Chính Sách Bảo Mật 20win

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được vận hành bởi 20win tại địa chỉ https://20win.tech, bao gồm tất cả các sản phẩm giải trí trực tuyến như Casino trực tuyến, Đá Gà, Nổ Hũ, Game bắn cá và cá cược thể thao, cũng như mọi kênh truyền thông và hỗ trợ khách hàng của nền tảng này.

Mục tiêu của chính sách này là giúp người dùng hiểu rõ:

• Những loại dữ liệu cá nhân mà 20win thu thập từ người dùng.
• Mục đích và cơ sở pháp lý của việc thu thập và xử lý dữ liệu.
• Các biện pháp kỹ thuật và tổ chức mà 20win áp dụng để bảo vệ dữ liệu.
• Quyền của người dùng đối với dữ liệu cá nhân của mình và cách thực hiện các quyền đó.
• Điều kiện chia sẻ dữ liệu với bên thứ ba và các trường hợp ngoại lệ.

Chính sách này được soạn thảo phù hợp với các quy định pháp luật về bảo vệ thông tin cá nhân hiện hành tại Việt Nam.

Trong quá trình cung cấp dịch vụ, 20win có thể thu thập các loại dữ liệu cá nhân sau từ người dùng:

20win sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp sau đây:

• Quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản, xử lý đăng nhập và duy trì hồ sơ người dùng một cách chính xác và an toàn.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử đặt cược và cung cấp các trò chơi, dịch vụ theo yêu cầu của người dùng.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh độ tuổi (18+), phòng chống rửa tiền (AML), phòng chống gian lận và tuân thủ các quy định pháp luật hiện hành.
• Bảo mật và phòng gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc sử dụng dịch vụ không hợp lệ.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, phản hồi khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, không định danh cá nhân) để cải thiện giao diện, tính năng và trải nghiệm tổng thể.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật chính sách, ưu đãi cá nhân hóa (với sự đồng ý của người dùng).
• Chơi có trách nhiệm: Theo dõi mô hình chơi để phát hiện dấu hiệu cờ bạc có vấn đề và đề xuất các biện pháp tự giới hạn phù hợp.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 20win đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu được xử lý để thực thi các điều khoản dịch vụ giữa 20win và người dùng, bao gồm xử lý giao dịch và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ sự toàn vẹn của nền tảng, ngăn chặn gian lận và đảm bảo trải nghiệm công bằng cho tất cả người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi thư quảng cáo cá nhân hóa), 20win sẽ xin phép người dùng và chỉ thực hiện khi có sự đồng ý rõ ràng.

20win cam kết không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ như sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị thanh toán được ủy quyền. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và có nghĩa vụ bảo mật tương đương.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi có thể được chia sẻ với nhà cung cấp game để đảm bảo tính toàn vẹn của kết quả và hỗ trợ kỹ thuật.
• Cơ quan nhà nước: 20win có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan có thẩm quyền tại Việt Nam.
• Dịch vụ chống gian lận: Thông tin kỹ thuật có thể được chia sẻ với các hệ thống phát hiện gian lận để bảo vệ tài khoản người dùng.

20win lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi kết thúc mối quan hệ dịch vụ.
• Nhật ký kỹ thuật: Được lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu marketing (nếu có đồng ý): Được lưu trữ cho đến khi người dùng rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn của 20win.

20win áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 20win được mã hóa bằng công nghệ SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa theo chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc tối thiểu đặc quyền.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: 20win thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập định kỳ để đảm bảo hệ thống luôn được bảo vệ ở mức cao nhất.

Người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại 20win:

• Quyền truy cập: Yêu cầu được xem và nhận bản sao toàn bộ dữ liệu cá nhân mà 20win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ trong tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý buộ c phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, người dùng có thể liên hệ với bộ phận bảo mật dữ liệu của 20win qua email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

20win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo hoạt động ổn định của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng để giúp 20win cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như giao diện, múi giờ và cài đặt thông báo để cung cấp trải nghiệm cá nhân hóa.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn giả mạo phiên và bảo vệ tài khoản người dùng.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 20win.

Dịch vụ của 20win được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi.

20win có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc để tuân thủ các quy định pháp luật mới. Khi có thay đổi đáng kể:

• Người dùng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Phiên bản mới của chính sách sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là chấp nhận chính sách đã cập nhật.
• Nếu không đồng ý với các thay đổi, người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 20win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Zalo & Telegram: Hỗ trợ tiếng Việt 24/7 qua các kênh nhắn tin chính thức của 20win.
• Live Chat: Trực tiếp trên nền tảng 20win, sẵn sàng phục vụ suốt ngày đêm.
• Thời gian phản hồi: Tối đa 72 giờ cho các yêu cầu thông thường; 24 giờ cho các sự cố bảo mật khẩn cấp.