Chính Sách Bảo Mật
20win — Dữ Liệu Của Bạn,
Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này được ban hành bởi 20win — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam, vận hành tại địa chỉ https://20win.io. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của 20win, bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và các dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 20win, bao gồm khách truy cập (chưa đăng ký) và thành viên đã đăng ký tài khoản. Bằng việc tiếp tục sử dụng dịch vụ của 20win, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Dịch vụ 20win chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không cố ý thu thập thông tin của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 20win sẽ lập tức đình chỉ và xóa toàn bộ dữ liệu liên quan.

20win thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ, nhằm cung cấp trải nghiệm tốt nhất và đảm bảo an toàn cho tài khoản của bạn:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số chứng minh nhân dân / căn cước công dân (phục vụ xác minh danh tính KYC theo quy định).
• Địa chỉ email và số điện thoại liên hệ.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).

b) Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết (ví dụ: Vietcombank, MoMo, ZaloPay) — chỉ lưu mã định danh đã mã hóa, không lưu mật khẩu tài khoản ngân hàng.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng 20win.
• Số dư tài khoản và lịch sử biến động số dư.

c) Thông tin kỹ thuật & hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời lượng sử dụng, tần suất truy cập.
• Lịch sử điều hướng và các trang bạn truy cập trong phạm vi nền tảng 20win.
• Dữ liệu cookie và nhận dạng thiết bị (Device ID) cho mục đích phòng chống gian lận.

20win sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Mọi mục đích sử dụng đều được thực hiện theo đúng quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý giao dịch tài chính và cung cấp các trò chơi trên nền tảng 20win.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ xác minh KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của cơ quan quản lý nhà nước Việt Nam.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn.
• Liên lạc và hỗ trợ: Gửi thông báo về tài khoản, cập nhật dịch vụ, kết quả xử lý khiếu nại và phản hồi yêu cầu hỗ trợ.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng, tối ưu hóa giao diện và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.

Toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của 20win đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, cụ thể là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều Khoản & Điều Kiện sử dụng dịch vụ mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để 20win tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phân tích dữ liệu nhằm cải thiện dịch vụ, phòng ngừa gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người chơi 20win.

20win không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác thanh toán: Các đơn vị xử lý thanh toán được cấp phép (ví điện tử, ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để thực hiện nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ có thể nhận một số dữ liệu kỹ thuật cần thiết để vận hành trò chơi. Không có thông tin định danh cá nhân nào được chia sẻ với mục đích này.
• Cơ quan pháp luật: 20win có thể buộc phải cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.
• Phòng chống gian lận: Trong một số trường hợp, thông tin nhận dạng thiết bị có thể được chia sẻ với các hệ thống chống gian lận để bảo vệ toàn bộ cộng đồng người chơi.

Nền tảng 20win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của dịch vụ. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch an toàn. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và tốc độ tải trang. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử trò chơi yêu thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking ) và bảo vệ tài khoản khỏi các cuộc tấn công mạng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng 20win hoạt động không đúng hoặc không thể đăng nhập được.

20win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, mất mát hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 20win đều được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa một chiều (hashing) trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: Cơ sở hạ tầng 20win được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA): Tính năng xác thực hai lớp có sẵn để bảo vệ tài khoản của bạn, được khuyến nghị sử dụng cho tất cả thành viên.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra và đánh giá bảo mật thường xuyên bởi đội ngũ kỹ thuật nội bộ và các chuyên gia độc lập.

Thời hạn lưu trữ dữ liệu: 20win lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của bạn, dữ liệu sẽ được lưu giữ thêm tối đa 05 năm để đáp ứng các nghĩa vụ pháp lý về phòng chống rửa tiền và giải quyết tranh chấp (nếu có), sau đó sẽ được xóa hoàn toàn.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 20win đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với đội ngũ bảo mật dữ liệu của 20win qua địa chỉ email [email protected]. Chúng tôi cam kết xử lý yêu cầu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

20win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới của Việt Nam, hoặc cải tiến trong cách thức bảo vệ dữ liệu của chúng tôi.

Khi có thay đổi quan trọng, 20win sẽ thông báo cho bạn thông qua một hoặc nhiều hình thức sau:

• Thông báo nổi bật trên trang chủ 20win.io trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Thông báo qua hệ thống tin nhắn nội bộ trong tài khoản 20win của bạn.

Ngày cập nhật mới nhất của chính sách luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp nhận phiên bản cập nhật của Chính sách bảo mật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 20win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

Nếu bạn không hài lòng với cách 20win giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ người tiêu dùng có thẩm quyền.