Bảo Vệ Thông Tin Cá Nhân
Của Bạn Tại win20

Chính sách bảo mật này ("Chính sách") được ban hành bởi win20 ("Công ty", "chúng tôi") và áp dụng cho toàn bộ thông tin cá nhân được thu thập từ người dùng ("bạn", "người chơi") khi truy cập và sử dụng website win20.cam cùng tất cả các dịch vụ liên quan, bao gồm casino trực tuyến, cá cược thể thao, bingo, đá gà và xổ số.

Bằng việc tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của win20, bạn xác nhận đã đọc, hiểu và đồng ý với các nội dung được trình bày trong Chính sách bảo mật này.

win20 thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

win20 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và quản lý tài khoản: Tạo lập, xác minh danh tính (KYC), duy trì và bảo vệ tài khoản của bạn.
• Xử lý giao dịch tài chính: Thực hiện các yêu cầu nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các phương thức thanh toán nội địa khác.
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn và tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp dựa trên lịch sử và sở thích của bạn.
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý và thực thi pháp luật khi có lệnh hợp pháp.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao hiệu năng và trải nghiệm người dùng.

win20 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh nền tảng, phân tích cải thiện sản phẩm dựa trên lợi ích hợp pháp của doanh nghiệp.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu về phòng chống rửa tiền (AML), xác minh khách hàng (KYC) và các quy định pháp luật hiện hành.
• Sự đồng ý: Đối với các hoạt động không thuộc các cơ sở trên (ví dụ: gửi thông báo khuyến mãi qua email), win20 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

win20 chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế sau, và luôn tuân thủ nguyên tắc bảo mật tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác phát triển game cần thông tin tài khoản tối thiểu để xác minh phiên chơi và kết quả.
• Dịch vụ xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính độc lập được uỷ quyền để thực hiện quy trình KYC theo quy định.
• Cơ quan pháp luật: Khi nhận được lệnh hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hay tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ các cam kết bảo mật tương đương.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của win20 có thể đặt máy chủ tại ngoài Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra nước ngoài, win20 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ phù hợp khác.
• Người dùng được thông báo khi có thay đổi đáng kể về địa điểm lưu trữ dữ liệu.

win20 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại win20.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản nhằm tuân thủ yêu cầu pháp lý về phòng chống rửa tiền và giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Lưu trữ 7 năm theo quy định về kế toán và kiểm toán.
• Nhật ký bảo mật: Lưu trữ 2 năm để hỗ trợ điều tra sự cố bảo mật nếu phát sinh.
• Cookie phiên làm việc: Tự động xoá khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.

win20 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hay phá huỷ:

• Mã hoá truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ win20.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hoá AES-256 trước khi lưu trữ.
• Xác thực hai lớp (2FA): win20 hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (principle of least privilege) — nhân viên chỉ có quyền truy cập dữ liệu phù hợp với vai trò và trách nhiệm của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe doạ.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.

win20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động (duy trì phiên đăng nhập, giỏ cược, v.v.). Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin tổng hợp ẩn danh về cách người dùng tương tác với website nhằm cải thiện giao diện và hiệu năng.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện để cá nhân hoá trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép và tấn công CSRF.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website. Khi lần đầu truy cập win20.cam, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

Với tư cách là người dùng, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại win20:

Dịch vụ của win20 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

win20 áp dụng các biện pháp kỹ thuật để xác minh độ tuổi trong quá trình đăng ký, bao gồm yêu cầu cung cấp giấy tờ tùy thân hợp lệ có ảnh. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá theo quy trình bảo mật.

win20 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ win20.cam ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của bạn.
• Thông báo trong tài khoản người dùng khi đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ win20 sau ngày có hiệu lực của phiên bản mới được hiểu là bạn đã chấp thuận các thay đổi đó.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn tại win20 có thể được gửi đến:

• Email: [email protected] — Phản hồi trong vòng 24 giờ làm việc
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên website win20.cam
• Zalo: Hỗ trợ bằng tiếng Việt, hoạt động 24/7 — phục vụ người chơi toàn quốc từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và 63 tỉnh thành.

Email bảo mật chính thức duy nhất của win20 là [email protected]. Hãy cảnh giác với các email giả mạo từ tên miền khác và không cung cấp mật khẩu hay OTP cho bất kỳ ai.