Chính Sách Bảo Mật
Dữ Liệu Người Dùng

1 Giới Thiệu

Chính sách Bảo mật này ("Chính sách") được ban hành bởi công ty vận hành nền tảng 24win ("24win", "Chúng tôi"). Tài liệu này áp dụng cho toàn bộ thông tin cá nhân mà 24win thu thập, xử lý và lưu trữ trong quá trình bạn đăng ký, đăng nhập và sử dụng các dịch vụ cá cược và giải trí trực tuyến trên website 24win.cam cũng như các ứng dụng di động liên quan.

Tại 24win, chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, có trách nhiệm và theo đúng các nguyên tắc bảo vệ dữ liệu quốc tế. Mọi hoạt động thu thập và xử lý dữ liệu đều có mục đích cụ thể, hợp pháp và được giới hạn ở mức tối thiểu cần thiết.

Chính sách này được viết bằng tiếng Việt để đảm bảo sự rõ ràng và dễ hiểu nhất cho người dùng tại Việt Nam. Nếu có bất kỳ mâu thuẫn nào giữa các phiên bản ngôn ngữ khác nhau, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

2 Dữ Liệu Chúng Tôi Thu Thập

24win chỉ thu thập các loại dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp lý và cải thiện trải nghiệm người dùng. Cụ thể:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh chân dung, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, phản hồi, khiếu nại bạn gửi đến 24win.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại trang, các tính năng đã sử dụng, lịch sử đặt cược.
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie phân tích, cookie tùy chỉnh trải nghiệm (xem chi tiết tại Mục 6).
• Dữ liệu thiết bị: Số nhận dạng thiết bị (Device ID), thông tin GPS nếu bạn cho phép ứng dụng truy cập vị trí.

2.3 Dữ Liệu Từ Bên Thứ Ba

• Thông tin từ các đối tác xác minh danh tính (KYC providers) nhằm ngăn chặn gian lận.
• Thông tin từ các nhà cung cấp thanh toán để xác nhận trạng thái giao dịch.
• Thông tin từ danh sách cấm cờ bạc quốc gia hoặc danh sách tự loại trừ.

3 Mục Đích Sử Dụng Dữ Liệu

24win sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định chống rửa tiền và tài trợ khủng bố, xác nhận tuổi tối thiểu 18 tuổi theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và sửa lỗi kỹ thuật.
• Tiếp thị (nếu bạn đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và các ưu đãi cá nhân hóa phù hợp với sở thích của bạn.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo chương trình chơi có trách nhiệm.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, cơ quan thuế và các cơ quan có thẩm quyền khác.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 24win đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 24win (ví dụ: tạo tài khoản, xử lý thanh toán).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm quy định KYC/AML và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 24win, chẳng hạn như ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động không thuộc các cơ sở trên (ví dụ: tiếp thị qua email), 24win sẽ yêu cầu sự đồng ý rõ ràng của bạn và bạn có thể thu hồi sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

24win không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau đây trong phạm vi cần thiết:

5.1 Đối Tác Dịch Vụ

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng (Vietcombank, Techcombank, BIDV) và đơn vị xử lý USDT TRC20 để thực hiện giao dịch tài chính.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập giúp xác nhận tính xác thực của giấy tờ tùy thân.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (game provider) có thể nhận một số dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Dịch vụ đám mây và hạ tầng: Nhà cung cấp hosting và dịch vụ đám mây lưu trữ dữ liệu theo tiêu chuẩn bảo mật cao nhất.

5.2 Cơ Quan Pháp Luật

24win có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, cơ quan quản lý hoặc tòa án có thẩm quyền. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trừ khi bị cấm theo quy định pháp luật.

5.3 Chuyển Nhượng Doanh Nghiệp

Trong trường hợp 24win thực hiện sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào về quyền sở hữu hoặc cách xử lý dữ liệu.

6 Cookie & Công Nghệ Theo Dõi

24win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng quan trọng của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện hiệu suất và nội dung.
• Cookie chức năng: Lưu trữ tùy chỉnh của bạn như ngôn ngữ, bố cục và các thiết lập cá nhân hóa khác.
• Cookie tiếp thị: Chỉ được kích hoạt nếu bạn đồng ý, dùng để cá nhân hóa quảng cáo và đo lường hiệu quả các chiến dịch.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 24win.

7 Thời Gian Lưu Trữ Dữ Liệu

24win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ các nghĩa vụ pháp lý về AML/KYC và kế toán.
• Hồ sơ giao dịch tài chính: Được lưu giữ 7 năm theo yêu cầu của quy định tài chính quốc tế.
• Nhật ký bảo mật: Được lưu giữ 2 năm để hỗ trợ điều tra các sự cố bảo mật.
• Dữ liệu tiếp thị (nếu được đồng ý): Được xóa ngay khi bạn thu hồi sự đồng ý hoặc hủy đăng ký nh ận thông báo.

8 Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ 24win, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 24win. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn phản hồi có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do gia hạn.

9 Bảo Mật Dữ Liệu

24win triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 24win được mã hóa bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc "cần biết" (need-to-know). Mọi lần truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống yêu cầu xác thực đa yếu tố cho tất cả nhân viên truy cập hệ thống quản lý dữ liệu.
• Kiểm tra bảo mật định kỳ: 24win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

9.1 Quy Trình Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của người dùng, 24win cam kết:

• Thông báo cho cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo trực tiếp đến những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể.
• Cung cấp thông tin chi tiết về tính chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang thực hiện.

10 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 24win được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên. 24win nghiêm cấm tuyệt đối bất kỳ cá nhân nào dưới 18 tuổi đăng ký tài khoản hoặc sử dụng dịch vụ. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của chúng tôi về bảo vệ người chưa thành niên.

Trong quá trình xác minh KYC, chúng tôi kiểm tra ngày sinh trên giấy tờ tùy thân được cấp bởi cơ quan nhà nước. Nếu phát hiện người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xử lý tiêu chuẩn sau khi xem xét từng trường hợp cụ thể.

Nếu bạn tin rằng một người chưa đủ 18 tuổi đã truy cập vào dịch vụ của 24win, vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi ngay lập tức để chúng tôi có thể xử lý kịp thời.

24win không thu thập có chủ ý bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi. Nếu phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức.

11 Thay Đổi Chính Sách

24win bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi đều sẽ được thông báo đến người dùng theo các phương thức sau:

• Đăng thông báo nổi bật trên trang chủ website 24win.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với các thay đổi quan trọng.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực bằng cách liên hệ với bộ phận hỗ trợ khách hàng.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 24win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Có sẵn trực tiếp trên website 24win.cam trong khung giờ 08:00 – 24:00 (GMT+7) hàng ngày.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi các yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp đủ thông tin để chúng tôi có thể xác minh danh tính của bạn và xử lý yêu cầu một cách chính xác. Điều này là cần thiết để bảo vệ quyền lợi của bạn và ngăn chặn việc tiết lộ thông tin cho người không có thẩm quyền.