Chính Sách Bảo Mật
Của 20win

Điều 1 — Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 20win và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng dịch vụ tại tên miền 20win.pro và các tên miền liên kết. Tài liệu này mô tả chi tiết cách 20win thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn.

Bằng cách sử dụng bất kỳ dịch vụ nào của 20win, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ để được hỗ trợ xóa tài khoản.

Điều 2 — Dữ Liệu Chúng Tôi Thu Thập

20win thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

Điều 3 — Mục Đích Và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

20win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý đặt cược, nạp rút tiền và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC), và các yêu cầu báo cáo từ cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích cải thiện sản phẩm và cá nhân hóa trải nghiệm người dùng.
• Đồng ý của bạn: Gửi thông báo khuyến mãi, tiếp thị qua email hoặc SMS (bạn có thể rút lại sự đồng ý bất kỳ lúc nào).

20win chỉ xử lý dữ liệu cho các mục đích đã được công bố. Nếu cần sử dụng dữ liệu của bạn cho mục đích mới, 20win sẽ thông báo và yêu cầu sự đồng ý của bạn trước khi thực hiện.

Điều 4 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

20win không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các bên sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng live casino, slot, đá gà và nổ hũ — nhận dữ liệu phiên chơi để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị KYC độc lập được chứng nhận — nhận ảnh giấy tờ để xác minh tính xác thực.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền.
• Dịch vụ phân tích: Công cụ phân tích lưu lượng truy cập ẩn danh để cải thiện hiệu năng website.

Tất cả đối tác bên thứ ba được yêu cầu ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn mức 20win áp dụng.

Điều 5 — Thời Gian Lưu Trữ Dữ Liệu

20win lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích đã công bố hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu AML quốc tế.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp lý về lưu trữ hồ sơ.
• Dữ liệu nhật ký hệ thống: Tối đa 12 tháng cho mục đích phát hiện gian lận và bảo mật.
• Dữ liệu tiếp thị (khi bạn đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, 20win sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình được kiểm soát chặt chẽ.

Điều 6 — Chính Sách Cookie

20win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để liên tục cải thiện. Dữ liệu được ẩn danh trước khi xử lý.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt của bạn để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp.

Điều 7 — Biện Pháp Bảo Mật Kỹ Thuật

20win triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của người dùng:

• Mã hóa truyền tải: Tất cả kết nối đến 20win.pro sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn nghe lén dữ liệu trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm tra đầy đủ mọi hành động truy cập.
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng.
• Xác thực 2 lớp (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt xác thực 2 lớp để tăng cường bảo mật tài khoản.
• Phát hiện bất thường: Hệ thống AI giám sát liên tục các hoạt động bất thường và tự động cảnh báo khi phát hiện dấu hiệu xâm phạm.

Dù vậy, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. 20win cam kết thông báo kịp thời cho người dùng bị ảnh hưởng trong trường hợp xảy ra sự cố bảo mật nghiêm trọng.

Điều 8 — Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của 20win, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 20win đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Các thỏa thuận hợp đồng phù hợp được ký kết với mọi đơn vị nhận dữ liệu ở nước ngoài.
• Người dùng có quyền yêu cầu thông tin về quốc gia lưu trữ dữ liệu và các biện pháp bảo vệ áp dụng.

Điều 9 — Cập Nhật Chính Sách Bảo Mật

20win có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Ngày cập nhật mới nhất sẽ được hiển thị rõ ràng ở đầu trang.
• 20win sẽ thông báo qua email đã đăng ký hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với thay đổi ảnh hưởng đến quyền lợi cơ bản, 20win sẽ yêu cầu xác nhận đồng ý lại từ người dùng.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận những thay đổi đó. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ.