Chính Sách Bảo Mật 27Win – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào?

1. Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này giải thích cách 27Win – vận hành tại 27win.click – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ trên website, ứng dụng di động và bất kỳ nền tảng nào khác mang thương hiệu 27Win.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Đây là tài liệu pháp lý ràng buộc, được coi là phần không tách rời của Điều Khoản Và Điều Kiện của 27Win.

2. Dữ Liệu Chúng Tôi Thu Thập

27Win chỉ thu thập những thông tin cần thiết để vận hành dịch vụ, tuân thủ quy định pháp lý và cải thiện trải nghiệm người dùng. Không có dữ liệu nào được thu thập ngoài phạm vi đã thông báo dưới đây.

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều gắn với một mục đích cụ thể. 27Win không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

3.1 Vận hành dịch vụ cốt lõi

• Tạo và quản lý tài khoản người dùng
• Xử lý giao dịch nạp tiền, rút tiền và hoàn tiền
• Xác minh danh tính (KYC) theo yêu cầu pháp lý
• Cung cấp lịch sử cược và hỗ trợ tra cứu giao dịch

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn hoạt động bất thường, gian lận hoặc rửa tiền
• Xác thực đăng nhập từ thiết bị và địa điểm mới
• Duy trì log bảo mật theo yêu cầu của cơ quan quản lý

3.3 Cải thiện dịch vụ

Dữ liệu hành vi ẩn danh được phân tích để cải thiện giao diện, tốc độ ứng dụng và đề xuất game phù hợp. Tất cả phân tích đều dựa trên dữ liệu tổng hợp, không gắn với danh tính cá nhân.

3.4 Liên lạc và hỗ trợ

Email và số điện thoại của bạn được dùng để gửi thông báo giao dịch, cảnh báo bảo mật và phản hồi yêu cầu hỗ trợ. Tiếp thị qua email chỉ được thực hiện sau khi bạn đã đồng ý và có thể từ chối bất kỳ lúc nào.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

27Win không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác kỹ thuật được kiểm duyệt kỹ lưỡng.

Các trường hợp chia sẻ dữ liệu hợp lệ

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng nội địa – chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn
• Nhà cung cấp game: Evolution, Pragmatic Play và các nhà cung cấp khác nhận ID người chơi ẩn danh để quản lý phiên chơi, không nhận thông tin định danh
• Dịch vụ xác minh danh tính: Đối tác KYC nhận bản sao giấy tờ được mã hóa, chỉ để xác minh tính xác thực, không lưu trữ lâu dài
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, 27Win sẽ cung cấp dữ liệu theo đúng quy trình pháp lý và thông báo cho bạn khi được phép

5. Lưu Trữ Và Bảo Vệ Dữ Liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu cấp tier-4, áp dụng kiểm soát vật lý và logic nghiêm ngặt. 27Win thực hiện đánh giá bảo mật định kỳ bởi bên thứ ba độc lập.

Biện pháp bảo mật kỹ thuật

• Mã hóa lưu trữ (at-rest): AES-256 cho toàn bộ dữ liệu nhạy cảm
• Mã hóa truyền tải (in-transit): TLS 1.3, chứng chỉ SSL được gia hạn tự động
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege), xác thực đa nhân tố bắt buộc cho nhân viên
• Giám sát 24/7: SIEM (Security Information and Event Management) theo dõi bất thường theo thời gian thực
• Sao lưu dữ liệu: Tự động mỗi 4 giờ, lưu trữ địa lý phân tán tại 3 vị trí khác nhau
• Kiểm tra thâm nhập: Penetration testing định kỳ mỗi 6 tháng bởi đội ngũ bảo mật độc lập

Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý AML). Dữ liệu hành vi ẩn danh được lưu tối đa 24 tháng. Sau thời hạn lưu trữ, dữ liệu được xóa an toàn theo chuẩn DoD 5220.22-M.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo các quy định bảo vệ dữ liệu quốc tế mà 27Win tuân thủ, bạn có đầy đủ các quyền sau đây. Tất cả yêu cầu đều được xử lý trong vòng 30 ngày làm việc.

7. Cookie Và Công Nghệ Theo Dõi

27Win sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng cách và cải thiện trải nghiệm người dùng. Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc ứng dụng bất kỳ lúc nào.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động (phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để cải thiện tốc độ và bố cục. Có thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn của bạn. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.

27Win không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies).

8. Cập Nhật Chính Sách Và Liên Hệ

27Win có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong dịch vụ, luật pháp hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 30 ngày qua email đăng ký và thông báo nổi bật trên website.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực, điều đó được coi là đồng ý với phiên bản mới nhất.

Liên hệ về quyền riêng tư

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân, hãy liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của 27Win:

• Email: privacy@27win.click
• Email hỗ trợ chung: support@27win.click
• Thời gian phản hồi cam kết: 72 giờ cho xác nhận, 30 ngày cho xử lý đầy đủ