Chính Sách Bảo Mật
Thông Tin 59win

Chính sách bảo mật này áp dụng đối với toàn bộ dữ liệu cá nhân mà 59win thu thập, lưu trữ và xử lý từ người dùng truy cập và sử dụng nền tảng tại địa chỉ https://59win.bid, bao gồm website chính, ứng dụng di động (nếu có) và mọi dịch vụ liên quan do 59win cung cấp.

Chính sách này không áp dụng cho các website bên thứ ba có thể được liên kết từ nền tảng 59win. Người dùng nên đọc chính sách bảo mật của các trang đó một cách độc lập khi sử dụng.

59win thu thập dữ liệu cá nhân từ người dùng thông qua các kênh khác nhau trong quá trình cung cấp dịch vụ. Dưới đây là phân loại cụ thể các loại dữ liệu được thu thập:

59win sử dụng dữ liệu cá nhân người dùng cho các mục đích cụ thể và minh bạch sau đây:

Xử lý đăng ký và quản lý tài khoản; xác thực danh tính khi đăng nhập; xử lý giao dịch nạp rút tiền; cung cấp lịch sử cược và báo cáo tài khoản; gửi thông báo về hoạt động tài khoản.

Xác minh độ tuổi (18+) và tư cách pháp lý của người dùng; thực hiện quy trình KYC/AML theo quy định; phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng dịch vụ; báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.

Phân tích hành vi sử dụng để cải thiện trải nghiệm; cá nhân hóa đề xuất game và khuyến mãi phù hợp; nghiên cứu phát triển tính năng mới dựa trên dữ liệu tổng hợp ẩn danh.

Phản hồi yêu cầu hỗ trợ của người dùng; gửi thông báo về thay đổi dịch vụ, điều khoản hoặc chính sách; gửi thông tin khuyến mãi (khi người dùng đồng ý nhận).

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 59win xử lý dữ liệu cá nhân người dùng dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Người dùng đồng ý khi đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện sử dụng, bao gồm cả chính sách bảo mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà người dùng yêu cầu, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh tuổi và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Phân tích dữ liệu để phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – trong phạm vi không xâm phạm quyền riêng tư của người dùng.

59win không bán dữ liệu cá nhân người dùng. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, 59win có thể chia sẻ dữ liệu với các bên sau:

Các đối tác cung cấp hạ tầng kỹ thuật, cổng thanh toán (MoMo, ZaloPay, các ngân hàng), nhà cung cấp game (Evolution Gaming, Pragmatic Play…) và dịch vụ xác minh danh tính. Tất cả đối tác phải ký thỏa thuận bảo mật dữ liệu và chỉ được sử dụng dữ liệu đúng theo mục đích được ủy quyền.

Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế…), 59win có nghĩa vụ cung cấp dữ liệu theo đúng trình tự pháp luật quy định.

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho đơn vị tiếp quản. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu.

59win áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, tiết lộ, chỉnh sửa hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu không bao giờ truyền dưới dạng văn bản thuần túy.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Phân quyền truy cập: Nguyên tắc đặc quyền tối thiểu (Least Privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Kiểm tra bảo mật định kỳ: 59win thực hiện kiểm tra xâm nhập (penetration testing) 6 tháng một lần bởi đơn vị bảo mật độc lập và khắc phục lỗ hổng trong vòng 72 giờ.
• Ứng phó sự cố: 59win có quy trình ứng phó sự cố rò rỉ dữ liệu được xây dựng sẵn. Trong trường hợp xảy ra rò rỉ ảnh hưởng đến người dùng, 59win cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Dữ liệu cá nhân chỉ được lưu trữ trong thời gian tối thiểu cần thiết cho từng mục đích sử dụng:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên trong vòng 30 ngày làm việc.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng 59win có đầy đủ các quyền sau đây:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 59win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ. Một số thông tin (họ tên, ngày sinh) không thể thay đổi sau khi đã xác minh KYC.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích thu thập ban đầu, trừ trường hợp có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng cung cấp dịch vụ của 59win.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu ở định dạng có thể đọc máy để chuyển sang nền tảng khác.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của mình bị vi phạm.

59win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để vận hành website, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 59win để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Công cụ phân tích nội bộ để đo lường hiệu suất dịch vụ và hành vi người dùng ở dạng tổng hợp.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể làm giảm chức năng của website 59win.

Dịch vụ 59win hoàn toàn không dành cho người dưới 18 tuổi. 59win không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản có dấu hiệu thuộc về người dưới 18 tuổi, 59win sẽ:

• Lập tức đình chỉ tài khoản để điều tra.
• Yêu cầu xác minh độ tuổi qua tài liệu chính thống.
• Xóa toàn bộ dữ liệu của tài khoản nếu xác nhận người dùng dưới 18 tuổi.
• Hoàn trả số dư (nếu có) theo quy trình riêng.

Phụ huynh và người giám hộ phát hiện con em dưới 18 tuổi đang sử dụng 59win vui lòng liên hệ ngay với đội hỗ trợ qua live chat để được xử lý ưu tiên.

59win có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• 59win sẽ đăng thông báo nổi bật trên website ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Người dùng có tài khoản sẽ nhận thông báo qua số điện thoại hoặc email đã đăng ký.
• Trong trường hợp thay đổi cơ bản ảnh hưởng đến quyền của người dùng, 59win sẽ yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Ngày cập nhật luôn được hiển thị ở đầu trang chính sách này. Phiên bản hiện tại: 3.1, ngày 01 tháng 01 năm 2026.

59win đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát tuân thủ chính sách bảo mật và xử lý các yêu cầu của người dùng liên quan đến dữ liệu cá nhân.

Để liên hệ với DPO của 59win, bạn có thể sử dụng các kênh sau:

• Live Chat: Trực tiếp trên nền tảng 59win – ghi rõ "Yêu cầu DPO" trong nội dung – hỗ trợ 24/7.
• Email: [email protected] với tiêu đề "Yêu cầu Bảo vệ Dữ liệu cá nhân" (không phải liên kết – vui lòng sao chép thủ công).

59win cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian có thể kéo dài đến 30 ngày nhưng 59win sẽ thông báo cho bạn trong trường hợp này.