Chính sách bảo mật 22win

1 Giới thiệu chung

Chào mừng bạn đến với 22win – nền tảng cá cược trực tuyến uy tín hàng đầu tại Việt Nam. Chính sách bảo mật này được xây dựng nhằm giúp bạn hiểu rõ cách 22win thu thập, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại 22win.fyi.

Tại 22win, chúng tôi xem việc bảo vệ quyền riêng tư của người dùng là một trách nhiệm cốt lõi, không chỉ là nghĩa vụ pháp lý. Mọi dữ liệu cá nhân đều được xử lý theo nguyên tắc tối thiểu hóa – tức là chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ tốt nhất cho bạn.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 22win bao gồm website, ứng dụng di động và bất kỳ kênh liên lạc nào giữa bạn và đội ngũ 22win. Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

2 Thông tin chúng tôi thu thập

22win thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

Loại dữ liệu	Thông tin cụ thể	Phương thức thu thập
Dữ liệu định danh	Họ tên, ngày sinh, số CMND/CCCD	Đăng ký tài khoản, KYC
Dữ liệu liên lạc	Email, số điện thoại, địa chỉ	Đăng ký, cập nhật hồ sơ
Dữ liệu tài chính	Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay)	Giao dịch nạp/rút tiền
Dữ liệu hoạt động	Lịch sử cược, thời gian truy cập, thiết bị sử dụng	Tự động qua hệ thống
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành	Tự động khi truy cập

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị hay thông tin tôn giáo. Tất cả dữ liệu tài chính được mã hóa ngay tại thời điểm truyền và không được lưu trữ ở dạng văn bản thô trong hệ thống của 22win.

3 Mục đích sử dụng dữ liệu

Thông tin cá nhân của bạn được 22win sử dụng cho các mục đích cụ thể sau, tất cả đều nhằm nâng cao chất lượng dịch vụ và đảm bảo an toàn cho tài khoản của bạn:

• Xác minh danh tính và ngăn chặn gian lận: Quy trình KYC giúp 22win đảm bảo rằng chỉ những người dùng hợp lệ, đủ 18 tuổi mới có thể sử dụng dịch vụ, đồng thời ngăn chặn các hành vi rửa tiền và gian lận tài chính.
• Xử lý giao dịch tài chính: Thông tin tài khoản ngân hàng và ví điện tử được dùng để xử lý các lệnh nạp tiền và rút tiền một cách chính xác, an toàn.
• Cung cấp và cải thiện dịch vụ: Dữ liệu hoạt động giúp 22win hiểu rõ nhu cầu người chơi để tối ưu hóa trải nghiệm, cá nhân hóa nội dung và phát triển tính năng mới.
• Hỗ trợ khách hàng: Thông tin tài khoản và lịch sử giao dịch giúp đội ngũ chăm sóc khách hàng giải quyết khiếu nại nhanh chóng và chính xác.
• Tuân thủ pháp luật: 22win có nghĩa vụ lưu giữ một số loại dữ liệu nhất định theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Thông báo khuyến mãi (nếu bạn đồng ý): Gửi thông tin về các chương trình tiền thưởng và ưu đãi mới qua email hoặc SMS khi bạn đã đăng ký nhận thông báo.

4 Chia sẻ thông tin với bên thứ ba

22win cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, dữ liệu của bạn có thể được chia sẻ với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các bên này đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin định danh cơ bản có thể được chia sẻ với nhà cung cấp game để đảm bảo tính toàn vẹn của kết quả và ngăn chặn gian lận.
• Cơ quan pháp luật: 22win sẽ cung cấp dữ liệu người dùng khi có lệnh yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Chúng tôi sẽ thông báo cho người dùng trước khi tiết lộ thông tin trừ khi bị pháp luật cấm.
• Đối tác kiểm toán độc lập: Dữ liệu tổng hợp, không định danh cá nhân có thể được chia sẻ với các tổ chức kiểm toán để xác nhận tính công bằng của hệ thống RNG.

Mọi bên thứ ba nhận dữ liệu từ 22win đều phải ký kết thỏa thuận bảo mật và chỉ được sử dụng thông tin cho đúng mục đích đã thỏa thuận, không được tái chia sẻ hay sử dụng cho mục đích khác.

5 Bảo mật dữ liệu tại 22win

22win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát hay phá hủy:

• Toàn bộ dữ liệu truyền tải qua nền tảng được mã hóa bằng SSL/TLS 256-bit – tiêu chuẩn bảo mật tương đương hệ thống ngân hàng.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên, đảm bảo ngay cả đội ngũ kỹ thuật 22win cũng không thể đọc được mật khẩu gốc.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS) hoạt động liên tục 24/7 để giám sát và chặn các cuộc tấn công từ bên ngoài.
• Quyền truy cập vào dữ liệu người dùng được phân cấp chặt chẽ theo nguyên tắc "chỉ biết những gì cần thiết" – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu liên quan đến công việc của họ.
• Hệ thống sao lưu dữ liệu tự động và kiểm tra khôi phục định kỳ để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật thâm nhập (penetration testing) được thực hiện bởi bên thứ ba độc lập ít nhất một lần mỗi năm.

6 Cookie và công nghệ theo dõi

22win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cụ thể:

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên website để cải thiện trải nghiệm. Dữ liệu này không định danh cá nhân.
• Cookie tùy chọn: Lưu nhớ cài đặt ngôn ngữ, giao diện và các sở thích cá nhân của bạn giữa các phiên truy cập.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 22win.

7 Lưu trữ và xóa dữ liệu

22win chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin định danh và lịch sử giao dịch được lưu giữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền (AML).
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu giữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email với đội ngũ hỗ trợ được lưu trong 24 tháng.

Sau khi hết thời gian lưu giữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy vết về cá nhân cụ thể.

8 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là người dùng 22win, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc: