Chính Sách Bảo Mật Thông Tin tại 21win

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 21win cung cấp, bao gồm website chính tại 21win.im, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức giữa 21win với người dùng. Khi bạn tạo tài khoản, truy cập nền tảng hoặc đặt cược lần đầu tiên, bạn đã xác nhận rằng mình đã đọc và hiểu chính sách bảo mật này.

Chính sách được soạn thảo để phù hợp với quy định bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng các thông lệ quốc tế tốt nhất trong lĩnh vực bảo mật thông tin.

Chính sách bảo mật này không áp dụng đối với các website của bên thứ ba mà 21win có thể dẫn liên kết đến (nếu có trong tương lai). Mỗi bên thứ ba có chính sách bảo mật riêng và bạn nên đọc kỹ trước khi cung cấp thông tin cho họ.

21win chỉ thu thập dữ liệu cần thiết cho việc cung cấp dịch vụ, tuân thủ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là bảng phân loại dữ liệu chi tiết:

21win không thu thập các thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo, dữ liệu sinh trắc học hay thông tin sức khỏe trừ khi được pháp luật yêu cầu trong một tình huống cụ thể và có sự đồng ý rõ ràng của bạn.

Dữ liệu cá nhân mà 21win thu thập được sử dụng cho các mục đích cụ thể, minh bạch và hợp pháp sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền VND.
• Tuân thủ pháp lý (KYC/AML): Xác minh tuổi, danh tính và phòng chống rửa tiền theo quy định hiện hành tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hành vi đặt cược bất thường hoặc lạm dụng khuyến mãi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và gửi thông báo khuyến mãi có liên quan đến thói quen sử dụng của bạn.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ.
• Phân tích và cải tiến: Phân tích hành vi sử dụng ở dạng ẩn danh để cải thiện hiệu năng nền tảng, thiết kế tính năng mới và tối ưu hóa giao diện người dùng.
• Liên lạc dịch vụ: Gửi email xác nhận giao dịch, thông báo thay đổi chính sách và các thông tin vận hành quan trọng khác.

21win không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước.

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý rõ ràng. Tại 21win, chúng tôi dựa vào các cơ sở sau:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và chấp nhận điều khoản sử dụng, việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng (vận hành tài khoản, xử lý thanh toán VND).
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý vì 21win có nghĩa vụ pháp lý phải thực hiện quy trình KYC và AML theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện sản phẩm dựa trên phân tích hành vi ẩn danh là lợi ích hợp pháp của 21win, không ảnh hưởng bất lợi đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như nhận email tiếp thị, thông báo khuyến mãi cá nhân hóa, chúng tôi luôn xin phép và tôn trọng quyết định từ chối của bạn.

21win không bán hay cho thuê dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các bên sau đây, với các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VND. Các đơn vị này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng (không phải thông tin định danh đầy đủ) được chia sẻ với nhà cung cấp game để vận hành phiên chơi Casino trực tuyến hoặc Slots.
• Cơ quan quản lý nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo pháp luật Việt Nam, 21win có nghĩa vụ cung cấp thông tin. Chúng tôi sẽ kiểm tra tính hợp lệ của yêu cầu trước khi thực hiện.
• Dịch vụ phân tích bảo mật: Dữ liệu kỹ thuật ẩn danh (không liên kết với danh tính) được dùng cho hệ thống phát hiện gian lận và bảo mật tài khoản.

Tất cả bên thứ ba tiếp nhận dữ liệu từ 21win đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu đúng mục đích được thỏa thuận. 21win chịu trách nhiệm giám sát việc tuân thủ của các bên này.

21win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc sẽ khiến bạn không thể đăng nhập hoặc sử dụng các tính năng cốt lõi của nền tảng 21win.

21win lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết tối thiểu để đáp ứng mục đích thu thập, hoặc theo yêu cầu pháp lý cụ thể:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh cuối cùng, phù hợp với quy định phòng chống rửa tiền của Việt Nam.
• Lịch sử giao dịch tài chính: 10 năm theo quy định kế toán và tài chính hiện hành.
• Nhật ký truy cập kỹ thuật: 90 ngày, dùng cho mục đích bảo mật và chẩn đoán lỗi hệ thống.
• Nội dung trao đổi hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng để phục vụ việc xử lý khiếu nại có thể phát sinh sau đó.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn có thể liên kết ngược lại với bạn.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 21win đang lưu giữ:

Dịch vụ của 21win hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 21win, vui lòng liên hệ ngay với chúng tôi qua support@21win.im. 21win cam kết xóa toàn bộ dữ liệu liên quan ngay sau khi xác minh trong vòng 48 giờ làm việc.

Trong quá trình đăng ký, 21win yêu cầu xác nhận ngày sinh và thực hiện kiểm tra tuổi trong quy trình KYC nhằm ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ. Tuy nhiên, chúng tôi kêu gọi các bậc phụ huynh chủ động giám sát hoạt động trực tuyến của con em và sử dụng các công cụ kiểm soát phụ huynh trên thiết bị gia đình.

Chính sách bảo mật của 21win có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt hơn. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn – chẳng hạn như thay đổi mục đích sử dụng dữ liệu hoặc bổ sung đối tác chia sẻ dữ liệu mới – 21win sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký hoặc thông báo nổi bật trên giao diện khi bạn đăng nhập.

Đối với các thay đổi nhỏ như điều chỉnh từ ngữ, làm rõ quy trình hiện tại hoặc cập nhật thông tin liên hệ, 21win có thể áp dụng ngay mà không cần thông báo trước, nhưng ngày cập nhật trên trang luôn được ghi rõ.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới được xem là bạn đã đọc và chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật của 21win, muốn thực hiện quyền đối với dữ liệu hoặc cần báo cáo một vi phạm bảo mật nghi ngờ, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@21win.im – Tiêu đề ghi rõ "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Live chat: Có mặt 24/7 trên website 21win.im – phản hồi ngay lập tức cho các vấn đề khẩn cấp.
• Thời gian xử lý: Tối đa 15 ngày làm việc đối với yêu cầu dữ liệu; 72 giờ đối với báo cáo sự cố bảo mật.

Nếu sau khi liên hệ với 21win mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam theo đúng quy định tại Nghị định 13/2023/NĐ-CP.