Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
100win

1 Thu Thập Dữ Liệu Cá Nhân

100win thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và trải nghiệm cá nhân hóa cao nhất. Chúng tôi chỉ thu thập những dữ liệu cần thiết và thực sự phục vụ mục đích vận hành dịch vụ — không thu thập thông tin thừa hoặc không liên quan.

Dưới đây là các loại dữ liệu chúng tôi thu thập, nguồn gốc thu thập và mục đích tương ứng:

1.1 Dữ liệu thu thập tự động

Khi bạn truy cập website 100win.ws hoặc sử dụng ứng dụng di động, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật bao gồm: địa chỉ IP, thời điểm truy cập, trang được xem, nguồn dẫn lưu lượng truy cập và hành vi điều hướng. Dữ liệu này giúp chúng tôi tối ưu hóa hiệu suất nền tảng và phát hiện các mối đe dọa bảo mật tiềm ẩn.

1.2 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác cung cấp dịch vụ xác minh danh tính độc lập, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, VNPay, Vietcombank) hoặc các đơn vị phòng chống gian lận tài chính. Các dữ liệu này chỉ được sử dụng nhằm mục đích xác minh tính xác thực của thông tin bạn cung cấp và tuân thủ các quy định pháp lý hiện hành.

2 Mục Đích Sử Dụng Dữ Liệu

100win sử dụng dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp, hoặc sự đồng ý rõ ràng của người dùng. Dưới đây là toàn bộ mục đích chúng tôi sử dụng dữ liệu của bạn:

2.1 Cung cấp và vận hành dịch vụ

• Tạo lập và quản lý tài khoản người chơi của bạn trên hệ thống 100win.
• Xử lý các giao dịch nạp tiền và rút tiền thông qua các phương thức thanh toán đã đăng ký.
• Cho phép bạn tham gia các trò chơi: Live Casino, Sic Bo châu Á, Nổ Hũ, Đá Gà và các sản phẩm giải trí khác.
• Ghi nhận và thanh toán tiền thắng cược cho tài khoản của bạn theo đúng quy định.
• Cung cấp hỗ trợ khách hàng qua live chat tiếng Việt, Zalo và email.

2.2 Tuân thủ pháp lý và kiểm soát rủi ro

• Xác minh độ tuổi và danh tính theo quy trình KYC (Know Your Customer) bắt buộc.
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phát hiện và ngăn chặn gian lận, đa tài khoản, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác.
• Lưu giữ hồ sơ giao dịch theo yêu cầu kiểm toán và báo cáo tài chính.

2.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Cá nhân hóa các đề xuất trò chơi, chương trình khuyến mãi phù hợp với sở thích của bạn.
• Gửi thông báo về các chương trình thưởng, sự kiện đặc biệt và cập nhật dịch vụ (nếu bạn đã đồng ý nhận).
• Nghiên cứu và phát triển tính năng mới dựa trên dữ liệu tổng hợp, ẩn danh hóa.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

100win không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được lựa chọn kỹ càng theo các điều kiện nghiêm ngặt dưới đây.

3.1 Các trường hợp chia sẻ hợp pháp

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác ví điện tử/ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền.
• Nhà cung cấp game: Các studio cung cấp Live Casino, Sic Bo và Nổ Hũ nhận ID người chơi ẩn danh để phục vụ phiên chơi — không nhận thông tin định danh cá nhân.
• Đối tác xác minh KYC: Các đơn vị xác minh danh tính độc lập được ủy quyền nhận dữ liệu định danh tối thiểu để thực hiện quy trình KYC theo luật.
• Cơ quan pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo lệnh tòa án hoặc quy định pháp luật hiện hành.
• Đối tác phòng chống gian lận: Các hệ thống phát hiện gian lận tài chính và rửa tiền nhận dữ liệu giao dịch tổng hợp để đánh giá rủi ro.

3.2 Bảo vệ trong hợp đồng với đối tác

Tất cả các bên thứ ba nhận dữ liệu từ 100win đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) nghiêm ngặt, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền, áp dụng các biện pháp bảo mật kỹ thuật tương đương, và không chia sẻ tiếp với bất kỳ bên thứ tư nào mà không có sự đồng ý rõ ràng của 100win.

4 Cookie & Công Nghệ Theo Dõi

Website 100win.ws sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo chức năng hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của bạn, và phân tích cách người dùng tương tác với website nhằm cải thiện trải nghiệm.

4.1 Phân loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động — bao gồm duy trì phiên đăng nhập, bảo mật chống CSRF, và xử lý giỏ cược. Không thể tắt loại này mà không làm hỏng chức năng cơ bản.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng điều hướng website — trang được xem nhiều nhất, thời gian trên trang, tỷ lệ thoát. Giúp chúng tôi cải thiện cấu trúc và tốc độ website.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, tỷ lệ hiển thị cược ưa thích, giúp tránh phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Được sử dụng thông qua các công cụ phân tích nội bộ để đánh giá hiệu quả của các chương trình khuyến mãi và tính năng mới ra mắt.

4.2 Quản lý cookie

Bạn có quyền kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie theo từng tên miền. Tuy nhiên, việc chặn cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng quan trọng của 100win.

5 Bảo Mật Dữ Liệu

100win đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân và thông tin tài chính của người chơi. Hệ thống bảo mật của chúng tôi được thiết kế theo mô hình phòng thủ nhiều lớp (defense-in-depth), đảm bảo ngay cả khi một lớp bảo vệ bị vượt qua, các lớp còn lại vẫn tiếp tục hoạt động hiệu quả.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 100win được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu (mật khẩu, thông tin tài chính, dữ liệu KYC) được mã hóa bằng thuật toán AES-256 ngay cả khi ở trạng thái lưu trữ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các tấn công phổ biến như SQL injection, cross-site scripting (XSS) và DDoS.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục mọi hoạt động bất thường và cảnh báo tức thời cho đội ngũ bảo mật.
• Kiểm tra thâm nhập định kỳ: Các bài kiểm tra bảo mật độc lập được thực hiện ít nhất mỗi 6 tháng bởi các chuyên gia bảo mật bên ngoài.

5.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên được cấp phép mới có quyền truy cập vào dữ liệu cá nhân người dùng, dựa trên nguyên tắc quyền truy cập tối thiểu cần thiết (least privilege).
• Tất cả nhân viên xử lý dữ liệu cá nhân đều phải ký cam kết bảo mật và hoàn thành đào tạo về bảo vệ dữ liệu định kỳ.
• Nhật ký truy cập dữ liệu được ghi lại đầy đủ và kiểm tra thường xuyên để phát hiện hành vi bất thường từ nội bộ.

5.3 Xử lý khi có sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, 100win cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng, và các bước khắc phục chúng tôi đã và đang thực hiện.

6 Thời Gian Lưu Trữ Dữ Liệu

100win chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã tuyên bố trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

6.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản và định danh: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối đa 5 năm sau khi tài khoản được đóng (theo yêu cầu AML/KYC).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo yêu cầu báo cáo tài chính quốc tế.
• Nhật ký phiên chơi: 2 năm từ ngày ghi nhận, sau đó được tổng hợp thành dữ liệu thống kê ẩn danh.
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng nhằm phục vụ tra cứu lịch sử hỗ trợ.
• Dữ liệu cookie và kỹ thuật: Theo thời hạn cookie tương ứng, tối đa 12 tháng.
• Tài liệu KYC (ảnh CMND/CCCD): Trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản.

7 Quyền Của Người Dùng

Là người dùng dịch vụ 100win, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo các tiêu chuẩn bảo vệ dữ liệu quốc tế. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Thay Đổi Chính Sách Bảo Mật

100win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc cải tiến công nghệ bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

8.1 Cách chúng tôi thông báo thay đổi

• Các thay đổi quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Các thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung không thay đổi bản chất) có thể được áp dụng ngay mà không cần thông báo trước, nhưng ngày cập nhật vẫn sẽ được ghi rõ.
• Một banner thông báo nổi bật sẽ xuất hiện trên trang chủ trong 7 ngày sau mỗi lần cập nhật chính sách quan trọng.

8.2 Lịch sử phiên bản

• Phiên bản 1.0 — Ngày 01 tháng 01 năm 2026: Phát hành lần đầu chính sách bảo mật toàn diện bằng tiếng Việt.