Chính Sách Bảo Mật 02win

Mục 1 Dữ Liệu Chúng Tôi Thu Thập

02win thu thập hai nhóm dữ liệu chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng nền tảng.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực, địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để giao dịch.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ, nội dung khiếu nại và phản hồi.

Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử truy cập, trang đã xem, thời gian phiên làm việc, hành động trong trò chơi.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả chơi game.
• Dữ liệu cookie và theo dõi: xem chi tiết tại Mục 5 về chính sách cookie.

Mục 2 Mục Đích Sử Dụng Dữ Liệu

02win sử dụng dữ liệu thu thập được vào các mục đích cụ thể, hợp pháp và minh bạch như sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và các tính năng nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu chống rửa tiền và xác minh độ tuổi người chơi (tối thiểu 21 tuổi).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật áp dụng.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện và trải nghiệm chơi game.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, giải thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận.

Mục 3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

02win có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát chặt chẽ dưới đây. Chúng tôi tuyệt đối không bán dữ liệu cá nhân của người dùng.

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận dữ liệu tài chính cần thiết để hoàn tất giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác game như Pragmatic Play, Evolution Gaming, Spribe và Ezugi nhận thông tin phiên chơi cần thiết để cung cấp dịch vụ game theo hợp đồng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống được phép truy cập dữ liệu giới hạn theo phạm vi hợp đồng dịch vụ.
• Cơ quan chức năng: 02win có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy trình pháp lý bắt buộc.
• Phòng chống rửa tiền: Dữ liệu giao dịch bất thường có thể được báo cáo cho các đơn vị giám sát tài chính theo quy định AML/CFT.

Mục 4 Thời Gian Lưu Trữ Dữ Liệu

02win lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình kiểm soát nội bộ của 02win.

Mục 5 Chính Sách Cookie & Theo Dõi

02win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ tùy chọn bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ ngôn ngữ, khu vực và tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung quảng cáo liên quan đến sở thích của bạn.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Mục 6 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

02win triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của người dùng trước các mối đe dọa từ bên ngoài lẫn bên trong.

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên mọi kết nối.
• Dữ liệu lưu trữ tại rest được mã hóa bằng AES-256 trên hệ thống máy chủ bảo mật cao.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) bắt buộc cho mọi tài khoản quản trị nội bộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để giám sát và phản ứng với các mối đe dọa bảo mật.
• Sao lưu dữ liệu tự động định kỳ tại các trung tâm dữ liệu dự phòng đặt tại nhiều vị trí địa lý khác nhau.
• Kiểm tra thâm nhập (penetration testing) định kỳ do đơn vị bảo mật độc lập thực hiện.

Mục 7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng 02win có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email ghi rõ số tài khoản và quyền bạn muốn thực hiện.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 02win đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ trong hệ thống của chúng tôi.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng máy có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác nếu cần.
• Quyền phản đối: Bạn có quyền từ chối việc 02win sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.

02win cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

Mục 8 Bảo Vệ Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

02win không cung cấp dịch vụ cho bất kỳ người dưới 21 tuổi và không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Đây là cam kết không thể thỏa hiệp của nền tảng.

• Quy trình đăng ký tài khoản yêu cầu xác minh độ tuổi bắt buộc thông qua hệ thống KYC.
• Mọi tài khoản bị phát hiện thuộc về người dưới 21 tuổi sẽ bị đình chỉ ngay lập tức và dữ liệu liên quan sẽ được xóa.
• Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên 02win, vui lòng liên hệ ngay [email protected] để được xử lý khẩn cấp.

Mục 9 Thay Đổi Chính Sách Bảo Mật

02win có quyền cập nhật và sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo theo các hình thức sau:

• Thông báo nổi bật trên trang chủ hoặc trong giao diện tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 02win sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Mục 10 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách 02win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 15 ngày làm việc)
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu — [Số tài khoản]" để được ưu tiên xử lý.
• Đối với khiếu nại khẩn cấp liên quan đến vi phạm bảo mật hoặc truy cập trái phép: đánh dấu email là "KHẨN" để được phản hồi trong vòng 24 giờ.

Hệ thống bảo mật của 02win không chỉ bảo vệ dữ liệu kỹ thuật — mà còn bảo vệ sức khỏe và quyền lợi tổng thể của người chơi. Thông tin về hành vi chơi game được phân tích ẩn danh để phát hiện sớm các dấu hiệu cờ bạc có vấn đề, từ đó kích hoạt các biện pháp hỗ trợ kịp thời.

• Dữ liệu hành vi chơi game được sử dụng để gợi ý công cụ tự giới hạn khi phát hiện mức độ chơi tăng bất thường.
• Hồ sơ tự loại trừ (self-exclusion) được bảo mật tuyệt đối và không thể bị ghi đè bởi bất kỳ chiến dịch marketing nào.
• Người chơi đã đăng ký tự loại trừ sẽ bị chặn khỏi mọi thông tin quảng cáo và khuyến mãi của 02win.

Để biết thêm về các công cụ chơi có trách nhiệm, hãy truy cập trang Chơi có trách nhiệm của chúng tôi. Cá cược chỉ dành cho người từ đủ 21 tuổi trở lên.