Chính Sách
Bảo Mật subwin

Chính sách bảo mật này ("Chính sách") được ban hành bởi subwin và áp dụng đối với tất cả người dùng đã đăng ký, đang đăng ký hoặc chỉ truy cập nền tảng subwin thông qua tên miền subwin.bid và các tên miền phụ liên quan. Chính sách này điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân diễn ra khi bạn tương tác với dịch vụ của subwin.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của subwin, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngưng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của subwin. Ba tài liệu này tạo thành bộ quy tắc ứng xử và cam kết toàn diện giữa subwin và người dùng.

subwin thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể:

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/Hộ chiếu.
• Thông tin liên lạc: Số điện thoại, địa chỉ email, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng; số ví điện tử MoMo, ZaloPay; ảnh chụp tài liệu xác minh tài chính khi cần thiết cho KYC.
• Tài liệu xác minh danh tính (KYC): Ảnh mặt trước/sau CCCD, ảnh chân dung (selfie), tài liệu bổ sung theo yêu cầu.

2.2. Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

subwin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Tạo lập và quản lý tài khoản: Xác minh danh tính, thiết lập tài khoản, duy trì hồ sơ thành viên của bạn trên nền tảng subwin.
• Cung cấp dịch vụ cá cược: Xử lý đặt cược, tính toán kết quả, ghi nhận thắng/thua, quản lý số dư tài khoản theo thời gian thực.
• Xử lý giao dịch tài chính: Xử lý nạp tiền qua MoMo, ZaloPay; xử lý rút tiền về tài khoản ngân hàng Vietcombank, BIDV, Techcombank và các ngân hàng liên kết.
• Xác minh KYC và phòng chống gian lận: Tuân thủ nghĩa vụ pháp lý về xác minh danh tính khách hàng, phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi bất hợp pháp.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật thông qua đội ngũ CSKH tiếng Việt của subwin.
• Giao tiếp với người dùng: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin về thay đổi dịch vụ và — nếu bạn đồng ý — thông tin về khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không xác định cá nhân) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng của nền tảng subwin.
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo và cung cấp thông tin hợp pháp từ cơ quan nhà nước có thẩm quyền.

subwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản subwin.
• Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như gửi thông tin tiếp thị, sử dụng cookie phân tích — chúng tôi xin sự đồng ý rõ ràng và bạn có thể rút lại bất cứ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: subwin xử lý một số dữ liệu vì lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là không ảnh hưởng quá mức đến quyền lợi của bạn.

subwin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp nghiêm ngặt sau:

• Đối tác xử lý thanh toán: Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, các ngân hàng liên kết) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp game: Một số nhà cung cấp game (như Evolution Gaming, Pragmatic Play) nhận thông tin phiên chơi cần thiết để cung cấp dịch vụ game. Thông tin nhận dạng cá nhân được tối giản hóa ở mức cao nhất.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng (hosting, CDN, bảo mật) ký hợp đồng xử lý dữ liệu với subwin và không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ cung cấp.
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ, bắt buộc theo pháp luật từ cơ quan công an, tòa án, cơ quan thuế hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương. Bạn sẽ được thông báo trước ít nhất 30 ngày.

subwin sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm sử dụng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, nhớ ngôn ngữ, bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng điều hướng trong nền tảng để cải thiện giao diện. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như tỷ lệ cược ưa thích, cài đặt giao diện. Có thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc thông qua bảng quản lý cookie trong phần Cài đặt tài khoản trên subwin. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

subwin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền tải: Mọi dữ liệu truyền qua mạng đều được mã hóa bằng TLS 1.3/SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm một chiều bằng bcrypt — subwin không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, và hoạt động này được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và chặn các mối đe dọa bảo mật.
• Kiểm toán bảo mật định kỳ: Kiểm toán bảo mật độc lập được thực hiện ít nhất mỗi năm một lần để đánh giá và cải thiện hệ thống bảo vệ dữ liệu.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Giữ tối đa 5 năm để tuân thủ nghĩa vụ pháp lý, sau đó xóa vĩnh viễn hoặc ẩn danh hóa.
• Nhật ký giao dịch tài chính: Lưu trữ 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Cookie phân tích: Tối đa 13 tháng từ ngày thiết lập.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được subwin lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email hoặc chat hỗ trợ:

subwin nghiêm cấm tuyệt đối việc thu thập và xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ của subwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp kỹ thuật để phát hiện và ngăn chặn đăng ký của người chưa đủ tuổi.

Nếu subwin phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức. Toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ, ngoại trừ dữ liệu cần giữ lại theo nghĩa vụ pháp lý.

Một số dịch vụ hỗ trợ vận hành của subwin (như nhà cung cấp game quốc tế) có thể yêu cầu chuyển dữ liệu ra ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, subwin đảm bảo:

• Dữ liệu chỉ được chuyển đến quốc gia/vùng lãnh thổ có tiêu chuẩn bảo vệ dữ liệu phù hợp.
• Ký kết Điều khoản Xử lý Dữ liệu (DPA) với mọi đối tác nhận dữ liệu người dùng.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế.
• Thông tin nhận dạng cá nhân được ẩn danh hóa ở mức tối đa trước khi chia sẻ khi hoàn toàn có thể.

Mặc dù subwin áp dụng mọi biện pháp bảo mật hợp lý, không hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật dữ liệu:

• subwin sẽ thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố.
• Thông báo sẽ bao gồm: bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, hành động khắc phục đang thực hiện và hướng dẫn bảo vệ tài khoản.
• Cơ quan bảo vệ dữ liệu có thẩm quyền sẽ được thông báo trong thời hạn pháp luật quy định.

subwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, subwin sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng subwin trong ít nhất 7 ngày.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận phiên bản mới nhất của Chính sách bảo mật.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của subwin:

• Email: [email protected] — tiêu đề email ghi rõ "Bảo mật dữ liệu / Quyền dữ liệu cá nhân"
• Live Chat: Tính năng chat trực tiếp trên nền tảng subwin, hoạt động 24/7, phản hồi trong 2 phút
• Thời gian xử lý: Khiếu nại về bảo mật được xử lý ưu tiên, phản hồi ban đầu trong vòng 24 giờ

Nếu bạn không hài lòng với cách subwin xử lý khiếu nại của mình, bạn có quyền nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan quản lý có thẩm quyền theo quy định của pháp luật Việt Nam.