Chính Sách Bảo Mật 20win

📥 1. Thu Thập Thông Tin Cá Nhân

20win thu thập thông tin cá nhân của thành viên thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng tại 20win.club. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp luật hiện hành.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, không bao giờ được lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh theo yêu cầu của quy trình KYC.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng để xử lý nạp/rút tiền). 20win không lưu trữ số thẻ tín dụng đầy đủ trên hệ thống của mình.
• Thông tin liên lạc: Nội dung trao đổi qua Live Chat, email, Telegram và Zalo khi bạn liên hệ bộ phận hỗ trợ.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, luồng điều hướng, trò chơi đã chơi, lịch sử cá cược (ẩn danh hóa cho mục đích phân tích).
• Cookie và công nghệ tương tự: Chi tiết được mô tả trong Mục 4 của chính sách này.
• Dữ liệu vị trí: Thông tin vị trí gần đúng dựa trên địa chỉ IP (cấp tỉnh/thành phố) nhằm mục đích tuân thủ địa lý và phát hiện gian lận.

🎯 2. Mục Đích Sử Dụng Dữ Liệu

20win sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không xử lý dữ liệu của bạn theo những cách không được mô tả trong chính sách này mà không có sự đồng ý bổ sung của bạn.

2.1 Tiếp thị và thông báo khuyến mãi

20win chỉ gửi thông tin khuyến mãi, ưu đãi thành viên và thông báo sự kiện qua email hoặc SMS khi bạn đã đồng ý nhận các thông tin này trong quá trình đăng ký hoặc cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết hủy đăng ký trong email hoặc liên hệ bộ phận hỗ trợ.

🤝 3. Chia Sẻ & Tiết Lộ Thông Tin

20win không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các đối tác tin cậy hoặc theo yêu cầu của pháp luật.

3.1 Các bên được chia sẻ thông tin

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp dịch vụ thanh toán được ủy quyền khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino trực tuyến, đá gà và nổ hũ có thể nhận ID người chơi ẩn danh để quản lý phiên chơi và kết quả trò chơi.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích lưu lượng truy cập và hiệu suất hệ thống nhận dữ liệu kỹ thuật ẩn danh hóa.
• Cơ quan quản lý và thực thi pháp luật: 20win sẽ tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm các yêu cầu trong khuôn khổ điều tra phòng chống rửa tiền và tội phạm tài chính.

3.2 Chuyển dữ liệu ra nước ngoài

Trong trường hợp dữ liệu của bạn được xử lý bởi các đối tác đặt máy chủ ngoài lãnh thổ Việt Nam, 20win đảm bảo rằng việc chuyển dữ liệu này tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu với điều khoản bảo vệ tương đương hoặc cao hơn so với các quy định của Việt Nam.

🍪 4. Cookie & Công Nghệ Theo Dõi

20win sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi sử dụng và phát hiện hoạt động gian lận trên nền tảng.

4.1 Các loại cookie 20win sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie tùy chọn ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng, giúp 20win cải thiện thiết kế và tốc độ tải trang. Dữ liệu được tổng hợp và không thể nhận diện cá nhân.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như giới hạn cược đã đặt, cài đặt hiển thị trò chơi yêu thích và cấu hình giao diện cá nhân hóa.
• Cookie phân tích (Analytics Cookies): Giúp 20win hiểu cách thành viên tìm đến nền tảng và điều hướng trong site để tối ưu hóa trải nghiệm tổng thể.

4.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua thanh công cụ cookie xuất hiện khi lần đầu truy cập 20win.club, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt các cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách. Phần lớn trình duyệt hiện đại đều hỗ trợ kiểm soát cookie tại mục Cài đặt → Quyền riêng tư.

🔐 5. Bảo Mật & Lưu Trữ Dữ Liệu

20win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, số tài khoản) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA) khả dụng cho tài khoản thành viên và bắt buộc đối với tài khoản nội bộ.
• Hệ thống giám sát bảo mật và phát hiện xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động và khả năng phục hồi sau thảm họa để đảm bảo tính liên tục của dịch vụ.

5.2 Thời gian lưu trữ dữ liệu

20win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược.

5.3 Ứng phó sự cố bảo mật

20win có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và tự do của thành viên, chúng tôi cam kết: (1) Thông báo nội bộ trong vòng 24 giờ kể từ khi phát hiện; (2) Thông báo đến thành viên bị ảnh hưởng trong vòng 72 giờ; (3) Báo cáo cho cơ quan có thẩm quyền theo quy định hiện hành; (4) Triển khai ngay các biện pháp khắc phục và ngăn chặn tái diễn.

⚖️ 6. Quyền Của Thành Viên

Là thành viên của 20win, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. 20win cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 20win qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Bạn sẽ cần cung cấp thông tin xác minh danh tính để chúng tôi đảm bảo chỉ xử lý yêu cầu từ chủ tài khoản hợp lệ. 20win sẽ phản hồi và hoàn tất yêu cầu trong vòng 30 ngày làm việc.

🔞 7. Bảo Vệ Trẻ Vị Thành Niên

Dịch vụ của 20win hoàn toàn không dành cho người dưới 18 tuổi. 20win áp dụng các biện pháp nghiêm ngặt để ngăn chặn trẻ vị thành niên truy cập và sử dụng nền tảng cá cược trực tuyến.

7.1 Chính sách không thu thập dữ liệu trẻ em

20win không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Trong quá trình đăng ký, tất cả thành viên phải xác nhận họ đủ 18 tuổi trở lên. Quy trình xác minh KYC cũng bao gồm kiểm tra độ tuổi dựa trên giấy tờ tùy thân chính thức.

7.2 Phát hiện tài khoản vị thành niên

Nếu 20win phát hiện hoặc có lý do để tin rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, tiến hành điều tra và xóa toàn bộ dữ liệu liên quan. Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ 20win, hãy báo cáo ngay cho chúng tôi tại [email protected].

7.3 Trách nhiệm của phụ huynh và người giám hộ

Phụ huynh và người giám hộ có trách nhiệm giám sát hoạt động trực tuyến của trẻ em trong gia đình và sử dụng các công cụ kiểm soát phụ huynh (parental controls) trên thiết bị và mạng internet gia đình để ngăn chặn trẻ tiếp cận các nền tảng cá cược trực tuyến như 20win.

🔄 8. Cập Nhật Chính Sách Bảo Mật

20win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo rõ ràng đến thành viên khi có những thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có): 20win sẽ cập nhật ngày hiệu lực ở đầu tài liệu mà không cần thông báo riêng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của thành viên: 20win sẽ thông báo qua email đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi có ảnh hưởng lớn đến cách xử lý dữ liệu: 20win sẽ yêu cầu thành viên xác nhận đồng ý với chính sách mới khi đăng nhập lần tiếp theo.

8.2 Lịch sử phiên bản

• Phiên bản 3.0 — 01/01/2026: Phiên bản hiện tại. Bổ sung quy định về quyền di chuyển dữ liệu, cập nhật quy trình ứng phó sự cố và làm rõ chính sách chia sẻ dữ liệu với đối tác thanh toán.
• Phiên bản 2.0 — 01/06/2025: Bổ sung chính sách cookie chi tiết và quy định xử lý dữ liệu xuyên biên giới.
• Phiên bản 1.0 — 01/01/2025: Phiên bản đầu tiên của Chính sách bảo mật 20win.

8.3 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 20win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận hỗ trợ qua các kênh sau:

• Email: [email protected] — tiêu đề "Khiếu nại bảo mật dữ liệu"
• Live Chat: Truy cập 20win.club và nhấn vào biểu tượng chat trực tuyến
• Thời gian phản hồi: Tối đa 3 ngày làm việc đối với khiếu nại bảo mật, tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu