Chính Sách Bảo Mật 22Win – Dữ Liệu Của Bạn Là Ưu Tiên Số Một

Giới thiệu và phạm vi áp dụng

Chào mừng bạn đến với chính sách bảo mật của 22Win. Tài liệu này được xây dựng nhằm giúp người dùng Việt Nam hiểu rõ cách nền tảng 22Win xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định bảo vệ quyền riêng tư hiện hành.

Chính sách này áp dụng cho toàn bộ dữ liệu được thu thập khi bạn truy cập website 22win.games, sử dụng ứng dụng di động 22Win, tương tác với hệ thống hỗ trợ hoặc tham gia bất kỳ trò chơi và dịch vụ nào trên nền tảng — bao gồm Bắn cá, Đá gà, Xổ số, Live Casino và Cược thể thao.

Phạm vi áp dụng bao gồm tất cả thành viên đăng ký, khách vãng lai chưa đăng nhập và bất kỳ bên nào tương tác với hệ thống 22Win. Nếu bạn không đồng ý với bất kỳ nội dung nào trong chính sách bảo mật này, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 22Win thu thập các loại dữ liệu sau đây trong suốt quá trình bạn sử dụng nền tảng:

Loại dữ liệu	Thông tin cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, số CCCD/hộ chiếu, ảnh chân dung	Khi đăng ký / xác minh KYC
Thông tin liên hệ	Số điện thoại, địa chỉ email, địa chỉ nhà (nếu có)	Khi đăng ký tài khoản
Dữ liệu tài chính	Lịch sử nạp/rút, số tài khoản ngân hàng (mã hóa), ví điện tử (MoMo, ZaloPay, ViettelPay)	Khi thực hiện giao dịch
Dữ liệu hành vi	Lịch sử cược, trò chơi yêu thích, thời gian sử dụng, tần suất đăng nhập	Trong suốt phiên sử dụng
Dữ liệu thiết bị	Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị di động	Mỗi lần truy cập
Thông tin liên lạc	Nội dung chat hỗ trợ, email gửi đến 22Win, phản hồi khảo sát	Khi liên hệ hỗ trợ

Mục đích sử dụng dữ liệu

Dữ liệu thu thập được chỉ được 22Win sử dụng cho các mục đích hợp pháp và rõ ràng sau đây:

• Vận hành tài khoản: Tạo, quản lý và bảo vệ tài khoản người dùng; xác minh danh tính khi cần thiết.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, hoàn tiền và ghi nhận lịch sử giao dịch chính xác.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ như tạo tài khoản trùng lặp, rửa tiền, lạm dụng khuyến mãi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra soát giao dịch và trả lời các yêu cầu hỗ trợ.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, lưu giữ hồ sơ theo quy định và báo cáo giao dịch đáng ngờ khi bắt buộc bởi pháp luật.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cấp tính năng, tối ưu hiệu suất nền tảng và phát triển sản phẩm mới.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

Cơ sở pháp lý xử lý dữ liệu

22Win xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý minh bạch và hợp lệ. Tùy từng trường hợp, chúng tôi dựa vào một trong các căn cứ sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — ví dụ xử lý giao dịch, quản lý tài khoản.
• Sự đồng ý của bạn: Với các hoạt động như gửi email tiếp thị hay lưu cookie tùy chọn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an ninh hệ thống và phân tích để cải thiện dịch vụ, miễn là không xâm phạm quyền lợi của bạn.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Chia sẻ dữ liệu với bên thứ ba

22Win không bán hoặc trao đổi dữ liệu cá nhân của bạn vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác được kiểm soát chặt chẽ:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng thương mại Việt Nam — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch, tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các studio game được cấp phép cung cấp nội dung cho 22Win — chỉ nhận ID phiên chơi và dữ liệu kỹ thuật, không nhận thông tin định danh cá nhân.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu, ký kết hợp đồng bảo mật nghiêm ngặt với 22Win.
• Cơ quan pháp luật: Chỉ cung cấp khi có lệnh của tòa án, cơ quan điều tra hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

Cookie và công nghệ theo dõi

22Win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Có ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo vệ CSRF, cân bằng tải. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện giao diện và tốc độ. Có thể từ chối trong cài đặt.
• Cookie cá nhân hóa: Ghi nhớ ngôn ngữ, trò chơi yêu thích và cài đặt hiển thị của bạn. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie xuất hiện khi truy cập lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

Bảo mật và lưu trữ dữ liệu

22Win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu của bạn trước nguy cơ truy cập trái phép, mất mát hay rò rỉ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 22Win.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ tại rest (mật khẩu, thông tin tài chính).
• Xác thực đa yếu tố (2FA) cho tài khoản quản trị và toàn bộ nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập mỗi quý.
• Phân quyền dữ liệu tối thiểu: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình, không ai có quyền xem toàn bộ hồ sơ người dùng.

Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trữ trong 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý. Dữ liệu phân tích ẩn danh có thể được giữ lâu hơn. Sau thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn bằng phương pháp an toàn.

Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây và 22Win cam kết thực hiện trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@22win.games với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

Bảo vệ người chơi dưới 18 tuổi

22Win nghiêm cấm tuyệt đối người chưa đủ 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.
• Hoàn trả số dư (nếu có) theo quy trình xác minh bổ sung.
• Không lưu giữ bất kỳ thông tin nào của người dùng dưới 18 tuổi sau khi tài khoản bị đóng.

Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản trên 22Win, hãy liên hệ ngay với chúng tôi qua email support@22win.games để được xử lý ưu tiên.

Thay đổi chính sách bảo mật

22Win có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và ứng dụng trong tối thiểu 14 ngày sau khi áp dụng.

Việc tiếp tục sử dụng 22Win sau ngày có hiệu lực đồng nghĩa bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước thời điểm đó.

Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 22Win xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@22win.games — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư"
• Live chat: Trực tiếp trên website hoặc ứng dụng di động — phản hồi trong 2 phút, 24/7

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong vòng 72 giờ làm việc. Các trường hợp phức tạp cần xác minh thêm có thể kéo dài tối đa 15 ngày làm việc — bạn sẽ được thông báo tiến độ định kỳ.