Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên Hàng Đầu
Của 22win

Điều 1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người dùng, 22win thu thập các loại thông tin sau:

1.1. Thông tin cá nhân do bạn cung cấp

Khi đăng ký và sử dụng dịch vụ tại 22win, bạn cung cấp trực tiếp cho chúng tôi các thông tin bao gồm:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp và rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ (trong trường hợp yêu cầu xác minh nâng cao).
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu được mã hóa một chiều (hashed) — chúng tôi không lưu trữ mật khẩu dạng văn bản thuần.

1.2. Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng 22win, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Lịch sử trang đã xem, thời gian truy cập và hành vi tương tác trên nền tảng.
• Nhật ký giao dịch bao gồm thời gian, số tiền, phương thức thanh toán và trạng thái giao dịch.
• Lịch sử hoạt động trò chơi (loại game, thời lượng chơi, kết quả cược).

Điều 2. Mục Đích Sử Dụng Thông Tin

22win sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm phục vụ lợi ích hợp pháp của người dùng:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản thành viên	Thông tin cá nhân, thông tin đăng nhập
Xác minh danh tính và ngăn chặn gian lận	CMND/CCCD, selfie KYC, địa chỉ IP
Xử lý giao dịch nạp tiền và rút tiền	Thông tin tài chính, lịch sử giao dịch
Cung cấp hỗ trợ khách hàng 24/7	Thông tin liên lạc, lịch sử tài khoản
Cải thiện sản phẩm và trải nghiệm người dùng	Hành vi sử dụng, lịch sử trò chơi
Tuân thủ nghĩa vụ pháp lý (AML/KYC)	Thông tin nhận dạng, lịch sử giao dịch
Gửi thông báo về khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (khi có sự đồng ý)

22win tuyệt đối không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng của bạn.

Điều 3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

22win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa 22win và bạn, bao gồm cung cấp dịch vụ trò chơi, xử lý giao dịch tài chính và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 22win tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của 22win như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý không thiết yếu (như gửi email marketing), 22win chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 4. Chia Sẻ Thông Tin Với Bên Thứ Ba

22win không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

Để vận hành nền tảng, 22win sử dụng dịch vụ của một số đối tác kỹ thuật đáng tin cậy, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV), nhà cung cấp dịch vụ xác minh danh tính và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

4.2. Yêu cầu pháp lý

22win có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của 22win hoặc bên thứ ba khỏi hành vi gian lận hoặc vi phạm pháp luật.

Điều 5. Cookie và Công Nghệ Theo Dõi

22win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Thông tin được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Lưu nhớ các tùy chọn của bạn (như ngôn ngữ, múi giờ) để cá nhân hóa trải nghiệm sử dụng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng 22win.

Điều 6. Bảo Mật Dữ Liệu

22win triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit được áp dụng cho toàn bộ kết nối giữa người dùng và máy chủ 22win.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa tại nơi lưu trữ bằng thuật toán mã hóa tiêu chuẩn công nghiệp.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống tường lửa đa lớp kết hợp với công cụ phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực đa yếu tố: Hỗ trợ 2FA và mã OTP qua SMS để bảo vệ tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.

6.2. Biện pháp bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo về quy trình bảo mật và ký kết thỏa thuận bảo mật thông tin.
• Mọi hoạt động truy cập dữ liệu người dùng đều được ghi nhật ký và giám sát để phát hiện hành vi bất thường.

Điều 7. Thời Gian Lưu Trữ Dữ Liệu

22win chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để đạt được các mục đích đã nêu tại Điều 2 hoặc theo yêu cầu của pháp luật Việt Nam:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên nền tảng 22win.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch theo quy định pháp luật về kế toán và tài chính.
• Nhật ký hoạt động kỹ thuật: Lưu trữ trong vòng 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Email marketing: Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.

Sau khi hết thời gian lưu trữ bắt buộc, 22win sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

Điều 8. Quyền Của Người Dùng

Là người dùng của 22win, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]:

Điều 9. Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc nhà cung cấp dịch vụ đặt tại nước ngoài. Khi thực hiện chuyển giao dữ liệu quốc tế, 22win đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu được ký kết với đối tác nhận dữ liệu.
• Chỉ chuyển giao dữ liệu tối thiểu cần thiết và có mục đích rõ ràng.
• Người dùng có quyền được thông báo về việc dữ liệu của mình được chuyển giao ra nước ngoài theo yêu cầu.

Điều 10. Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ của 22win được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập thông tin cá nhân của người dưới 18 tuổi một cách cố ý. Mọi hành vi đăng ký tài khoản của người dưới 18 tuổi đều vi phạm điều khoản sử dụng và chính sách bảo mật này.

Nếu 22win phát hiện ra rằng chúng tôi đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Xóa toàn bộ thông tin cá nhân liên quan khỏi hệ thống.
• Đóng tài khoản và hoàn trả bất kỳ số tiền nạp hợp lệ nào (nếu có thể xác minh).
• Thông báo cho bậc phụ huynh hoặc người giám hộ hợp pháp nếu có thông tin liên lạc.

Điều 11. Thay Đổi Chính Sách Bảo Mật

22win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày khi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 22win trong ít nhất 7 ngày trước ngày có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở cuối tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 22win sau ngày có hiệu lực của phiên bản chính sách bảo mật mới đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình tại Điều 10 của Điều khoản & Điều kiện.

Điều 12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 22win, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Chat trực tuyến: Hỗ trợ 24/7 trực tiếp trên nền tảng 22win
• Thời gian phản hồi cam kết: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu một cách nghiêm túc, nhanh chóng và minh bạch. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của 22win.