Chính Sách Bảo Mật 20 Win – Bảo Vệ Dữ Liệu Cá Nhân Người Chơi Việt Nam

Chính sách bảo mật này mô tả cách 20 Win thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, ứng dụng di động và các dịch vụ của chúng tôi. Chính sách này áp dụng cho tất cả người dùng đã đăng ký và khách truy cập trang web 20 Win.

Mình hiểu rằng đọc một tài liệu chính sách bảo mật dài thường là điều ít người muốn làm. Vì vậy, 20 Win cố gắng trình bày nội dung này theo cách đơn giản, rõ ràng nhất có thể – để bạn thực sự hiểu dữ liệu của mình đang được xử lý như thế nào, chứ không phải chỉ gật đầu cho qua.

Nếu bạn có bất kỳ câu hỏi nào sau khi đọc chính sách này, đừng ngần ngại liên hệ với bộ phận hỗ trợ của 20 Win qua Live Chat hoặc email support@20win.world – chúng tôi sẵn sàng giải thích thêm bằng tiếng Việt tự nhiên, không phải ngôn ngữ pháp lý khó hiểu.

20 Win thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không nhiều hơn.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, địa chỉ email, số điện thoại, ngày sinh, mật khẩu (được lưu dưới dạng mã hóa một chiều).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ. Những tài liệu này chỉ được dùng để xác minh danh tính và tuân thủ quy định chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp và rút tiền. 20 Win không lưu trữ mã PIN hay mật khẩu ví/ngân hàng của bạn.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hoặc các kênh hỗ trợ khác.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ.
• Dữ liệu hành vi: Các trang bạn truy cập, trò chơi bạn chơi, thời gian sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie tùy chọn hiển thị và cookie phân tích ẩn danh. Xem thêm tại mục 7.

20 Win sử dụng dữ liệu thu thập được vì những mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Vận hành tài khoản: Tạo tài khoản, xác thực đăng nhập, lưu tùy chọn cá nhân và quản lý phiên chơi.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và duy trì lịch sử giao dịch chính xác.
• Xác minh danh tính và chống gian lận: Tuân thủ quy định KYC, phát hiện hành vi đáng ngờ, ngăn chặn gian lận tài khoản và bảo vệ người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, giải quyết tranh chấp và cải thiện chất lượng hỗ trợ.
• Bảo mật hệ thống: Phát hiện đăng nhập bất thường, ngăn chặn tấn công và bảo vệ tính toàn vẹn của nền tảng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm chơi game.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật bảo mật và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và giấy phép hoạt động của 20 Win.

20 Win xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý vì cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và 20 Win – bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ chơi game.
• Nghĩa vụ pháp lý: Một số dữ liệu được thu thập và lưu trữ vì 20 Win có nghĩa vụ tuân thủ các yêu cầu từ cơ quan quản lý và giấy phép hoạt động, bao gồm quy định KYC và chống rửa tiền (AML).
• Lợi ích hợp pháp: Phân tích bảo mật, phát hiện gian lận và cải thiện dịch vụ được thực hiện dựa trên lợi ích hợp pháp của 20 Win trong việc bảo vệ nền tảng và người dùng.
• Sự đồng ý của bạn: Đối với email marketing và một số loại cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

20 Win không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong những trường hợp cụ thể:

5.1 Đối tác cung cấp dịch vụ

Chúng tôi làm việc với các nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng. Những đối tác này chỉ nhận dữ liệu cần thiết cho nhiệm vụ cụ thể của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp cổng thanh toán: Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền qua MoMo, ZaloPay, ViettelPay và Internet Banking.
• Nhà cung cấp dịch vụ xác minh danh tính: Nhận tài liệu KYC để thực hiện xác minh theo quy trình chuẩn. Dữ liệu này không được lưu trữ lâu dài bởi đối tác.
• Nhà cung cấp game: Nhận mã định danh người chơi ẩn danh để quản lý phiên chơi và tính điểm. Họ không nhận tên thật hay thông tin tài chính của bạn.
• Dịch vụ hạ tầng đám mây: Lưu trữ dữ liệu trên máy chủ bảo mật với cam kết bảo mật theo tiêu chuẩn quốc tế.

5.2 Yêu cầu pháp lý

20 Win có thể phải cung cấp dữ liệu người dùng cho cơ quan chức năng nếu có yêu cầu hợp pháp theo quy định pháp luật, lệnh tòa án hoặc nghĩa vụ theo giấy phép hoạt động. Trong những trường hợp như vậy, chúng tôi sẽ chỉ cung cấp đúng dữ liệu được yêu cầu và thông báo cho bạn nếu được phép theo quy định pháp luật.

20 Win áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Dưới đây là những gì chúng tôi đang làm để bảo vệ thông tin của bạn:

6.1 Biện pháp kỹ thuật

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 20 Win được mã hóa theo chuẩn TLS 1.3 – tương đương tiêu chuẩn ngân hàng trực tuyến.
• Mã hóa mật khẩu: Mật khẩu tài khoản được lưu dưới dạng hash một chiều (bcrypt). Ngay cả nhân viên hỗ trợ cũng không thể xem mật khẩu gốc của bạn.
• Xác thực OTP hai lớp: Mọi giao dịch rút tiền đều yêu cầu mã OTP gửi về số điện thoại đăng ký, ngăn chặn rút tiền trái phép ngay cả khi tài khoản bị xâm phạm.
• Giám sát 24/7: Hệ thống tự động phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường và khóa tạm thời để xác minh.
• Phân quyền truy cập nội bộ: Nhân viên 20 Win chỉ có thể truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc "need-to-know".

6.2 Thời gian lưu trữ dữ liệu

20 Win lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản và lịch sử giao dịch: Lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý).
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm kể từ thời điểm xác minh, theo quy định về chống rửa tiền.
• Lịch sử liên lạc hỗ trợ: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu cookie và phân tích: Thường không quá 13 tháng.

6.3 Xử lý khi có sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 20 Win cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện – thông qua email đã đăng ký và/hoặc thông báo trên trang web. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các bước chúng tôi đang thực hiện để khắc phục.

20 Win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

7.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và đảm bảo bảo mật. Không thể tắt vì cần thiết cho hoạt động cơ bản của trang web.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như trò chơi yêu thích, mức cược thường dùng. Giúp trải nghiệm mượt mà hơn mỗi lần quay lại.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện giao diện và hiệu suất. Không liên kết với danh tính cá nhân của bạn.

7.2 Kiểm soát cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật của tài khoản. Cookie phân tích có thể tắt mà không ảnh hưởng đến trải nghiệm chơi game của bạn.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 20 Win. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email support@20win.world hoặc Live Chat:

Dịch vụ của 20 Win không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cho 20 Win, hãy liên hệ với chúng tôi ngay để xóa dữ liệu và đóng tài khoản đó.

20 Win sử dụng quy trình xác minh tuổi trong quá trình đăng ký và xác minh KYC để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ giao dịch liên quan sẽ được hủy.

20 Win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web khi bạn đăng nhập lần đầu sau khi cập nhật.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu tài liệu này.

Với những thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của bạn, chúng tôi có thể cập nhật mà không cần thông báo riêng. Mình khuyên bạn nên đọc lại chính sách này định kỳ để nắm bắt phiên bản mới nhất.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước khi thay đổi có hiệu lực bằng cách liên hệ với bộ phận hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách 20 Win xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Live Chat: Trực tiếp trên website – phản hồi dưới 2 phút, hoạt động 24/7.
• Email bảo mật: support@20win.world – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên. Phản hồi trong vòng 72 giờ làm việc.
• Trung tâm trợ giúp: Xem tại đây – thư viện câu hỏi thường gặp về tài khoản và bảo mật.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Nếu trường hợp phức tạp cần thêm thời gian, chúng tôi sẽ thông báo cho bạn trước khi hết hạn 30 ngày.