Chính Sách Bảo Mật
Thông Tin Tại 56vin

---

1Thu Thập Thông Tin

56vin thu thập thông tin cá nhân của thành viên thông qua nhiều phương thức khác nhau trong quá trình sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, chất lượng cao và phù hợp với quy định pháp luật.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ tại 56vin, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động (số Việt Nam), địa chỉ cư trú.
• Giấy tờ tùy thân: Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực (thu thập trong quy trình xác minh danh tính KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được dùng để nạp và rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa một chiều (56vin không bao giờ lưu mật khẩu dạng văn bản thuần).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 56vin, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã tham gia, số tiền đặt cược.
• Dữ liệu vị trí: Quốc gia và tỉnh thành phố được suy luận từ địa chỉ IP (không thu thập tọa độ GPS chính xác).
• Dữ liệu Cookie: Thông tin phiên, tùy chọn ngôn ngữ, mã theo dõi phiên đăng nhập (chi tiết tại Mục 3).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 56vin có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy nhằm mục đích xác minh danh tính hoặc ngăn chặn gian lận, bao gồm các dịch vụ xác minh danh tính điện tử được phép hoạt động tại Việt Nam và các đối tác xử lý thanh toán được cấp phép.

---

2Mục Đích Sử Dụng Dữ Liệu

56vin sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Họ tên, email, số điện thoại, mật khẩu	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC)	CCCD/Hộ chiếu, ảnh selfie, thông tin cá nhân	Tuân thủ pháp luật
Xử lý giao dịch nạp/rút tiền	Thông tin tài khoản ngân hàng, ví điện tử	Thực hiện hợp đồng dịch vụ
Ngăn chặn gian lận và rửa tiền	IP, hành vi giao dịch, lịch sử đặt cược	Tuân thủ pháp luật, lợi ích hợp pháp
Hỗ trợ khách hàng	Thông tin tài khoản, lịch sử giao dịch	Thực hiện hợp đồng dịch vụ
Gửi thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại, tùy chọn trò chơi	Sự đồng ý của người dùng
Phân tích và cải thiện dịch vụ	Dữ liệu hành vi ẩn danh, thống kê sử dụng	Lợi ích hợp pháp của 56vin
Tuân thủ các nghĩa vụ pháp lý	Toàn bộ dữ liệu liên quan theo yêu cầu	Tuân thủ pháp luật

2.1 Tiếp thị và thông báo quảng cáo

56vin chỉ gửi thông báo khuyến mãi, ưu đãi và nội dung tiếp thị đến các thành viên đã đồng ý nhận thông tin này tại thời điểm đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất cứ lúc nào bằng cách điều chỉnh tùy chọn trong tài khoản hoặc liên hệ đội ngũ hỗ trợ qua email [email protected].

2.2 Ra quyết định tự động

56vin có thể sử dụng các hệ thống xử lý dữ liệu tự động để phát hiện hành vi gian lận, xác định rủi ro tài khoản và cá nhân hóa trải nghiệm người dùng. Trong trường hợp quyết định tự động có ảnh hưởng đáng kể đến tài khoản của bạn (ví dụ: tạm khóa tài khoản), bạn có quyền yêu cầu xem xét thủ công bởi nhân viên 56vin.

---

3Cookies Và Công Nghệ Theo Dõi

56vin sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và thu thập dữ liệu phân tích ẩn danh. Khi lần đầu truy cập 56vin.pro, bạn sẽ được thông báo về việc sử dụng cookies và có thể lựa chọn chấp nhận hoặc từ chối các loại cookie không thiết yếu.

3.1 Các loại cookies 56vin sử dụng

• Cookies thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu giỏ cược, bảo mật CSRF. Loại cookies này không thể tắt vì chúng cần thiết để nền tảng hoạt động đúng.
• Cookies hiệu suất (phân tích): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang, trang nào được truy cập nhiều nhất, thời gian trung bình trên trang. Dữ liệu này giúp 56vin tối ưu hóa giao diện và hiệu suất.
• Cookies chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, cài đặt hiển thị và tùy chọn trò chơi yêu thích của bạn giữa các phiên truy cập.
• Cookies theo dõi liên kết (Affiliate): Ghi nhận nguồn giới thiệu nếu bạn đến 56vin qua liên kết của đối tác tiếp thị. Thông tin này chỉ được dùng để tính hoa hồng cho đối tác và không ảnh hưởng đến quyền lợi của bạn.

3.2 Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể làm gián đoạn chức năng đăng nhập và một số tính năng cốt lõi của nền tảng 56vin. Hướng dẫn quản lý cookies cho các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Edge, Safari trên iOS) có sẵn trong phần Câu hỏi thường gặp tại 56vin.pro/cau-hoi-thuong-gap.

---

4Chia Sẻ Thông Tin Bên Thứ Ba

56vin không bán, không cho thuê và không trao đổi dữ liệu cá nhân thành viên với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, 56vin có thể chia sẻ dữ liệu cần thiết với các đối tác sau:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, 56vin chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được cấp phép, bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, ACB). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

4.2 Đối tác xác minh danh tính

Quy trình KYC của 56vin có thể sử dụng dịch vụ xác minh danh tính điện tử của bên thứ ba. Trong trường hợp này, thông tin CCCD/Hộ chiếu và ảnh selfie của bạn sẽ được mã hóa và truyền an toàn đến đối tác xác minh. Kết quả xác minh được trả về 56vin dưới dạng kết quả đạt/không đạt, không kèm theo lưu trữ lại ảnh tại hệ thống của đối tác sau khi xác minh hoàn tất.

4.3 Cơ quan pháp luật và quản lý

56vin có thể tiết lộ dữ liệu cá nhân của thành viên khi được yêu cầu hợp pháp bởi các cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án và các cơ quan quản lý tài chính, trong khuôn khổ thực thi pháp luật hoặc ngăn chặn tội phạm tài chính.

4.4 Đối tác công nghệ

Các nhà cung cấp dịch vụ công nghệ giúp 56vin vận hành nền tảng (dịch vụ đám mây, bảo mật, phân tích) có thể tiếp cận một lượng dữ liệu giới hạn cần thiết để cung cấp dịch vụ của họ. Tất cả các đối tác này ký kết thỏa thuận xử lý dữ liệu (DPA) với 56vin và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn so với tiêu chuẩn của chúng tôi.

---

5Bảo Mật Và Lưu Trữ Dữ Liệu

56vin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của 56vin được thiết kế theo nguyên tắc phòng thủ theo chiều sâu (defense-in-depth).

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 56vin được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Bảo mật mật khẩu: Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — 56vin không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Tính năng xác thực hai yếu tố qua OTP SMS hoặc ứng dụng authenticator có sẵn và được khuyến khích sử dụng.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) liên tục theo dõi và phát hiện các hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: 56vin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.

5.2 Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn (least privilege) — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên 56vin tiếp xúc với dữ liệu cá nhân được đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản ứng và leo thang được định nghĩa cụ thể.

5.3 Phản ứng sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của thành viên, 56vin cam kết:

• Điều tra và ngăn chặn sự cố trong thời gian sớm nhất có thể.
• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục đã thực hiện.
• Hỗ trợ thành viên bị ảnh hưởng thực hiện các bước bảo vệ tài khoản cần thiết.

---

6Quyền Của Thành Viên

Theo quy định về bảo vệ dữ liệu cá nhân, thành viên 56vin có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

6.1 Quyền truy cập và xem xét

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 56vin đang lưu giữ về bạn. 56vin sẽ cung cấp dữ liệu này trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ, dưới dạng tệp có thể đọc được (CSV, JSON hoặc PDF).

6.2 Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn trong hệ thống 56vin không chính xác hoặc không đầy đủ, bạn có quyền yê u cầu chỉnh sửa. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản; các thông tin khác (như họ tên, ngày sinh đã xác minh KYC) cần được xem xét thủ công bởi đội ngũ hỗ trợ 56vin.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu 56vin xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Tuy nhiên, quyền này có giới hạn khi 56vin có nghĩa vụ pháp lý phải lưu giữ dữ liệu nhất định (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).

6.4 Quyền hạn chế xử lý

Trong một số trường hợp nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu hoặc khi yêu cầu xóa đang được xem xét), bạn có quyền yêu cầu 56vin tạm thời hạn chế việc xử lý dữ liệu của mình.

6.5 Quyền phản đối

Bạn có quyền phản đối việc 56vin xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất cứ lúc nào. Sau khi nhận được yêu cầu hợp lệ, 56vin sẽ ngừng sử dụng dữ liệu của bạn cho mục đích tiếp thị trong vòng 5 ngày làm việc.

6.6 Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho 56vin dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, để chuyển sang nền tảng khác nếu có nhu cầu.

---

7Thời Gian Lưu Trữ Dữ Liệu

56vin chỉ lưu giữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ liên tục
Hồ sơ KYC (CCCD, ảnh xác minh)	5 năm sau khi đóng tài khoản	Yêu cầu pháp lý chống rửa tiền
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Quy định kế toán và tài chính
Lịch sử đặt cược và trò chơi	3 năm kể từ ngày đặt cược	Giải quyết tranh chấp, phân tích gian lận
Nhật ký truy cập (IP, phiên)	12 tháng	Bảo mật và điều tra sự cố
Dữ liệu tiếp thị (nếu đã đồng ý)	Đến khi bạn hủy đăng ký	Dựa trên sự đồng ý của người dùng
Cookies phân tích	13 tháng kể từ lần đặt cuối	Phân tích hành vi người dùng ẩn danh

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược để không còn có thể liên kết lại với bất kỳ cá nhân cụ thể nào.

---

8Cập Nhật Chính Sách

56vin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (điều chỉnh ngôn từ, bổ sung làm rõ không ảnh hưởng đến quyền lợi): Cập nhật ngày hiệu lực trên trang này, không cần thông báo riêng.
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi lớn (thay đổi cơ bản ảnh hưởng đến quyền riêng tư): Yêu cầu sự đồng ý chủ động từ thành viên trước khi có hiệu lực.

8.2 Lịch sử phiên bản

• Phiên bản 3.0 — ngày 01 tháng 01 năm 2026: Cập nhật toàn diện, bổ sung mục quyền của thành viên và thời gian lưu trữ dữ liệu chi tiết.
• Phiên bản 2.0 — ngày 01 tháng 07 năm 2025: Bổ sung chính sách cookies và quy trình phản ứng sự cố bảo mật.
• Phiên bản 1.0 — ngày 01 tháng 01 năm 2025: Phiên bản đầu tiên khi ra mắt nền tảng 56vin.

8.3 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 56vin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

Trong trường hợp bạn không hài lòng với cách 56vin xử lý yêu cầu của mình, bạn có quyền khiếu nại đến cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam.