Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 25win

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và tuân thủ quy định chống rửa tiền, 25win thu thập các loại thông tin sau từ người chơi:

1.1. Thông Tin Đăng Ký Tài Khoản

Khi bạn tạo tài khoản 25win, chúng tôi thu thập:

• Thông tin cá nhân cơ bản: Họ tên đầy đủ (theo CMND/CCCD), ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Số điện thoại, địa chỉ email, địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã được mã hoá, câu hỏi bảo mật (nếu có).
• Giấy tờ xác minh danh tính: Ảnh chụp CMND/CCCD 2 mặt rõ nét, ảnh selfie cầm CMND/CCCD (yêu cầu khi rút tiền lần đầu hoặc phát hiện hoạt động bất thường).

1.2. Thông Tin Thanh Toán

Khi bạn nạp tiền hoặc rút tiền, chúng tôi thu thập:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) đã đăng ký nhận tiền.
• Tên chủ tài khoản (phải khớp với tên đăng ký tài khoản 25win).
• Ngân hàng hoặc nhà cung cấp dịch vụ thanh toán.
• Lịch sử giao dịch nạp rút: số tiền, thời gian, trạng thái giao dịch.

Lưu ý: 25win không lưu trữ thông tin thẻ tín dụng, mật khẩu ngân hàng hoặc mã PIN của bạn. Tất cả giao dịch thanh toán được xử lý qua cổng thanh toán của bên thứ ba có chứng nhận PCI-DSS (Payment Card Industry Data Security Standard).

1.3. Thông Tin Hoạt Động

Khi bạn sử dụng dịch vụ 25win, chúng tôi tự động thu thập:

• Lịch sử cá cược: Loại cược, số tiền đặt cược, tỷ lệ kèo, thời gian đặt cược, kết quả cược, tiền thắng/thua.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị (điện thoại, máy tính bảng, PC), hệ điều hành (Android, iOS, Windows), trình duyệt (Chrome, Safari, Firefox), thời gian truy cập, thời lượng phiên làm việc.
• Cookies và công nghệ theo dõi: Chúng tôi sử dụng cookies để ghi nhớ trạng thái đăng nhập, tuỳ chỉnh giao diện, phân tích hành vi người dùng nhằm cải thiện trải nghiệm. Bạn có thể tắt cookies trong trình duyệt, nhưng một số tính năng có thể không hoạt động đầy đủ.
• Tương tác với hỗ trợ khách hàng: Nội dung chat, email, các file đính kèm bạn gửi cho đội ngũ CSKH.

2 Mục Đích Sử Dụng Thông Tin

25win thu thập và xử lý thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau:

2.1. Cung Cấp Dịch Vụ Cá Cược

• Xác thực danh tính và tạo tài khoản cho bạn.
• Xử lý các giao dịch nạp tiền, rút tiền, chuyển tiền trong hệ thống.
• Ghi nhận và xử lý các cược thể thao, casino, đá gà, nổ hũ, xổ số.
• Tính toán và thanh toán tiền thắng theo đúng tỷ lệ kèo.
• Cung cấp lịch sử giao dịch, lịch sử cá cược để bạn theo dõi.

2.2. Tuân Thủ Pháp Luật Và An Ninh

• Xác minh độ tuổi hợp pháp (18+ theo quy định Việt Nam).
• Phòng chống rửa tiền, tài trợ khủng bố theo quy định pháp luật.
• Phát hiện và ngăn chặn gian lận, hack tài khoản, sử dụng bot, thông đồng gian lận.
• Bảo vệ tính toàn vẹn của trò chơi và ngăn chặn cá cược bất hợp pháp.
• Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

2.3. Cải Thiện Dịch Vụ Và Trải Nghiệm Người Dùng

• Phân tích hành vi người chơi để tối ưu giao diện, tốc độ tải trang, trải nghiệm di động.
• Đề xuất các trò chơi, sự kiện cá cược phù hợp với sở thích của bạn.
• Cải thiện chất lượng hỗ trợ khách hàng dựa trên phản hồi và lịch sử tương tác.
• Phát triển tính năng mới, sửa lỗi kỹ thuật, nâng cấp hệ thống bảo mật.

2.4. Marketing Và Khuyến Mãi

• Gửi thông báo về chương trình khuyến mãi, thưởng chào mừng, hoàn trả, giải đấu qua email, SMS, thông báo ứng dụng.
• Cá nhân hoá nội dung marketing dựa trên lịch sử cá cược và sở thích của bạn.
• Thông báo về các sự kiện thể thao lớn, trận đấu hot, tỷ lệ kèo đặc biệt.

Quyền từ chối marketing: Bạn có thể huỷ đăng ký nhận email marketing bất cứ lúc nào bằng cách nhấn vào link "Huỷ đăng ký" ở cuối mỗi email, hoặc liên hệ đội ngũ CSKH để yêu cầu ngừng gửi thông báo khuyến mãi.

3 Cách Chúng Tôi Bảo Vệ Thông Tin

25win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, rò rỉ hoặc sử dụng sai mục đích:

3.1. Mã Hoá Dữ Liệu

Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 25win được mã hoá bằng giao thức SSL/TLS 256-bit — chuẩn mã hoá ngân hàng quốc tế. Điều này đảm bảo rằng ngay cả khi bị chặn bắt, dữ liệu cũng không thể đọc được. Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ, do đó ngay cả đội ngũ kỹ thuật 25win cũng không thể xem mật khẩu gốc của bạn.

3.2. Tường Lửa Và Hệ Thống Phòng Chống Xâm Nhập

Máy chủ 25win được bảo vệ bởi tường lửa (firewall) thế hệ mới và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS). Chúng tôi thường xuyên quét lỗ hổng bảo mật, cập nhật phần mềm và giám sát 24/7 để phát hiện và đối phó với các mối đe doạ an ninh mạng.

3.3. Kiểm Soát Truy Cập Nội Bộ

Chỉ nhân viên được uỷ quyền và có trách nhiệm công việc cụ thể (như xác minh danh tính, xử lý khiếu nại) mới được phép truy cập thông tin cá nhân của bạn. Tất cả nhân viên đều phải ký cam kết bảo mật và tuân thủ các chính sách bảo vệ dữ liệu nghiêm ngặt. Mọi hoạt động truy cập dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ.

3.4. Xác Thực Hai Lớp (2FA)

25win khuyến nghị mạnh mẽ người chơi bật xác thực hai lớp (2FA) bằng Google Authenticator hoặc SMS OTP. Khi bật 2FA, ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có mã xác thực 6 chữ số từ thiết bị của bạn.

3.5. Sao Lưu Và Phục Hồi Dữ Liệu

Dữ liệu của bạn được sao lưu (backup) tự động hàng ngày và lưu trữ ở nhiều địa điểm khác nhau (redundant storage). Trong trường hợp xảy ra sự cố kỹ thuật, chúng tôi có thể phục hồi dữ liệu nhanh chóng mà không làm mất thông tin của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

25win không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba nhằm mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý nạp rút tiền, chúng tôi chia sẻ thông tin cần thiết (tên, số tài khoản ngân hàng) với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ngân hàng. Các đối tác này đều tuân thủ chuẩn bảo mật PCI-DSS và cam kết không sử dụng thông tin của bạn cho mục đích khác.

4.2. Nhà Cung Cấp Trò Chơi

Đối với các trò chơi casino trực tiếp (live dealer), chúng tôi có thể chia sẻ ID người chơi và lịch sử cược với nhà cung cấp trò chơi để xác minh tính hợp lệ của kết quả. Tuy nhiên, chúng tôi không chia sẻ thông tin cá nhân nhạy cảm như CMND, số điện thoại, email.

4.3. Cơ Quan Chức Năng

Khi có yêu cầu hợp pháp từ cơ quan nhà nước (công an, toà án, cơ quan thuế), chúng tôi có nghĩa vụ cung cấp thông tin cần thiết để phục vụ điều tra, xét xử hoặc tuân thủ quy định pháp luật. Chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu chính thức.

4.4. Dịch Vụ Phân Tích Và Marketing

Chúng tôi sử dụng các công cụ phân tích bên thứ ba (Google Analytics, Facebook Pixel) để hiểu hành vi người dùng và tối ưu chiến dịch marketing. Các công cụ này chỉ thu thập dữ liệu ẩn danh hoặc dữ liệu tổng hợp (aggregated data), không xác định danh tính cá nhân cụ thể.

4.5. Sáp Nhập Hoặc Chuyển Nhượng

Trong trường hợp 25win bị mua lại, sáp nhập hoặc chuyển nhượng toàn bộ/một phần hoạt động kinh doanh, thông tin cá nhân của bạn có thể được chuyển giao cho bên mua. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo rằng bên mua tuân thủ Chính sách bảo mật này.

5 Quyền Của Bạn Về Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và các chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem thông tin cá nhân mà 25win đang lưu trữ về bạn. Liên hệ CSKH để nhận bản sao dữ liệu của bạn.
• Quyền sửa đổi: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu cập nhật hoặc sửa đổi. Bạn có thể tự cập nhật một số thông tin trong phần "Tài khoản của tôi".
• Quyền xoá: Bạn có quyền yêu cầu xoá tài khoản và dữ liệu cá nhân. Tuy nhiên, chúng tôi có thể giữ lại một số thông tin cần thiết để tuân thủ pháp luật (chống rửa tiền, giải quyết tranh chấp) trong thời gian quy định.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế việc xử lý dữ liệu của bạn trong một số trường hợp, ví dụ khi bạn tranh chấp tính chính xác của dữ liệu.
• Quyền phản đối marketing: Bạn có thể từ chối nhận email/SMS marketing bất cứ lúc nào bằng cách nhấn "Huỷ đăng ký" hoặc liên hệ CSKH.
• Quyền rút lại sự đồng ý: Nếu bạn đã đồng ý cho chúng tôi xử lý dữ liệu cho một mục đích cụ thể, bạn có thể rút lại sự đồng ý bất cứ lúc nào. Tuy nhiên, việc này không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện các quyền trên, vui lòng liên hệ đội ngũ hỗ trợ 25win qua email [email protected], Live Chat, Zalo hoặc Telegram. Chúng tôi sẽ trả lời yêu cầu của bạn trong vòng 15 ngày làm việc.

6 Lưu Trữ Và Thời Gian Giữ Dữ Liệu

25win lưu trữ thông tin cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này:

• Tài khoản đang hoạt động: Thông tin được lưu trữ trong suốt thời gian bạn duy trì tài khoản và sử dụng dịch vụ.
• Tài khoản đã đóng: Sau khi bạn đóng tài khoản, chúng tôi có thể giữ lại thông tin cơ bản (họ tên, CMND, lịch sử giao dịch) trong 5 năm để tuân thủ quy định pháp luật về chống rửa tiền, kế toán và giải quyết tranh chấp.
• Lịch sử cá cược và giao dịch: Được lưu trữ trong 7 năm theo quy định kế toán và kiểm toán.
• Cookies và dữ liệu kỹ thuật: Được lưu trữ từ 30 ngày đến 2 năm tuỳ loại cookie.

Sau thời gian lưu trữ quy định, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá (không thể xác định danh tính cá nhân) theo quy trình bảo mật nghiêm ngặt.

7 Sửa Đổi Chính Sách Bảo Mật

25win có quyền sửa đổi, cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Phiên bản mới nhất sẽ được công bố trên trang này với ngày "Có hiệu lực" được cập nhật. Chúng tôi khuyến nghị bạn thường xuyên kiểm tra Chính sách bảo mật để nắm bắt các thay đổi.

Nếu có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi cách chia sẻ dữ liệu với bên thứ ba), chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên website trước khi áp dụng thay đổi. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật được sửa đổi đồng nghĩa với việc bạn chấp nhận những thay đổi đó.