1. Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 24win cung cấp, bao gồm website tại https://24win.click, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức khác của thương hiệu. Chính sách có hiệu lực với tất cả người dùng truy cập, đăng ký hoặc sử dụng dịch vụ của 24win, bất kể phương thức hay thiết bị sử dụng.
Khi bạn tạo tài khoản hoặc tiếp tục sử dụng nền tảng 24win sau khi chính sách này được công bố, bạn đồng ý với các điều khoản về thu thập và xử lý dữ liệu được mô tả dưới đây. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.
2. Dữ Liệu Chúng Tôi Thu Thập
24win thu thập dữ liệu từ hai nguồn chính: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động trong quá trình bạn tương tác với nền tảng.
2.1 Dữ liệu bạn cung cấp trực tiếp
| Loại dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, giới tính, số CMND/CCCD/hộ chiếu | Khi đăng ký hoặc xác minh KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, địa chỉ cư trú | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) | Khi nạp/rút tiền lần đầu |
| Tài liệu xác minh | Ảnh CMND/CCCD hai mặt, selfie xác nhận danh tính | Khi hoàn tất xác minh tài khoản |
| Nội dung liên lạc | Nội dung chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng | Khi bạn liên hệ hỗ trợ |
2.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: loại thiết bị, hệ điều hành, tên trình duyệt, độ phân giải màn hình.
- Dữ liệu mạng: địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ trình duyệt.
- Dữ liệu hành vi: trang bạn truy cập, thời gian ở lại, trò chơi đã tham gia, lịch sử cược và giao dịch.
- Cookie và bộ nhớ cục bộ: phiên đăng nhập, tùy chọn giao diện, thông tin giỏ cược tạm thời.
3. Mục Đích Sử Dụng Dữ Liệu
24win chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước. Dưới đây là các mục đích cụ thể:
- Vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược.
- Xác minh danh tính (KYC): đảm bảo người dùng đủ 18 tuổi và thông tin tài khoản là chính xác theo quy định phòng chống rửa tiền.
- Bảo mật và phòng gian lận: phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
- Hỗ trợ khách hàng: xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp giao dịch.
- Cải thiện sản phẩm: phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và danh mục trò chơi.
- Thông tin khuyến mãi: gửi thông báo về chương trình ưu đãi, sự kiện đặc biệt – chỉ khi bạn đã đồng ý nhận (có thể hủy bất cứ lúc nào).
- Tuân thủ pháp lý: lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
Bạn có quyền từ chối nhận email marketing bất kỳ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ tại support@24win.click. Việc từ chối marketing không ảnh hưởng đến tài khoản hay dịch vụ của bạn.
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
24win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và đồng ý sử dụng.
- Tuân thủ nghĩa vụ pháp lý: một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
- Lợi ích hợp pháp: phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.
- Sự đồng ý: đối với các mục đích không bắt buộc như gửi email marketing hay sử dụng cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
24win không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau và với phạm vi tối thiểu cần thiết:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
- Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp game nhận ID phiên chơi và kết quả cược để xác nhận giao dịch – không nhận thông tin cá nhân nhạy cảm.
- Dịch vụ xác minh danh tính: đối tác KYC bên thứ ba có thể xử lý ảnh giấy tờ tùy thân theo hợp đồng bảo mật nghiêm ngặt.
- Cơ quan nhà nước và pháp luật: chúng tôi có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền.
- Phân tích và bảo mật: các công cụ phân tích và chống gian lận chỉ nhận dữ liệu ẩn danh hoặc dữ liệu tối thiểu cần thiết.
Tất cả bên thứ ba tiếp nhận dữ liệu đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận với 24win.
6. Cookie Và Công Nghệ Theo Dõi
Website 24win sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Có ba nhóm cookie chính:
6.1 Cookie bắt buộc
Cần thiết để website hoạt động, bao gồm cookie phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Không thể tắt nhóm này mà không ảnh hưởng đến chức năng cơ bản.
6.2 Cookie phân tích
Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào – trang nào được truy cập nhiều nhất, tốc độ tải trang, lỗi phát sinh. Dữ liệu được thu thập ở dạng ẩn danh.
6.3 Cookie tùy chọn / cá nhân hóa
Ghi nhớ tùy chọn giao diện, bộ lọc trò chơi yêu thích và cài đặt thông báo. Bạn có thể quản lý hoặc tắt nhóm này trong cài đặt trình duyệt hoặc phần cài đặt tài khoản 24win.
7. Bảo Mật Dữ Liệu
24win áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:
- Mã hóa truyền tải: toàn bộ dữ liệu giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: dữ liệu nhạy cảm như số tài khoản ngân hàng và thông tin giấy tờ tùy thân được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: nhân viên chỉ được phép truy cập dữ liệu trong phạm vi vai trò công việc. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
- Xác thực hai yếu tố (2FA): được khuyến khích cho tài khoản người chơi và bắt buộc với tài khoản nội bộ có quyền truy cập dữ liệu.
- Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration test) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
Dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy đổi mật khẩu ngay và liên hệ đội ngũ hỗ trợ 24win qua email support@24win.click.
8. Lưu Trữ Và Xóa Dữ Liệu
Dữ liệu cá nhân của bạn chỉ được lưu trữ trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu tối thiểu của pháp luật hiện hành.
- Dữ liệu tài khoản đang hoạt động: được lưu trữ trong toàn bộ thời gian tài khoản còn tồn tại.
- Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về tài chính và kế toán.
- Tài liệu xác minh KYC: lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
- Log truy cập và bảo mật: lưu trữ 90 ngày, sau đó được ẩn danh hóa hoặc xóa.
- Dữ liệu tài khoản đã đóng: sau khi hết thời hạn lưu trữ bắt buộc, toàn bộ dữ liệu cá nhân nhận dạng được sẽ bị xóa hoặc ẩn danh hóa vĩnh viễn.
9. Quyền Của Bạn
Là người dùng của 24win, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu tới support@24win.click – chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.