Chính Sách Bảo Mật 25win – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa cho người chơi Việt Nam, 25win thu thập một số thông tin cần thiết từ người dùng trong quá trình đăng ký, xác minh danh tính, giao dịch và sử dụng nền tảng. Mọi dữ liệu được thu thập theo nguyên tắc tối giản – chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ.

Thông tin bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt hoặc hộ chiếu, ảnh chân dung tự chụp (selfie) để đối chiếu danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) được dùng cho giao dịch nạp và rút tiền VNĐ. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi qua email hoặc live chat với đội ngũ hỗ trợ khách hàng 25win.

Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập trên 25win, thời gian truy cập, trò chơi đã tham gia, lịch sử cược và kết quả giao dịch.
• Cookie và công nghệ theo dõi: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, trạng thái giỏ cược và cookie phân tích để cải thiện trải nghiệm người dùng. Xem thêm tại mục Chính sách Cookie.
• Dữ liệu thiết bị: ID thiết bị và thông tin định vị ở cấp độ quốc gia/thành phố (nếu bạn cấp quyền) để phát hiện đăng nhập bất thường.

Mục Đích Sử Dụng Dữ Liệu

25win sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây, nhằm cung cấp dịch vụ tốt nhất cho người chơi tại Việt Nam:

• Vận hành tài khoản: Xác thực danh tính người dùng, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch VNĐ.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán được hỗ trợ.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi người dùng (18+), ngăn chặn rửa tiền và gian lận tài chính theo các quy định hiện hành.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, hoạt động bot, gian lận cược và các mối đe dọa an ninh mạng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để tối ưu hóa giao diện, trải nghiệm chơi game và hiệu suất hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, cảnh báo bảo mật và thông báo thay đổi chính sách quan trọng qua email hoặc SMS.
• Khuyến mãi cá nhân hóa: Gợi ý ưu đãi phù hợp dựa trên lịch sử chơi game của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Chia Sẻ Thông Tin Với Bên Thứ Ba

25win hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi chỉ chia sẻ thông tin cá nhân trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

Các đối tác được phép nhận dữ liệu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền VNĐ. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Các studio game cung cấp trò chơi casino, đá gà, nổ hũ trên nền tảng 25win có thể nhận ID người dùng ẩn danh để xử lý vòng chơi – không bao gồm tên thật hay thông tin tài chính.
• Dịch vụ phân tích: Công cụ phân tích bên thứ ba nhận dữ liệu hành vi ẩn danh và tổng hợp để cải thiện hiệu suất nền tảng. Không có thông tin nhận dạng cá nhân nào được truyền đi.
• Cơ quan chức năng: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam hoặc theo lệnh tòa án, 25win có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

Những gì chúng tôi KHÔNG làm

• Không bán dữ liệu cá nhân cho bên thứ ba vì mục đích quảng cáo hoặc thương mại.
• Không chia sẻ thông tin với các công ty quảng cáo hoặc mạng lưới tiếp thị liên kết không liên quan đến 25win.
• Không chuyển dữ liệu sang các quốc gia không đảm bảo mức độ bảo vệ dữ liệu tương đương.

Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website 25win. Chúng tôi sử dụng cookie để đảm bảo website hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.

Các loại cookie 25win sử dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này vì sẽ ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt game và trạng thái đăng nhập để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để chúng tôi có thể cải thiện giao diện và trải nghiệm chơi game. Bạn có thể từ chối loại cookie này.
• Cookie hiệu suất (Performance): Theo dõi thời gian tải trang và lỗi kỹ thuật để đội ngũ phát triển 25win kịp thời khắc phục sự cố hệ thống.

Bảo Mật & Lưu Trữ Dữ Liệu

25win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 25win được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản 25win của mình.
• Kiểm tra bảo mật định kỳ: Hệ thống 25win được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

Quyền Của Người Dùng

Là người dùng 25win, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

Thời Gian Lưu Trữ Dữ Liệu

25win chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng 25win.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền (AML).
• Tài liệu KYC (CMND/CCCD): Lưu trữ tối đa 7 năm sau lần xác minh cuối cùng theo yêu cầu pháp lý.
• Nhật ký giao dịch tài chính: Lưu trữ 7 năm để phục vụ kiểm toán và tuân thủ quy định tài chính.
• Dữ liệu cookie và phân tích: Xóa tự động sau 13 tháng kể từ lần truy cập cuối cùng.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toà n hoặc ẩn danh hóa không thể khôi phục theo quy trình bảo mật nội bộ của 25win.

Cập Nhật Chính Sách

25win có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng theo các hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập 25win trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ 25win sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả trong mục Quyền của người dùng.