Chính Sách Bảo Mật 20win – Dữ Liệu Của Bạn Thuộc Về Bạn

1 Giới Thiệu Về Chính Sách Bảo Mật

20win hiểu rằng khi bạn chia sẻ thông tin cá nhân với chúng tôi, bạn đang đặt niềm tin vào nền tảng này. Đó là trách nhiệm mà chúng tôi không bao giờ xem nhẹ. Chính sách này áp dụng cho toàn bộ các dịch vụ của 20win bao gồm website, ứng dụng mobile iOS và Android, và mọi kênh liên lạc chính thức khác.

Chúng tôi hoạt động tuân thủ các nguyên tắc bảo vệ dữ liệu sau: thu thập tối thiểu (chỉ lấy những gì thực sự cần), mục đích rõ ràng (không dùng data vào việc không được khai báo trước), lưu trữ có thời hạn (không giữ mãi mãi khi không còn cần thiết) và minh bạch tuyệt đối (bạn luôn có quyền biết chúng tôi đang làm gì với dữ liệu của mình).

2 Dữ Liệu Chúng Tôi Thu Thập

20win chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và hiệu quả. Dưới đây là phân loại đầy đủ:

Thông tin đăng ký tài khoản

• Họ và tên đầy đủ (theo CCCD/CMND).
• Địa chỉ email và số điện thoại.
• Ngày sinh (để xác minh đủ 18 tuổi).
• Tên đăng nhập và mật khẩu đã mã hóa (không lưu dạng plaintext).

Thông tin tài chính

• Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc tài khoản ngân hàng để xử lý thanh toán.
• Lịch sử giao dịch nạp và rút trong tài khoản.
• 20win không bao giờ lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ – tất cả xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI DSS.

Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP và thông tin thiết bị (loại máy, hệ điều hành, trình duyệt).
• Nhật ký đăng nhập với thời gian và vị trí địa lý tương đối.
• Lịch sử game và hoạt động trên nền tảng (dùng để phát hiện gian lận).
• Dữ liệu cookie và session (xem chi tiết tại Mục 7).

Tài liệu xác minh danh tính (KYC)

Khi yêu cầu xác minh danh tính, 20win có thể thu thập: ảnh chụp CCCD/CMND (hai mặt), ảnh selfie kèm giấy tờ, và bằng chứng địa chỉ. Các tài liệu này được lưu trữ mã hóa và chỉ nhân viên có thẩm quyền mới được truy cập.

3 Mục Đích Sử Dụng Dữ Liệu

20win sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ các mục đích này:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cho phép tham gia game.
2. Xác minh danh tính & phòng chống gian lận: Đảm bảo người dùng đủ tuổi và ngăn chặn gian lận, rửa tiền, đa tài khoản.
3. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh) để tối ưu giao diện và tính năng.
5. Liên lạc quan trọng: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản.
6. Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

20win không bán dữ liệu của bạn. Trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu cần thiết với:

Đối tác dịch vụ thanh toán

Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Tất cả đối tác này đều phải ký Thỏa thuận Xử lý Dữ liệu (DPA) với 20win và bị ràng buộc bởi tiêu chuẩn bảo mật tương đương.

Nhà cung cấp game

Để vận hành game, một số thông tin kỹ thuật tối thiểu (ID người dùng ẩn danh, số dư cược) được chia sẻ với nhà phát triển game. Không có thông tin cá nhân nhận dạng (tên, email, số điện thoại) nào được chia sẻ trong quá trình này.

Cơ quan pháp luật

Trong trường hợp có yêu cầu chính thức từ cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật, 20win có nghĩa vụ cung cấp thông tin theo yêu cầu. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

5 Biện Pháp Bảo Mật Kỹ Thuật

20win đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu.
• Băm một chiều (bcrypt) cho mật khẩu – chúng tôi không thể đọc mật khẩu của bạn kể cả muốn.
• Xác thực hai yếu tố (2FA) tùy chọn và khuyến khích cho tất cả tài khoản.
• Kiểm tra bảo mật thâm nhập (Pen Test) định kỳ mỗi quý bởi đơn vị độc lập bên ngoài.
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 với cảnh báo tức thì.
• Kiểm soát truy cập theo vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.

Tuy nhiên, không có hệ thống nào là an toàn 100%. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 20win cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, theo đúng thông lệ quốc tế tốt nhất.

6 Thời Gian Lưu Trữ Dữ Liệu

20win chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã khai báo:

Sau khi hết thời hạn, dữ liệu được xóa an toàn bằng phương pháp overwrite đáp ứng tiêu chuẩn DOD 5220.22-M hoặc tiêu hủy vật lý đối với phương tiện lưu trữ phần cứng.

7 Cookie & Công Nghệ Theo Dõi

20win sử dụng cookie và các công nghệ tương tự để vận hành nền tảng. Dưới đây là phân loại rõ ràng:

Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, xóa cookie thiết yếu có thể ảnh hưởng đến trải nghiệm đăng nhập và sử dụng nền tảng.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Tại 20win, bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. Dưới đây là danh sách đầy đủ các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu qua email support@20win.click hoặc qua live chat. 20win sẽ phản hồi trong vòng 72 giờ để xác nhận nhận yêu cầu và hoàn thành trong tối đa 30 ngày.

9 Trẻ Em & Người Chưa Đủ 18 Tuổi

Dịch vụ của 20win tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 20win sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại 20win, hãy liên hệ ngay với CSKH để được hỗ trợ xử lý ưu tiên.

10 Chuyển Dữ Liệu Quốc Tế

Một phần hạ tầng kỹ thuật của 20win (máy chủ, dịch vụ đám mây) có thể đặt tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp, 20win đảm bảo:

• Dữ liệu được bảo vệ ở mức độ tương đương hoặc cao hơn so với tiêu chuẩn trong nước.
• Tất cả nhà cung cấp hạ tầng đều ký Điều khoản Xử lý Dữ liệu phù hợp.
• Việc chuyển dữ liệu tuân thủ các cơ chế pháp lý được công nhận quốc tế.

11 Cập Nhật Chính Sách Bảo Mật

20win có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến tất cả người dùng đang hoạt động ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên website và ứng dụng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là đồng ý với các thay đổi. Nếu không đồng ý, hãy liên hệ chúng tôi để đóng tài khoản trước ngày có hiệu lực.

12 Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và dữ liệu cá nhân của bạn tại 20win, vui lòng liên hệ: