Chính Sách
Bảo Mật
Thông Tin 25win

01Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 25win ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ tại tên miền 25win.tech và các tên miền liên quan, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn lãnh thổ Việt Nam.

Chính sách này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình bạn sử dụng các dịch vụ casino trực tiếp, đá gà, nổ hũ và các tính năng khác của 25win.

02Thông Tin Chúng Tôi Thu Thập

25win thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các yêu cầu pháp lý:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp tài liệu tùy thân, ảnh selfie xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank hoặc ngân hàng khác), số ví điện tử MoMo, ZaloPay, ViettelPay, địa chỉ ví USDT Crypto.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, phản hồi và khiếu nại gửi đến đội ngũ chăm sóc khách hàng.

2.2 Thông tin tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, thiết bị sử dụng.
• Dữ liệu hành vi: Lịch sử cá cược, thời gian chơi, trò chơi yêu thích, lịch sử đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số dư tài khoản, lịch sử sử dụng khuyến mãi.
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn cá nhân, cài đặt ngôn ngữ.

03Mục Đích Sử Dụng Dữ Liệu

25win chỉ sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã công bố mà không có sự đồng ý của bạn:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, quản lý số dư và thực hiện các giao dịch nạp/rút tiền.
• Xác minh danh tính: Thực hiện quy trình KYC nhằm ngăn chặn gian lận, rửa tiền và bảo vệ cộng đồng người chơi.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan chức năng có thẩm quyền tại Việt Nam.
• Cải tiến sản phẩm: Phân tích hành vi sử dụng để cải thiện tính năng, giao diện và hiệu suất nền tảng.
• Truyền thông nội bộ: Gửi thông báo về giao dịch, cập nhật tài khoản và thay đổi chính sách quan trọng.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý thông tin cá nhân của bạn được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản tại 25win.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ giữa 25win và bạn (giao dịch, hỗ trợ, v.v.).
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, lưu trữ lịch sử giao dịch) là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phân tích dữ liệu để cải thiện dịch vụ, phòng chống gian lận và bảo vệ an ninh nền tảng.

05Chia Sẻ Thông Tin Với Bên Thứ Ba

25win không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, VNPay QR hoặc USDT Crypto, chúng tôi cần chia sẻ thông tin thanh toán tối thiểu với các nhà cung cấp dịch vụ này. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu để xử lý giao dịch.

5.2 Nhà cung cấp trò chơi

Các nhà cung cấp game bên thứ ba tích hợp với 25win có thể nhận một số thông tin kỹ thuật cơ bản (ID người chơi được mã hóa, không bao gồm tên thật) để đảm bảo trải nghiệm chơi game liền mạch.

5.3 Yêu cầu pháp lý

25win sẽ cung cấp thông tin người dùng cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác.

06Cookie & Công Nghệ Theo Dõi

25win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và tùy chọn cá nhân của bạn.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều, tính năng nào được sử dụng thường xuyên để ưu tiên phát triển.

Bạn có thể quản lý và tắt hầu hết các loại cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

07Biện Pháp Bảo Mật Kỹ Thuật

25win đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi. Các biện pháp kỹ thuật chúng tôi triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ giao tiếp giữa trình duyệt và máy chủ được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa cơ sở dữ liệu AES-256: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ, không thể đọc được nếu bị truy cập trái phép.
• Xác thực hai bước (2FA): Lớp bảo vệ bổ sung bằng OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộ c tấn công SQL injection, XSS và các mối đe dọa web phổ biến.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hành vi đăng nhập bất thường, giao dịch đáng ngờ theo thời gian thực.
• Phân quyền truy cập nội bộ: Nhân viên 25win chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc "least privilege".
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Backup tự động: Dữ liệu được sao lưu tự động hàng ngày tại nhiều địa điểm địa lý khác nhau để đảm bảo khôi phục nhanh chóng trong tình huống sự cố.

08Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 25win:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 25win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép, sau khi tài khoản đã đóng và đủ thời hạn lưu trữ bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp trong một số trường hợp cụ thể.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ 25win qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

09Thời Hạn Lưu Trữ & Xóa Dữ Liệu

25win lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ đã được kiểm định.

10Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 25win chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi theo quy định pháp luật Việt Nam.

Nếu bạn tin rằng con em mình đã đăng ký tài khoản tại 25win, vui lòng liên hệ ngay với chúng tôi tại [email protected] để được xử lý nhanh nhất có thể.

11Thay Đổi Chính Sách Bảo Mật

25win có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, quy định pháp luật hoặc thực tiễn hoạt động của nền tảng.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của bạn có thể được áp dụng ngay sau khi đăng tải.

Việc bạn tiếp tục sử dụng dịch vụ 25win sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật đã được cập nhật.

12Liên Hệ & Gửi Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 25win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Hỗ trợ trực tuyến: Chat trực tiếp tại 25win.tech — hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với khiếu nại thông thường; trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp

Chúng tôi cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến bảo mật dữ liệu và sẽ phản hồi bằng văn bản rõ ràng, minh bạch. Trong trường hợp không hài lòng với cách giải quyết của 25win, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.