Chính Sách
Bảo Mật Thông Tin
565win

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ được cung cấp bởi 565win tại địa chỉ 565win.tech và các ứng dụng di động chính thức liên quan. Chính sách này mô tả cách 565win ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Người chơi") khi bạn truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này được áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người chơi đang hoạt động trên nền tảng 565win.

2 Dữ Liệu Chúng Tôi Thu Thập

565win chỉ thu thập những dữ liệu cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Chúng tôi không thu thập dữ liệu vượt quá mục đích đã định. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ và tên, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh selfie cùng giấy tờ tùy thân, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (chỉ để xử lý giao dịch), thông tin ví điện tử (MoMo, ZaloPay) theo tên chủ sở hữu thực.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua Live Chat, Zalo hoặc Telegram.

2.2. Dữ liệu tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên chơi, các trang đã truy cập, lịch sử cá cược và giao dịch.
• Cookie và dữ liệu phiên: Cookie phiên, cookie ưu tiên ngôn ngữ, mã nhận diện thiết bị ẩn danh.

3 Mục Đích Sử Dụng Dữ Liệu

565win chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích đã được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào không được liệt kê trong danh sách này mà không có sự đồng ý bổ sung của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, và vận hành các trò chơi trên nền tảng.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi, ngăn chặn gian lận, tuân thủ các yêu cầu chống rửa tiền (AML).
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• An toàn & bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép và các hành vi vi phạm điều khoản.
• Cải thiện nền tảng: Phân tích hành vi người dùng ẩn danh để tối ưu hóa trải nghiệm và giao diện người dùng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách (không phải quảng cáo).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và điều tra từ cơ quan chức năng có thẩm quyền tại Việt Nam khi cần thiết.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 565win đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các dịch vụ bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý thanh toán.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo yêu cầu pháp lý bắt buộc, bao gồm quy định về chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý cần thiết để bảo vệ tính toàn vẹn của nền tảng, phát hiện gian lận và đảm bảo an toàn cho tất cả người chơi.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

565win không bán, cho thuê hay chuyển nhượng dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (VNPay, MoMo, ZaloPay, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu ẩn danh. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 565win.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu pháp lý chính thức từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng quy trình pháp lý.
• Đối tác phòng chống gian lận: Thông tin kỹ thuật ẩn danh (địa chỉ IP, dấu vân tay thiết bị) có thể được chia sẻ với các hệ thống phát hiện gian lận để bảo vệ cộng đồng người chơi.

6 Lưu Trữ & Xóa Dữ Liệu

565win chỉ lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài chính & KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 3 năm cho mục đích kiểm toán và giải quyết tranh chấp.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 2 năm kể từ lần tương tác cuối cùng.
• Cookie & dữ liệu phiên: Xóa tự động sau khi phiên kết thúc hoặc sau tối đa 90 ngày tùy loại cookie.
• Dữ liệu tài khoản không hoạt động: Tài khoản không đăng nhập trong 12 tháng liên tiếp có thể bị lưu trữ dưới dạng lưu trữ lạnh và xóa sau 36 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Người chơi có thể yêu cầu xóa dữ liệu sớm hơn theo quy định tại Mục 9 của Chính sách này, tuy nhiên một số dữ liệu có thể không thể xóa do ràng buộc pháp lý.

7 Biện Pháp Bảo Mật Kỹ Thuật

565win đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu người chơi được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 565win đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256. Mật khẩu được băm một chiều bằng bcrypt — ngay cả nhân viên 565win cũng không thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn bật xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa & IDS: Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động liên tục 24/7 để phát hiện và chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 565win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ kỹ thuật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên 565win chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong mọi tình huống.

8 Cookie & Công Nghệ Theo Dõi

565win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, lưu giỏ cược và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie ưu tiên: Lưu các cài đặt cá nhân như ngôn ngữ (tiếng Việt), múi giờ và tùy chọn hiển thị. Có thể tắt nhưng sẽ cần cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi cải thiện giao diện và tính năng. Dữ liệu này không được liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, giới hạn tốc độ yêu cầu và ngăn chặn tấn công CSRF. Đây là loại cookie bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ khiến một số tính năng quan trọng của 565win không hoạt động đúng cách.

9 Quyền Của Người Dùng

Người chơi tại Việt Nam có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. 565win cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách thuận tiện:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ 565win qua Zalo: 565win.support hoặc Telegram: @565win_official. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.

10 Trẻ Em & Người Dưới 18 Tuổi

565win nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi bất kỳ người nào dưới 18 tuổi. Nền tảng của chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa đủ tuổi theo quy định pháp luật Việt Nam.

Trong quá trình xác minh danh tính (KYC), 565win yêu cầu người chơi cung cấp giấy tờ tùy thân hợp lệ có ảnh chứng minh độ tuổi. Đây là biện pháp bảo vệ bắt buộc không thể bỏ qua đối với bất kỳ tài khoản nào thực hiện giao dịch tài chính.

11 Thay Đổi Chính Sách Bảo Mật

565win có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo theo các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ 565win trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo trực tiếp đến email hoặc số điện thoại đã đăng ký của người chơi.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ 565win sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 565win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh hỗ trợ dưới đây. Đội ngũ bảo vệ dữ liệu của 565win sẽ phản hồi trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu:

• Zalo hỗ trợ: 565win.support
• Telegram: @565win_official
• Email: [email protected]
• Live Chat: Khung chat trực tiếp trên nền tảng 565win (24/7)

Nếu sau khi liên hệ với 565win mà khiếu nại của bạn chưa được giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản trước được thay thế hoàn toàn bởi phiên bản này.