Chính Sách Bảo Mật 20llwin – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1. Chúng Tôi Thu Thập Những Dữ Liệu Nào?

Để cung cấp dịch vụ hoạt động tốt và đáp ứng yêu cầu pháp lý, 20llwin thu thập một số loại dữ liệu từ thành viên. Dưới đây là danh sách đầy đủ những gì chúng tôi có thể thu thập và lý do:

Dữ liệu bạn cung cấp trực tiếp

Những dữ liệu này được thu thập khi bạn đăng ký tài khoản, thực hiện xác minh danh tính (KYC) hoặc liên hệ với bộ phận hỗ trợ 20llwin. Chúng tôi chỉ yêu cầu thông tin thực sự cần thiết – không hỏi thừa, không lưu những gì không dùng đến.

Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ

Khi bạn truy cập và sử dụng nền tảng 20llwin, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ an toàn:

• Địa chỉ IP – để phát hiện gian lận, xác định vị trí địa lý chung và bảo vệ tài khoản khỏi truy cập bất thường.
• Loại thiết bị và trình duyệt – để hiển thị giao diện tương thích và hỗ trợ kỹ thuật hiệu quả hơn.
• Lịch sử phiên truy cập – thời gian đăng nhập, trang đã xem, để phát hiện hành vi bất thường có thể là dấu hiệu tài khoản bị xâm phạm.
• Lịch sử giao dịch và cược – toàn bộ lịch sử nạp, rút, cược, kết quả game được lưu lại để giải quyết tranh chấp và tuân thủ yêu cầu pháp lý.
• Dữ liệu cookie và phiên – xem chi tiết tại mục 4 bên dưới.

2. Dữ Liệu Được Dùng Vào Việc Gì?

20llwin sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau, và chỉ những mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và số dư, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và danh tính thực của thành viên, đặc biệt cho các giao dịch có giá trị lớn.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện các hoạt động bất thường, nhiều tài khoản hay gian lận bonus. Đây là nghĩa vụ pháp lý bắt buộc.
• Cải thiện trải nghiệm người dùng: Phân tích cách thành viên sử dụng nền tảng để cải thiện giao diện, tốc độ tải trang và luồng sử dụng. Dữ liệu cho mục đích này luôn được ẩn danh hóa.
• Thông báo và liên lạc: Gửi thông báo về giao dịch, thay đổi chính sách, chương trình khuyến mãi (nếu bạn đã đồng ý nhận) và thông báo bảo mật quan trọng.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin cho cơ quan pháp luật khi có lệnh hợp pháp.

Mọi mục đích sử dụng dữ liệu đều có cơ sở pháp lý rõ ràng: hoặc là thực hiện hợp đồng dịch vụ với bạn, hoặc là nghĩa vụ pháp lý bắt buộc, hoặc là lợi ích hợp pháp của 20llwin trong việc bảo vệ hệ thống và người dùng khác. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên.

3. Ai Được Tiếp Cận Dữ Liệu Của Bạn?

Câu trả lời ngắn: rất ít người và tổ chức, và chỉ khi thực sự cần thiết. 20llwin không chia sẻ dữ liệu cá nhân thành viên theo kiểu "bán danh sách" hay "đối tác tiếp thị". Các bên duy nhất có thể tiếp cận dữ liệu của bạn là:

Nội bộ 20llwin

Chỉ nhân viên có nhu cầu thực tế trong công việc mới được tiếp cận dữ liệu liên quan. Ví dụ: bộ phận hỗ trợ khách hàng có thể xem lịch sử giao dịch để giải quyết vấn đề, nhưng không thể xem thông tin thanh toán đầy đủ. Hệ thống phân quyền nội bộ được thiết lập chặt chẽ và mọi truy cập đều được ghi log.

Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật cần tiếp cận dữ liệu giới hạn để cung cấp dịch vụ cho 20llwin, bao gồm: cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng), nhà cung cấp game (chỉ dữ liệu phiên chơi không có thông tin cá nhân), và nhà cung cấp hạ tầng đám mây. Tất cả đều ký thỏa thuận bảo mật dữ liệu với 20llwin và chỉ được dùng dữ liệu đúng mục đích được phép.

Cơ quan pháp luật

20llwin có nghĩa vụ cung cấp thông tin cho cơ quan pháp luật khi có lệnh hợp pháp hoặc yêu cầu điều tra gian lận, rửa tiền hay tội phạm tài chính. Trong các trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu và sẽ thông báo cho bạn nếu được phép theo pháp luật.

4. Cookie Và Công Nghệ Theo Dõi

20llwin sử dụng cookie và các công nghệ tương tự để trang web hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, lưu trạng thái giỏ cược, xử lý giao dịch. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để chúng tôi xác định điểm cần cải thiện. Dữ liệu không được liên kết với tài khoản cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện để không phải chọn lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các phiên truy cập bất thường có thể là dấu hiệu tài khoản bị xâm phạm hoặc tấn công tự động.

Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của 20llwin. Các cookie không thiết yếu có thể được tắt mà không ảnh hưởng đến trải nghiệm cơ bản.

5. Chúng Tôi Bảo Vệ Dữ Liệu Như Thế Nào?

Bảo mật dữ liệu không phải điều 20llwin làm cho có – đây là khoản đầu tư thực sự và liên tục. Dưới đây là các lớp bảo vệ cụ thể áp dụng cho dữ liệu của bạn:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ 20llwin. Dữ liệu truyền tải không thể đọc được ngay cả khi bị chặn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán một chiều – ngay cả nhân viên 20llwin cũng không thể đọc mật khẩu gốc của bạn.
• Phân quyền truy cập nội bộ: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các hoạt động bất thường và cảnh báo tức thì khi phát hiện dấu hiệu nghi ngờ.
• Kiểm tra thâm nhập định kỳ: Đơn vị bảo mật độc lập thực hiện penetration testing định kỳ để phát hiện lỗ hổng trước khi kẻ xấu tìm ra.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa theo lịch trình, lưu tại nhiều địa điểm để đảm bảo khả năng phục hồi khi có sự cố.

Dù vậy, không có hệ thống bảo mật nào đảm bảo tuyệt đối 100%. Phần bảo mật quan trọng nhất mà 20llwin không thể kiểm soát thay cho bạn là: mật khẩu của bạn, thiết bị bạn dùng để truy cập, và việc bạn có chia sẻ thông tin đăng nhập cho người khác không. Hãy luôn dùng mật khẩu mạnh, không chia sẻ với bất kỳ ai và bật xác thực hai bước nếu có thể.

6. Thời Gian Lưu Trữ Dữ Liệu

20llwin không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 2 năm sau khi đóng tài khoản, để đảm bảo có thể giải quyết bất kỳ tranh chấp trễ nào.
• Hồ sơ giao dịch tài chính: Giữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và thuế – ngay cả sau khi bạn đóng tài khoản và yêu cầu xóa dữ liệu, phần hồ sơ này vẫn phải được lưu giữ theo luật.
• Dữ liệu xác minh danh tính (KYC): Giữ trong thời gian pháp lý quy định, thường là 5 năm sau lần giao dịch cuối cùng.
• Dữ liệu cookie và phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt. Cookie chức năng thường có hạn từ 30 ngày đến 1 năm tùy loại.
• Hồ sơ hỗ trợ khách hàng: Giữ 2 năm để theo dõi vấn đề lặp lại và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy ngược về cá nhân cụ thể.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là thành viên của 20llwin, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình. Đây không phải lời hứa suôn sẻ – đây là quyền bạn có thể thực thi bất kỳ lúc nào bằng cách liên hệ chúng tôi:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân 20llwin đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu tài chính phải giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng sử dụng dữ liệu của bạn trong khi có tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc 20llwin xử lý dữ liệu của bạn cho các mục đích cụ thể như tiếp thị trực tiếp.
• Quyền tải xuống dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút đồng ý: Rút lại sự đồng ý với các hoạt động xử lý dữ liệu dựa trên đồng ý (như nhận email marketing) bất kỳ lúc nào.
• Quyền khiếu nại: Nộp khiếu nại với 20llwin hoặc cơ quan quản lý nếu bạn cho rằng quyền riêng tư của mình bị vi phạm.

Để thực thi bất kỳ quyền nào trong số này, hãy gửi yêu cầu qua hộp thư nội bộ tài khoản hoặc email support@20llwin.bet. 20llwin sẽ phản hồi trong vòng 5 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý để đảm bảo đúng người yêu cầu.

8. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại 20llwin, có nhiều cách để liên hệ:

• Email: support@20llwin.bet – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat: Trực tiếp trên trang 20llwin, hoạt động 24/7 bằng tiếng Việt.
• Hộp thư nội bộ: Trong tài khoản thành viên – phương thức an toàn nhất vì được xác thực danh tính tự động.

Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng 20llwin, hãy báo cáo cho chúng tôi ngay qua email bảo mật thay vì công khai. Chúng tôi trân trọng mọi báo cáo lỗ hổng có trách nhiệm và cam kết xử lý nghiêm túc, nhanh chóng.