Chính Sách Bảo Mật 20llwin – Cam Kết Bảo Vệ Thông Tin Người Dùng

20llwin thu thập thông tin cá nhân theo nguyên tắc tối thiểu cần thiết – chúng tôi chỉ yêu cầu những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ pháp luật. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

Thông tin bạn chủ động cung cấp bao gồm tất cả dữ liệu bạn điền vào form đăng ký, form xác minh, hoặc gửi qua kênh hỗ trợ. Thông tin tự động thu thập bao gồm dữ liệu kỹ thuật như địa chỉ IP, loại thiết bị và hành vi điều hướng trên nền tảng – được thu thập thông qua cookie và công nghệ tương tự nhằm mục đích bảo mật và cải thiện trải nghiệm. 20llwin không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị hay tôn giáo.

20llwin sử dụng thông tin thu thập được với các mục đích rõ ràng và hợp pháp. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý giao dịch nạp rút, ghi nhận kết quả cá cược và phân phối tiền thưởng đúng người đúng tài khoản.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về nhận biết khách hàng và phòng chống rửa tiền, đảm bảo người dùng đủ độ tuổi theo quy định và không vi phạm danh sách cấm.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ như đa tài khoản, lạm dụng khuyến mãi, rửa tiền hay tấn công hệ thống kỹ thuật của 20llwin.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và theo dõi lịch sử trao đổi để cung cấp hỗ trợ nhất quán và hiệu quả hơn theo thời gian.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh) để hiểu người dùng cần gì, từ đó cải thiện giao diện, hiệu năng và danh mục game phù hợp hơn với người Việt Nam.
• Thông báo và khuyến mãi: Gửi thông báo về giao dịch, cập nhật tính năng mới và thông tin khuyến mãi phù hợp. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào mà không ảnh hưởng đến thông báo giao dịch bắt buộc.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền trong trường hợp điều tra hoặc kiểm tra tuân thủ theo quy định pháp luật hiện hành.

20llwin không bán, không cho thuê và không trao đổi thông tin cá nhân của Thành viên với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết) để xử lý nạp rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của 20llwin.
• Nhà cung cấp công nghệ game: Một số thông tin kỹ thuật tối thiểu (ID người dùng, số dư game) được chia sẻ với nhà cung cấp game để vận hành bàn chơi. Thông tin nhận dạng cá nhân như họ tên hay số điện thoại không được chia sẻ trong trường hợp này.
• Yêu cầu pháp lý bắt buộc: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, cơ quan thuế…), 20llwin có nghĩa vụ cung cấp thông tin theo đúng phạm vi yêu cầu. Trừ khi bị cấm theo quy định pháp luật, chúng tôi sẽ thông báo cho Thành viên về yêu cầu này trong thời gian sớm nhất có thể.
• Phòng chống gian lận liên nền tảng: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng hoặc rửa tiền, 20llwin có thể chia sẻ thông tin cần thiết với các tổ chức tài chính hoặc cơ quan phòng chống rửa tiền theo quy định AML hiện hành.

Mọi bên thứ ba nhận dữ liệu từ 20llwin đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo đúng mục đích được ủy quyền. Chúng tôi không cho phép họ sử dụng dữ liệu đó cho bất kỳ mục đích nào khác.

Dữ liệu cá nhân của Thành viên được lưu trữ trên hệ thống máy chủ bảo mật cao với nhiều lớp bảo vệ kỹ thuật và vật lý. 20llwin áp dụng các biện pháp bảo mật sau đây:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin CCCD, số tài khoản ngân hàng được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu – không phải chỉ khi truyền tải.
• Phân quyền truy cập: Hệ thống áp dụng nguyên tắc "tối thiểu quyền hạn" – mỗi nhân sự chỉ có thể truy cập dữ liệu cần thiết cho công việc cụ thể của họ, không hơn.
• Giám sát và cảnh báo tự động: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi hoạt động truy cập dữ liệu liên tục 24/7 và cảnh báo ngay khi phát hiện bất thường.
• Kiểm tra bảo mật định kỳ: Hạ tầng kỹ thuật của 20llwin được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ nội bộ và bên ngoài.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động và phân tán địa lý để đảm bảo khả năng khôi phục trong trường hợp sự cố kỹ thuật.

Thời gian lưu trữ: Thông tin tài khoản và giao dịch được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản – theo yêu cầu tuân thủ pháp lý về giao dịch tài chính và phòng chống rửa tiền. Dữ liệu không còn cần thiết sau thời hạn pháp lý sẽ được xóa an toàn theo quy trình nội bộ của 20llwin.

Xử lý sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của Thành viên, 20llwin cam kết thông báo cho các Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm thông tin về phạm vi vi phạm, dữ liệu có thể bị ảnh hưởng và các bước cần thực hiện để bảo vệ tài khoản.

20llwin sử dụng cookie và các công nghệ theo dõi phiên tương tự để vận hành nền tảng, bảo mật và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Dùng để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt vì nếu không có chúng, nền tảng sẽ không hoạt động được.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng – trang nào được xem nhiều, lỗi nào xảy ra, thời gian tải trang. Giúp 20llwin cải thiện hiệu năng kỹ thuật.
• Cookie chức năng (Functional): Lưu nhớ tùy chọn của bạn như ngôn ngữ, bàn chơi yêu thích, cài đặt giao diện. Giúp trải nghiệm cá nhân hóa hơn khi quay lại.
• Cookie bảo mật (Security): Dùng để phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường, xác minh đây là người dùng thật (không phải bot) và ngăn chặn gian lận phiên làm việc.

Kiểm soát cookie: Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt hoặc qua banner cookie khi truy cập lần đầu. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 20llwin. Cookie hiệu suất và chức năng có thể tắt mà không ảnh hưởng đến chức năng chính.

20llwin không sử dụng cookie theo dõi hành vi ngoài phạm vi nền tảng (cross-site tracking) hay bán dữ liệu cookie cho mạng quảng cáo.

Quy trình xác minh danh tính (Know Your Customer – KYC) là yêu cầu bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố. 20llwin thực hiện KYC theo tiêu chuẩn tối thiểu cần thiết và xử lý dữ liệu KYC với mức độ bảo mật cao nhất:

• Thời điểm yêu cầu: KYC thường được yêu cầu trước lần rút tiền đầu tiên hoặc khi tổng giá trị giao dịch vượt ngưỡng nhất định theo quy định nội bộ của 20llwin. Trong một số trường hợp, hệ thống có thể yêu cầu KYC sớm hơn nếu phát hiện hành vi giao dịch bất thường.
• Dữ liệu được thu thập: Ảnh chụp CCCD/CMND (mặt trước và sau), ảnh selfie cầm CCCD và đôi khi là bằng chứng địa chỉ cư trú (hóa đơn điện/nước gần nhất). Chúng tôi không yêu cầu thông tin tài khoản ngân hàng qua kênh KYC.
• Xử lý và lưu trữ: Tài liệu KYC được xử lý bởi đội ngũ xác minh nội bộ của 20llwin và/hoặc đối tác xác minh danh tính đã được ủy quyền, với toàn bộ dữ liệu mã hóa trong quá trình truyền tải và lưu trữ.
• Thời gian xử lý: Thông thường 1–24 giờ làm việc. Trường hợp cần xem xét thêm, Thành viên sẽ được thông báo qua email và hỗ trợ 24/7.
• Từ chối xác minh: Nếu tài liệu KYC không hợp lệ hoặc không khớp với thông tin đăng ký, 20llwin có quyền từ chối xác minh và tạm giữ giao dịch rút tiền trong khi điều tra, đảm bảo bảo vệ cả Thành viên lẫn hệ thống.

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà 20llwin đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@20llwin.biz hoặc chat hỗ trợ 24/7:

Bên cạnh các biện pháp kỹ thuật từ phía 20llwin, bảo mật tài khoản còn phụ thuộc vào cách bạn quản lý thông tin đăng nhập của mình. Dưới đây là những thực hành bảo mật được khuyến nghị:

• Mật khẩu mạnh và duy nhất: Sử dụng mật khẩu có độ dài tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng một mật khẩu cho tài khoản 20llwin và các tài khoản khác.
• Không chia sẻ thông tin đăng nhập: Không bao giờ cung cấp tên đăng nhập hay mật khẩu cho bất kỳ ai – kể cả những người tự xưng là nhân viên 20llwin. Đội hỗ trợ của chúng tôi không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất trên thiết bị công cộng: Luôn đăng xuất tài khoản sau khi sử dụng trên thiết bị chung (máy tính tại quán cà phê, thiết bị của người khác).
• Cẩn thận với lừa đảo (phishing): Chỉ truy cập 20llwin qua tên miền chính thức 20llwin.biz. Không nhấp vào link từ email hay tin nhắn không rõ nguồn gốc tự xưng là từ 20llwin.
• Thông báo ngay khi phát hiện bất thường: Nếu phát hiện giao dịch lạ hoặc nghi ngờ tài khoản bị xâm phạm, liên hệ hỗ trợ 20llwin ngay lập tức qua chat 24/7 để khóa tài khoản tạm thời và điều tra.

Xác thực hai yếu tố (2FA): 20llwin cung cấp tính năng xác thực hai bước qua OTP gửi về số điện thoại đăng ký. Chúng tôi khuyến nghị kích hoạt tính năng này để tăng cường bảo vệ tài khoản, đặc biệt với những tài khoản có số dư lớn hoặc lịch sử giao dịch cao.

20llwin có thể cập nhật Chính sách Bảo mật định kỳ để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi được thực hiện như sau:

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ điều khoản hiện có mà không thay đổi bản chất): Được thực hiện ngay và ghi nhận ngày cập nhật tại đầu tài liệu. Không có thông báo riêng.
• Thay đổi quan trọng (thay đổi cách thu thập, mục đích sử dụng hoặc chia sẻ dữ liệu): Thành viên được thông báo qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực, kèm tóm tắt những điểm thay đổi chính.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức theo yêu cầu pháp lý, với thông báo gửi đến Thành viên trong thời gian sớm nhất có thể.

Phiên bản Chính sách Bảo mật hiện hành luôn được lưu trữ tại trang Chính sách Bảo mật trên website 20llwin. Thành viên có thể yêu cầu xem các phiên bản cũ hơn bằng cách liên hệ qua email privacy@20llwin.biz. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của chính sách mới được coi là chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến việc 20llwin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo các cách dưới đây. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc với mọi yêu cầu liên quan đến quyền riêng tư:

• Email quyền riêng tư: privacy@20llwin.biz – dành riêng cho các yêu cầu xem, cập nhật, xóa dữ liệu cá nhân và khiếu nại liên quan đến bảo mật thông tin.
• Email hỗ trợ chung: support@20llwin.biz – dành cho các câu hỏi chung về chính sách và những vấn đề cần giải quyết gấp.
• Chat hỗ trợ trực tiếp 24/7: Truy cập 20llwin.biz và nhấp vào biểu tượng chat góc dưới màn hình. Nhân viên hỗ trợ người Việt sẽ xác nhận yêu cầu ngay lập tức và chuyển đến bộ phận xử lý quyền riêng tư nếu cần.

Khi gửi yêu cầu về quyền riêng tư, vui lòng cung cấp số điện thoại đăng ký và mô tả cụ thể yêu cầu của bạn để chúng tôi xác minh danh tính và xử lý chính xác hơn. 20llwin không tính phí cho việc thực hiện các quyền về dữ liệu cá nhân của bạn.