Chính Sách Bảo Mật
Dữ Liệu 27win

1 Thu Thập Thông Tin Cá Nhân

Khi bạn sử dụng dịch vụ của 27win, chúng tôi thu thập một số loại thông tin nhất định nhằm mục đích cung cấp trải nghiệm cá cược tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết — không bao giờ thu thập dư thừa.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động đăng ký tài khoản.
• Địa chỉ thường trú hoặc tạm trú (tỉnh/thành phố tại Việt Nam).
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) được liên kết để giao dịch nạp/rút tiền.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn sử dụng.
• Lịch sử truy cập, các trang đã xem, thời gian phiên đăng nhập trên 27win.club.
• Dữ liệu vị trí địa lý ở mức thành phố (không theo dõi vị trí GPS chính xác).
• Thông tin Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Phần 4).

Thông tin từ nguồn bên thứ ba hợp pháp:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán đối tác (Vietcombank, Techcombank, BIDV, v.v.).
• Dữ liệu phòng chống gian lận từ các dịch vụ bảo mật chuyên dụng.

2 Mục Đích Sử Dụng Dữ Liệu

Tất cả dữ liệu cá nhân được thu thập bởi 27win chỉ được sử dụng cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được thông báo.

Bạn có quyền rút lại sự đồng ý đối với các mục đích dựa trên sự đồng ý (cá nhân hóa trải nghiệm và gửi thông báo khuyến mãi) bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ của 27win hoặc điều chỉnh cài đặt tài khoản của bạn.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

27win không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (VNPay, MoMo, ZaloPay, ViettelPay) và ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện quy trình KYC bắt buộc theo quy định.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game (nhà sản xuất slot, casino trực tiếp) nhận dữ liệu phiên chơi ở mức độ ẩn danh cần thiết để hiển thị trò chơi và tính toán kết quả.
• Cơ quan có thẩm quyền: 27win sẽ cung cấp thông tin cho cơ quan pháp luật Việt Nam khi có yêu cầu hợp lệ theo quy định của pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 27win và người dùng.
• Dịch vụ phòng chống gian lận: Dữ liệu kỹ thuật được chia sẻ ở mức độ tối thiểu với các hệ thống phát hiện gian lận để bảo vệ tài khoản của tất cả người dùng.

Tất cả các bên thứ ba được ủy quyền đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận. 27win chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

4 Chính Sách Cookie & Theo Dõi

27win sử dụng Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Chúng tôi sử dụng các loại Cookie sau:

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, đảm bảo bảo mật tài khoản. Loại Cookie này không thể tắt.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu cách người dùng tương tác với 27win.club — trang nào được truy cập nhiều nhất, tính năng nào được sử dụng thường xuyên. Dữ liệu được xử lý ở dạng ẩn danh và tổng hợp.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân của bạn như loại trò chơi yêu thích, tỷ lệ hiển thị, chủ đề giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, bảo vệ tài khoản của bạn khỏi bị tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cài đặt Cookie thông qua trình duyệt của mình hoặc qua bảng điều khiển tùy chỉnh Cookie trên 27win.club. Lưu ý rằng việc tắt Cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của website.

5 Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của 27win. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin cá nhân của bạn được bảo vệ khỏi truy cập trái phép, mất mát hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật của 27win bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit — mọi thông tin trao đổi giữa trình duyệt của bạn và máy chủ 27win đều được mã hóa hoàn toàn.
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 27win cũng không thể đọc được mật khẩu của bạn.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến nghị cho tất cả tài khoản.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động và mã hóa với khả năng phục hồi khẩn cấp.

Thời gian lưu trữ dữ liệu: 27win lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản được đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao với trung tâm dữ liệu đặt tại khu vực châu Á. 27win không chuyển dữ liệu cá nhân ra ngoài khu vực này trừ khi có yêu cầu pháp lý hoặc kỹ thuật không thể tránh khỏi, và trong trường hợp đó luôn đảm bảo mức độ bảo vệ tương đương.

6 Quyền Của Người Dùng

Với tư cách là người dùng 27win, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình. 27win tôn trọng và tạo điều kiện để bạn thực thi các quyền này một cách dễ dàng và nhanh chóng.

Để thực thi bất kỳ quyền nào ở trên, bạn có thể liên hệ với 27win qua kênh live chat 24/7 trực tiếp trên 27win.club hoặc gửi yêu cầu đến địa chỉ email [email protected]. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực thi quyền đó mâu thuẫn với nghĩa vụ pháp lý của 27win (ví dụ: lưu trữ hồ sơ tài chính theo yêu cầu của pháp luật) hoặc ảnh hưởng đến quyền lợi hợp pháp của bên thứ ba.

7 Bảo Vệ Người Dùng Dưới 18 Tuổi

27win nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây không chỉ là quy định nội bộ mà còn là nghĩa vụ pháp lý bắt buộc theo quy định về cờ bạc trực tuyến tại Việt Nam. Chúng tôi áp dụng nhiều biện pháp kỹ thuật để ngăn chặn người chưa đủ tuổi truy cập:

• Yêu cầu xác nhận độ tuổi khi đăng ký tài khoản.
• Quy trình xác minh danh tính KYC bắt buộc bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân.
• Phân tích hành vi và mẫu giao dịch để phát hiện dấu hiệu người dùng chưa đủ tuổi.
• Khóa tài khoản và hủy toàn bộ giao dịch nếu phát hiện người dùng dưới 18 tuổi sử dụng dịch vụ.

27win không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của người chưa đủ tuổi đã vô tình được thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó khỏi hệ thống và thông báo cho phụ huynh hoặc người giám hộ hợp pháp nếu có thể liên hệ.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã đăng ký tài khoản trên 27win, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

8 Cập Nhật Chính Sách

27win có quyền cập nhật và sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới, hoặc cải tiến về dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 27win.club ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ 27win sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư còn lại trước khi chính sách mới có hiệu lực.

Mọi thắc mắc liên quan đến Chính sách Bảo mật này, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 27win qua email [email protected]. Đội ngũ hỗ trợ tiếng Việt của chúng tôi luôn sẵn sàng giải đáp 24/7.