🔒 27win —
Chính Sách Bảo Mật

§1 Mục Đích & Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") của 27win mô tả cách chúng tôi thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng casino trực tuyến 27win tại tên miền 27win.asia và các tên miền liên quan ("Nền tảng").

Chính Sách này áp dụng cho tất cả người dùng — bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản, và người dùng truy cập qua ứng dụng di động — tại mọi thời điểm tương tác với Nền tảng 27win. "Dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể dùng để nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể.

27win có quyền cập nhật Chính Sách này bất kỳ lúc nào. Phiên bản mới nhất sẽ luôn được đăng tải tại trang này kèm ngày cập nhật. Việc tiếp tục sử dụng Nền tảng sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận nội dung chỉnh sửa mới.

§2 Thông Tin Bạn Cung Cấp Trực Tiếp

Trong quá trình đăng ký tài khoản, xác minh danh tính (KYC), và sử dụng dịch vụ, 27win thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), và lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp/scan CCCD mặt trước và mặt sau, ảnh selfie kèm giấy tờ, hóa đơn điện/nước xác nhận địa chỉ.
• Thông tin liên lạc hỗ trợ: Nội dung trò chuyện, email, hoặc yêu cầu hỗ trợ gửi đến bộ phận chăm sóc khách hàng 27win.

§3 Thông Tin Thu Thập Tự Động

Khi bạn truy cập Nền tảng 27win, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng (ISP), quốc gia và thành phố truy cập (định vị cấp thành phố, không phải GPS chính xác).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã tham gia, số tiền đặt cược, thời lượng phiên chơi, các tính năng đã sử dụng.
• Cookie và công nghệ theo dõi: Cookie phiên (session), cookie lưu trữ tùy chọn, token xác thực và các mã định danh kỹ thuật tương tự.

Dữ liệu tự động được sử dụng nhằm đảm bảo an toàn tài khoản, phát hiện gian lận, cải thiện hiệu suất Nền tảng và cá nhân hóa trải nghiệm người chơi.

§4 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 27win có thể nhận thông tin về bạn từ các đối tác hợp pháp, bao gồm:

• Các nhà cung cấp dịch vụ xác minh danh tính (KYC/AML) để đối chiếu thông tin.
• Đối tác thanh toán (ví điện tử, ngân hàng) để xác nhận trạng thái giao dịch.
• Nguồn dữ liệu công khai để phát hiện hoạt động gian lận hoặc hành vi bất thường.

Mọi thông tin từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như thông tin bạn cung cấp trực tiếp.

§5 Mục Đích Xử Lý Dữ Liệu

27win sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, cung cấp các trò chơi và tính năng trên Nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp lý và ngăn ngừa gian lận, rửa tiền.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, hoàn tiền và quản lý số dư tài khoản.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, truy cập trái phép và vi phạm điều khoản.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ và tính năng của Nền tảng.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định hiện hành.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, sự kiện và ưu đãi mới (bạn có thể hủy đăng ký bất kỳ lúc nào).

§6 Căn Cứ Pháp Lý Xử Lý

Việc xử lý dữ liệu cá nhân của bạn được thực hiện dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận.
• Lợi ích hợp pháp: Bảo vệ an ninh Nền tảng, phát hiện gian lận và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu (bạn có thể rút lại đồng ý bất kỳ lúc nào).

§7 Các Trường Hợp Chia Sẻ Thông Tin

27win không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bên thứ ba. Tuy nhiên, trong một số trường hợp giới hạn sau, thông tin của bạn có thể được chia sẻ:

• Đối tác vận hành dịch vụ: Các nhà cung cấp công nghệ, cổng thanh toán, đơn vị KYC/AML và nhà cung cấp game (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, v.v.) cần dữ liệu tối thiểu để cung cấp dịch vụ. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc trong khuôn khổ điều tra tội phạm tài chính.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn của người dùng khác, hoặc bảo vệ tài sản và quyền lợi hợp pháp của 27win.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ Chính Sách Bảo Mật này.

§8 Chuyển Dữ Liệu Xuyên Biên Giới

Một số đối tác cung cấp dịch vụ của 27win có thể đặt máy chủ tại nước ngoài. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra ngoài lãnh thổ Việt Nam, 27win đảm bảo việc chuyển dữ liệu đó tuân thủ đầy đủ các quy định pháp luật hiện hành và áp dụng các biện pháp bảo vệ phù hợp như hợp đồng bảo mật, tiêu chuẩn mã hóa quốc tế và cam kết bảo mật ràng buộc.

§9 Xử Lý Khi Xảy Ra Sự Cố Bảo Mật

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có thể gây ảnh hưởng đến quyền và lợi ích của người dùng, 27win cam kết:

• Phát hiện và khoanh vùng sự cố trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể.
• Mô tả rõ bản chất sự cố, dữ liệu bị ảnh hưởng, biện pháp đã thực hiện và hướng dẫn bảo vệ tài khoản.
• Hợp tác toàn diện với cơ quan chức năng trong quá trình điều tra và khắc phục.

§10 Các Loại Cookie Được Sử Dụng

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật form, và lưu tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng nhằm cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện, ngôn ngữ hiển thị và cài đặt thông báo.
• Cookie tiếp thị: Đo lường hiệu quả của các chiến dịch quảng cáo nội bộ và hiển thị nội dung phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Việc tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng của Nền tảng nhưng không làm gián đoạn chức năng cốt lõi.

§11 Thời Gian Lưu Trữ Cookie

• Cookie phiên (Session): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent): Lưu trữ trong khoảng thời gian từ 30 ngày đến 12 tháng tùy loại.
• Cookie phân tích: Tối đa 26 tháng theo tiêu chuẩn công nghiệp .

§12 Thời Gian Lưu Trữ Dữ Liệu

27win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp luật hiện hành. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày đóng yêu cầu hỗ trợ.
• Tài khoản đã đóng: Dữ liệu tối thiểu cần thiết được lưu trữ tối đa 7 năm để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược.

§13 Quy Trình Đóng Tài Khoản

Khi bạn yêu cầu đóng tài khoản 27win, chúng tôi sẽ thực hiện các bước sau:

• Vô hiệu hóa tài khoản và ngăn đăng nhập trong vòng 24–48 giờ kể từ khi nhận yêu cầu hợp lệ.
• Hoàn trả số dư còn lại trong tài khoản (nếu có) theo phương thức thanh toán đã xác minh.
• Lưu trữ hồ sơ tối thiểu theo nghĩa vụ pháp lý như quy định tại §12 ở trên.
• Xóa toàn bộ dữ liệu không bắt buộc phải lưu trữ theo pháp luật.

Để yêu cầu đóng tài khoản, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected].

§14 Biện Pháp Bảo Vệ Người Chưa Đủ Tuổi

• Yêu cầu xác minh ngày sinh và giấy tờ tùy thân hợp lệ (CCCD/Hộ chiếu) trong quá trình đăng ký.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 21 tuổi.
• Nghiêm cấm thu thập hoặc xử lý dữ liệu cá nhân của người dưới 21 tuổi dưới mọi hình thức.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, 27win sẽ xóa toàn bộ dữ liệu liên quan ngay khi có thể và hoàn trả số dư (nếu có) theo quy định pháp luật.

Nếu bạn nghi ngờ một trẻ em đang sử dụng Nền tảng 27win, vui lòng thông báo ngay cho chúng tôi qua [email protected] để được xử lý kịp thời.

§15 Thay Đổi Chính Sách Bảo Mật

27win có quyền sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ và trang Chính Sách Bảo Mật trong ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn đối với những thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng.

Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực đồng nghĩa với chấp nhận Chính Sách sửa đổi.

§16 Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này, dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền được nêu tại §11, vui lòng liên hệ:

• Bộ phận Bảo mật & Quyền Riêng Tư 27win
• Email: [email protected]
• Tiêu đề email: "Yêu cầu Bảo mật / Quyền Riêng Tư — [Tên tài khoản của bạn]"
• Thời gian phản hồi: trong vòng 3–5 ngày làm việc cho câu hỏi thông thường, tối đa 30 ngày làm việc cho yêu cầu thực hiện quyền dữ liệu.