Chính Sách Bảo Mật
Thông Tin 304win

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 304win cung cấp thông qua website 304win.pro và các ứng dụng liên quan. Chính sách điều chỉnh cách thức 304win thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Chính sách này áp dụng với tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng 304win.
• Người dùng đang trong quá trình đăng ký tài khoản hoặc xác minh danh tính.
• Khách truy cập website 304win.pro dù chưa có tài khoản.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ pháp lý.

304win chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

a) Thông tin nhận dạng cá nhân (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh độ tuổi từ đủ 18 trở lên).
• Số CMND/CCCD hoặc hộ chiếu còn hiệu lực do cơ quan nhà nước Việt Nam cấp.
• Địa chỉ email đăng ký và số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.

b) Thông tin giao dịch và hoạt động cá cược:

• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính trong tài khoản.
• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Các chương trình khuyến mãi và tiền thưởng đã sử dụng.

c) Thông tin kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu cookie và số liệu phân tích hành vi duyệt web.
• Thời gian và tần suất đăng nhập, thời lượng phiên chơi.
• Nhật ký hệ thống (system logs) cho mục đích bảo mật và xử lý sự cố.

304win sử dụng thông tin cá nhân của người dùng cho các mục đích cụ thể, minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, nạp/rút tiền, đặt cược và chi trả thưởng một cách chính xác và kịp thời.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và giải quyết tranh chấp một cách nhanh chóng và chính xác.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, rửa tiền và lạm dụng chương trình khuyến mãi.
• Cá nhân hóa trải nghiệm: Gợi ý các trò chơi, khuyến mãi phù hợp với sở thích và lịch sử chơi của từng người dùng.
• Thông báo và truyền thông: Gửi thông tin về khuyến mãi mới, cập nhật dịch vụ và thông báo quan trọng (người dùng có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện chất lượng nền tảng, tốc độ xử lý và trải nghiệm người chơi.

304win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ thông tin cá nhân của người dùng trước các rủi ro như truy cập trái phép, mất mát, tiết lộ, chỉnh sửa hoặc phá hủy dữ liệu.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ 304win đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng và thông tin KYC được mã hóa tại nơi lưu trữ theo chuẩn AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa (Firewall) và hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng máy chủ được bảo vệ nhiều lớp với hệ thống giám sát 24/7.
• Kiểm toán bảo mật định kỳ: 304win thực hiện đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và khắc phục sớm các điểm yếu.

Về vị trí lưu trữ dữ liệu:

Dữ liệu người dùng được lưu trữ trên các máy chủ bảo mật. Trong trường hợp dữ liệu cần được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam, 304win đảm bảo rằng quốc gia và đơn vị tiếp nhận phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với tiêu chuẩn Việt Nam.

304win không bán, cho thuê, trao đổi hoặc chuyển giao thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, 304win có thể cần chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

• Đơn vị xử lý thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa cần nhận một số thông tin tài chính để xử lý giao dịch nạp/rút tiền của người dùng. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và phát hiện gian lận cho 304win, được ràng buộc bởi các thỏa thuận bảo mật và chỉ được truy cập dữ liệu tối thiểu cần thiết.
• Cơ quan nhà nước có thẩm quyền: 304win có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu bằng văn bản hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy trình pháp luật Việt Nam.
• Xử lý tranh chấp và kiểm toán: Trong trường hợp có tranh chấp pháp lý hoặc kiểm toán tài chính bắt buộc, một số dữ liệu giao dịch có thể được chia sẻ với các bên có thẩm quyền liên quan.

304win sử dụng cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Essential Cookies): Không thể tắt. Đây là loại cookie bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ.
• Cookie phân tích hiệu suất (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với website như trang nào được xem nhiều nhất, thời gian ở lại trang, v.v. – giúp 304win cải thiện giao diện và hiệu suất.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của người dùng như âm lượng trò chơi, ngôn ngữ hiển thị và bố cục giao diện ưa thích.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản người dùng.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 304win, bao gồm cả việc duy trì trạng thái đăng nhập.

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng 304win có các quyền sau đây đối với dữ liệu cá nhân của mình: