Chính Sách Bảo Mật
Thông Tin Người Dùng 27win
Tại 27win, sự riêng tư và bảo mật thông tin của bạn là ưu tiên hàng đầu. Chính sách này mô tả đầy đủ cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người chơi Việt Nam — phù hợp với các tiêu chuẩn bảo mật quốc tế nghiêm ngặt nhất.
6 Nguyên Tắc Bảo Vệ Dữ Liệu Của 27win
Chúng tôi xây dựng hệ thống bảo mật dựa trên 6 nguyên tắc cốt lõi nhằm bảo vệ toàn diện thông tin cá nhân của người chơi 27win tại Việt Nam.
Mã Hóa Dữ Liệu Đầu Cuối
Toàn bộ thông tin cá nhân và giao dịch tài chính được mã hóa bằng công nghệ SSL/TLS 256-bit tiêu chuẩn ngân hàng quốc tế. Không một bên thứ ba nào có thể đọc được dữ liệu của bạn trong quá trình truyền tải.
Không Bán Thông Tin Người Dùng
27win cam kết tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ phục vụ cho việc cải thiện trải nghiệm tại 27win.
Kiểm Soát Quyền Truy Cập Nghiêm Ngặt
Chỉ những nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mỗi lần truy cập đều được ghi nhật ký đầy đủ. Hệ thống phân quyền nhiều lớp đảm bảo không có truy cập trái phép nào xảy ra.
Quyền Xóa Dữ Liệu Theo Yêu Cầu
Người chơi có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân khỏi hệ thống 27win bất kỳ lúc nào, ngoại trừ các dữ liệu mà pháp luật yêu cầu lưu trữ. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
Minh Bạch Hoàn Toàn
27win luôn thông báo rõ ràng về mục đích thu thập dữ liệu trước khi yêu cầu người chơi cung cấp thông tin. Không có dữ liệu nào được thu thập ngầm mà không có sự đồng ý minh thị của bạn.
Thông Báo Vi Phạm Kịp Thời
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 27win cam kết thông báo cho các tài khoản bị ảnh hưởng trong vòng 72 giờ và cung cấp hướng dẫn bảo vệ tài khoản ngay lập tức.
Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ dịch vụ do Nền tảng 27win cung cấp, bao gồm website 27win.tech, các ứng dụng di động liên quan, và mọi kênh tương tác kỹ thuật số khác dưới thương hiệu 27win.
Chính sách này áp dụng đối với:
- Tất cả người dùng đã đăng ký tài khoản 27win, bao gồm thành viên mới và thành viên hiện hữu.
- Khách truy cập website 27win.tech dù chưa đăng ký tài khoản.
- Bất kỳ cá nhân nào tương tác với 27win qua các kênh hỗ trợ như Zalo, Telegram hoặc email.
Bằng việc truy cập hoặc sử dụng dịch vụ 27win, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.
Dữ Liệu Chúng Tôi Thu Thập
27win thu thập dữ liệu người dùng theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.
Dữ liệu bạn chủ động cung cấp:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email.
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.
- Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), tên chủ tài khoản, thông tin ví điện tử MoMo hoặc ZaloPay.
- Giấy tờ xác minh danh tính (KYC): Ảnh chụp CCCD/CMND (chỉ khi được yêu cầu xác minh).
- Thông tin liên lạc: Nội dung trao đổi qua kênh hỗ trợ Zalo, Telegram hoặc email hỗ trợ.
Dữ liệu được thu thập tự động:
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
- Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, trò chơi bạn tham gia, lịch sử cá cược và giao dịch.
- Dữ liệu vị trí: Thông tin vị trí tổng quát dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi được cho phép).
- Cookie và dữ liệu phiên làm việc: Chi tiết được mô tả tại Mục 6 của chính sách này.
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Họ tên, ngày sinh | ✅ Bắt buộc | Xác minh độ tuổi 18+, định danh tài khoản |
| Số điện thoại, email | ✅ Bắt buộc | Xác thực 2FA, thông báo giao dịch |
| Thông tin ngân hàng/ví | ✅ Bắt buộc | Xử lý nạp/rút tiền |
| CCCD/CMND | ⚠️ Khi cần | Xác minh KYC cho giao dịch lớn |
| Địa chỉ IP, thiết bị | 🔄 Tự động | Bảo mật, phát hiện gian lận |
| Lịch sử cá cược | 🔄 Tự động | Hỗ trợ chơi có trách nhiệm, giải quyết tranh chấp |
Mục Đích Sử Dụng Dữ Liệu
27win sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu vượt quá phạm vi đã được thông báo trong Chính Sách này:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi cá cược, đá gà, nổ hũ và casino trực tuyến.
- Xác minh danh tính và tuổi tác: Đảm bảo chỉ người chơi từ đủ 18 tuổi mới được tham gia dịch vụ, tuân thủ quy định pháp luật Việt Nam về hoạt động giải trí có thưởng.
- Bảo mật tài khoản và phòng chống gian lận: Phát hiện các hoạt động đăng nhập bất thường, giao dịch đáng ngờ, tài khoản trùng lặp hoặc hành vi gian lận hệ thống.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và cung cấp dịch vụ chăm sóc khách hàng 24/7 bằng tiếng Việt.
- Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, đề xuất trò chơi phù hợp và cá nhân hóa nội dung.
- Tuân thủ pháp lý và AML: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật về phòng chống rửa tiền (AML) và báo cáo với cơ quan chức năng khi có yêu cầu hợp lệ.
- Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi thành viên và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin marketing.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 27win đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản 27win.
- Sự đồng ý tường minh: Đối với một số hoạt động xử lý dữ liệu không thiết yếu (ví dụ: gửi email marketing, phân tích hành vi nâng cao), 27win sẽ xin sự đồng ý rõ ràng từ bạn trước.
- Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch tài chính và thông tin định danh theo yêu cầu của các cơ quan quản lý và pháp luật về phòng chống rửa tiền.
- Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống và bảo vệ quyền lợi của tất cả người chơi trên nền tảng 27win.
Chia Sẻ Với Bên Thứ Ba
27win không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ như sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này đều cam kết bảo mật theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi casino, đá gà, nổ hũ nhận dữ liệu phiên chơi ẩn danh để cung cấp và xác thực kết quả trò chơi.
- Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, 27win có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
- Đơn vị xác minh danh tính: Đối tác KYC độc lập có thể nhận ảnh giấy tờ tùy thân để thực hiện xác minh, với cam kết không lưu trữ sau khi hoàn tất quy trình.
Cookie & Công Nghệ Theo Dõi
27win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn khi truy cập website.
Các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện tốc độ và hiệu suất.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị của bạn.
- Cookie phân tích: Giúp 27win hiểu hành vi người dùng tổng thể (không định danh cá nhân) để cải thiện sản phẩm và dịch vụ.
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 27win.
Lưu Trữ & Bảo Mật Dữ Liệu
27win áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi hành vi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.
Các biện pháp bảo mật kỹ thuật:
- Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
- Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm trên máy chủ.
- Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — không ai, kể cả nhân viên 27win, có thể đọc được mật khẩu gốc của bạn.
- Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
- Sao lưu dữ liệu tự động hàng ngày với lưu trữ phân tán tại nhiều vị trí địa lý.
- Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên nội bộ.
Thời gian lưu trữ dữ liệu:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
- Nhật ký hệ thống và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố.
- Dữ liệu tài khoản đã đóng: Lưu trữ 2 năm sau khi đóng tài khoản, sau đó được xóa hoàn toàn.
- Ảnh giấy tờ KYC: Xóa trong vòng 90 ngày sau khi hoàn tất xác minh.
Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại 27win. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:
- Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà 27win đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu xác minh giấy tờ tùy thân.
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: không còn cần thiết cho mục đích ban đầu, rút lại sự đồng ý, hoặc dữ liệu được xử lý trái phép. Quyền này có giới hạn đối với dữ liệu mà luật pháp yêu cầu lưu giữ.
- Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: đang tranh chấp về tính chính xác của dữ liệu), bạn có quyền yêu cầu 27win tạm dừng xử lý dữ liệu của bạn.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
- Quyền không bị đưa ra quyết định tự động: Nếu 27win sử dụng hệ thống tự động để đưa ra quyết định ảnh hưởng đến bạn (ví dụ: đình chỉ tài khoản tự động), bạn có quyền yêu cầu xem xét thủ công bởi nhân viên 27win.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 27win qua email [email protected] hoặc qua kênh Zalo 27win.official. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn nhằm đảm bảo an toàn tài khoản.
Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi
27win áp dụng chính sách nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây là quy định bắt buộc và không có ngoại lệ.
- Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
- Quy trình đăng ký tài khoản yêu cầu xác nhận tuổi và có thể bao gồm xác minh ngày sinh qua giấy tờ tùy thân.
- Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 27win sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền đã nạp (nếu có) cho người giám hộ hợp pháp.
- 27win khuyến khích phụ huynh và người giám hộ sử dụng công cụ kiểm soát truy cập internet để ngăn trẻ em tiếp cận các nền tảng cá cược trực tuyến.
Thay Đổi Chính Sách Bảo Mật
27win bảo lưu quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.
- Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực.
- Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang Chính Sách Bảo Mật.
- Đối với các thay đổi nhỏ về mặt ngôn ngữ hoặc làm rõ nội dung không ảnh hưởng đến quyền của người chơi, 27win có thể cập nhật ngay mà không cần thông báo trước.
- Việc tiếp tục sử dụng dịch vụ 27win sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn đã chấp nhận phiên bản mới nhất.
Chúng tôi khuyến khích bạn thường xuyên xem lại trang này tại 27win.tech/chinh-sach-bao-mat để luôn nắm rõ cách 27win bảo vệ thông tin của bạn.
Liên Hệ & Khiếu Nại Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 27win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- 💚 Zalo: 27win.official — Phản hồi trong vòng 5 phút (8:00 – 23:00 hàng ngày)
- ✈️ Telegram: @27win_support — Hỗ trợ 24/7
- 📧 Email bảo mật dữ liệu: [email protected] — Phản hồi trong vòng 24 giờ làm việc
Khi gửi khiếu nại, vui lòng cung cấp: tên tài khoản 27win, mô tả chi tiết vấn đề và các bằng chứng liên quan (nếu có). Chúng tôi cam kết xử lý mọi khiếu nại về bảo mật dữ liệu một cách nghiêm túc, công bằng và trong thời hạn 30 ngày làm việc kể từ ngày nhận được.
Công Nghệ Bảo Mật Đẳng Cấp Quốc Tế
Tin Tưởng Vào 27win — Chơi An Toàn
Hệ thống bảo mật đa lớp của 27win đảm bảo mọi thông tin cá nhân và giao dịch tài chính của bạn luôn được bảo vệ tuyệt đối. Đăng nhập ngay để trải nghiệm nền tảng giải trí trực tuyến an toàn hàng đầu Việt Nam.
🔐 Đăng Nhập An Toàn NgayChỉ dành cho người từ đủ 18 tuổi. Chơi có trách nhiệm.
🔞 Lưu ý quan trọng: 27win chỉ dành cho người từ đủ 18 tuổi trở lên. Cá cược có thể gây nghiện — hãy chơi có trách nhiệm và trong giới hạn tài chính của bản thân.