BẢO VỆ
DỮ LIỆU
CỦA BẠN

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 20win cung cấp, bao gồm website tại địa chỉ 20win.app, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức của 20win. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm:

• Khách truy cập: Người dùng chưa đăng ký tài khoản nhưng truy cập và duyệt nội dung trên nền tảng 20win.
• Thành viên đã đăng ký: Người dùng đã tạo tài khoản và sử dụng các dịch vụ cá cược, casino, đá gà, nổ hũ hoặc thể thao trên 20win.
• Người dùng đã xác minh danh tính (KYC): Thành viên đã hoàn tất quy trình xác minh danh tính để nạp/rút tiền.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 20win có thể liên kết đến. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

20win thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp luật hiện hành tại Việt Nam:

A. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ thường trú — bắt buộc để kích hoạt tính năng nạp/rút tiền theo quy định phòng chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay, VNPay) — chỉ lưu trữ dưới dạng mã hóa, không lưu số thẻ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng của 20win.

B. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử đặt cược, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng...) dựa trên địa chỉ IP — không thu thập vị trí GPS chính xác.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

20win sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê:

20win không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán được cấp phép (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nội dung cho nền tảng 20win (casino live, nổ hũ, đá gà...) có thể nhận ID người dùng ẩn danh để xử lý phiên chơi — không bao giờ nhận thông tin định danh cá nhân đầy đủ.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng trình tự pháp luật, 20win có nghĩa vụ cung cấp thông tin theo quy định.
• Đối tác phân tích dữ liệu: Các công cụ phân tích kỹ thuật (như Google Analytics) nhận dữ liệu hành vi ẩn danh, tổng hợp — không bao gồm thông tin định danh cá nhân — để giúp chúng tôi cải thiện trải nghiệm người dùng.

Trong mọi trường hợp chia sẻ dữ liệu, 20win đảm bảo rằng bên nhận thông tin phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi, và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận.

20win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên làm việc. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên, tỷ lệ thoát trang. Dữ liệu này giúp 20win liên tục cải thiện giao diện và tính năng.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích và bố cục giao diện để mang lại trải nghiệm nhất quán mỗi lần đăng nhập.
• Cookie tiếp thị (chỉ khi bạn đồng ý): Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào thông qua phần cài đặt tài khoản.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 20win không hoạt động bình thường. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

20win áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ 20win.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản. Mã OTP được gửi qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc "cần biết tối thiểu" (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục, tự động cảnh báo và phản ứng với các mối đe dọa theo thời gian thực.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 20win đang nắm giữ:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được 20win thu thập, xử lý và lưu trữ, cũng như mục đích và phương thức xử lý.
• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà 20win đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 20win cập nhật, chỉnh sửa thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp 20win có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML tối thiểu 5 năm).
• Quyền phản đối: Bạn có quyền phản đối việc 20win xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối sẽ được xử lý trong vòng 7 ngày làm việc.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng 20win đã xử lý dữ liệu của bạn không đúng quy định, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh hỗ trợ trực tiếp trên nền tảng. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn tài khoản.

20win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 20win.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được lưu giữ tối đa 2 năm sau khi đóng tài khoản để phục vụ mục đích giải quyết tranh chấp và kiểm toán nội bộ.
• Hồ sơ giao dịch tài chính: Theo quy định phòng chống rửa tiền (AML) và Luật Kế toán Việt Nam, hồ sơ giao dịch được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu giữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Nhật ký hệ thống (logs): Dữ liệu kỹ thuật và nhật ký truy cập được lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie và phân tích: Được xóa tự động sau 13 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của 20win, đảm bảo không thể khôi phục hay nhận dạng lại.

20win có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng 20win.
• Đối với các thay đổi ảnh hưởng đến quyền lợi cơ bản của người dùng, chúng tôi sẽ yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ của 20win sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 20win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24 giờ làm việc)
• Zalo chính thức: 20win.official (hỗ trợ từ 06:00 – 02:00 GMT+7 mỗi ngày)
• Telegram: @20win_vn

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu (truy cập / chỉnh sửa / xóa / khiếu nại), và mô tả chi tiết vấn đề. Chúng tôi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 15 ngày làm việc.

Nếu bạn không hài lòng với cách 20win giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo địa chỉ: 18 Nguyễn Du, Hai Bà Trưng, Hà Nội.