Tại 27win, quyền riêng tư của bạn không phải là ưu tiên thứ hai — đó là nền tảng của mọi quyết định thiết kế hệ thống chúng tôi đưa ra. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, bảo vệ và tôn trọng dữ liệu cá nhân của bạn.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 27win được bảo vệ bởi giao thức TLS 1.3 — tiêu chuẩn mã hóa mạnh nhất hiện nay, tương đương các ngân hàng quốc tế.
27win cam kết tuyệt đối: chúng tôi KHÔNG bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại dưới bất kỳ hình thức nào.
Bạn có toàn quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống 27win bất kỳ lúc nào — chúng tôi thực hiện trong vòng 30 ngày và xác nhận bằng văn bản.
Toàn bộ dữ liệu lưu trữ trên máy chủ của 27win được mã hóa bằng AES-256. Cơ sở dữ liệu được đặt trong trung tâm dữ liệu ISO 27001 với kiểm soát vật lý nghiêm ngặt.
Chỉ những nhân viên thực sự cần thiết mới có quyền truy cập dữ liệu Thành viên, và luôn với phạm vi quyền tối thiểu. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
27win công bố rõ ràng mọi loại dữ liệu thu thập, mục đích sử dụng và thời gian lưu trữ. Không có dữ liệu nào được thu thập "bí mật" mà không có cơ sở pháp lý rõ ràng.
Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi 27win và mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Thành viên") khi sử dụng nền tảng 27win — bao gồm website, ứng dụng di động và tất cả các dịch vụ kỹ thuật số liên quan.
Bằng cách truy cập hoặc sử dụng dịch vụ 27win, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.
27win đóng vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) theo định nghĩa của các khung pháp lý bảo vệ dữ liệu quốc tế. Chúng tôi tuân thủ các nguyên tắc xử lý dữ liệu hợp pháp, công bằng và minh bạch.
Khi bạn đăng ký, xác minh hoặc sử dụng dịch vụ 27win, chúng tôi thu thập các thông tin sau:
| Loại Dữ Liệu | Mô Tả Cụ Thể | Bắt Buộc? |
|---|---|---|
| Danh tính | Họ tên đầy đủ, ngày sinh, số CMND/CCCD, hộ chiếu | Có |
| Liên lạc | Địa chỉ email, số điện thoại, địa chỉ cư trú | Có |
| Tài chính | Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) | Khi rút tiền |
| Xác minh | Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie KYC) | Khi KYC |
| Bảo mật | Tên đăng nhập, mật khẩu (được băm), mã 2FA | Có |
Khi bạn sử dụng nền tảng 27win, hệ thống tự động ghi nhận:
Trong một số trường hợp, 27win có thể nhận thông tin từ:
27win sử dụng dữ liệu thu thập được cho các mục đích sau — tất cả đều có cơ sở pháp lý rõ ràng:
Xác nhận bạn đủ 18 tuổi và danh tính hợp lệ theo yêu cầu pháp lý chống rửa tiền quốc tế.
Xử lý giao dịch, quản lý tài khoản, cung cấp dịch vụ hỗ trợ và giải quyết tranh chấp.
Phát hiện, ngăn chặn gian lận, rửa tiền và các hành vi vi phạm khác bảo vệ toàn bộ người dùng.
Đề xuất game phù hợp, khuyến mãi có liên quan và giao diện được tùy chỉnh theo sở thích của bạn.
Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng.
Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu cơ quan có thẩm quyền và lưu trữ hồ sơ theo quy định.
27win chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:
27win có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi cần thiết để vận hành dịch vụ:
27win có thể tiết lộ dữ liệu của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền thông qua lệnh tòa án hợp lệ, yêu cầu điều tra hình sự liên quan đến gian lận hoặc rửa tiền, hoặc nghĩa vụ báo cáo bắt buộc theo quy định pháp luật. Trong những trường hợp pháp luật cho phép, 27win sẽ thông báo cho bạn trước khi tiết lộ.
Tất cả bên thứ ba nhận dữ liệu từ 27win đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt, chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể và phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 27win.
27win triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn:
Giao thức TLS 1.3 với Perfect Forward Secrecy bảo vệ mọi kết nối. Certificate pinning ngăn chặn tấn công Man-in-the-Middle. HSTS buộc trình duyệt luôn sử dụng HTTPS.
Mã hóa AES-256 toàn bộ dữ liệu lưu trữ. Mật khẩu được băm một chiều bằng bcrypt với cost factor cao. Cơ sở dữ liệu cô lập mạng nội bộ, không tiếp xúc internet công cộng.
Hệ thống SIEM (Security Information and Event Management) giám sát liên tục. AI phát hiện truy cập bất thường và tự động khóa trong vài giây. Đội ngũ bảo mật trực 24/7 phản hồi sự cố.
Kiểm toán bảo mật nội bộ hàng quý. Thử nghiệm thâm nhập (penetration testing) bởi bên thứ ba độc lập định kỳ. Chương trình phát hiện lỗ hổng có thưởng (bug bounty) dành cho cộng đồng bảo mật.
27win sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm của bạn:
| Loại Cookie | Mục Đích | Thời Hạn |
|---|---|---|
| Cookie Thiết Yếu | Duy trì phiên đăng nhập, bảo mật CSRF, tải cân bằng máy chủ | Phiên làm việc |
| Cookie Chức Năng | Ghi nhớ ngôn ngữ, cài đặt hiển thị, phương thức thanh toán ưu thích | 1 năm |
| Cookie Phân Tích | Thống kê ẩn danh về cách sử dụng để cải thiện sản phẩm | 6 tháng |
| Cookie Bảo Mật | Phát hiện đăng nhập bất thường, nhận diện thiết bị tin cậy | 30 ngày |
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 27win. Cookie phân tích và chức năng có thể được từ chối mà không ảnh hưởng đến trải nghiệm cốt lõi.
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại 27win:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân 27win đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu giữ.
Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Thông tin cơ bản có thể tự chỉnh sửa trong phần cài đặt tài khoản.
Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: rút lại sự đồng ý, dữ liệu không còn cần thiết, hoặc dữ liệu bị xử lý trái phép.
Yêu cầu 27win tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
Nhận dữ liệu cá nhân theo định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác theo yêu cầu.
Phản đối việc xử lý dữ liệu vì lợi ích hợp pháp của 27win, đặc biệt đối với việc xử lý cho mục đích tiếp thị trực tiếp.
Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU". 27win sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ và có thể yêu cầu xác minh danh tính trước khi xử lý.
27win chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu, tuân thủ nguyên tắc "lưu giữ tối thiểu":
| Loại Dữ Liệu | Thời Gian Lưu Giữ | Lý Do |
|---|---|---|
| Hồ sơ KYC & danh tính | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý AML |
| Lịch sử giao dịch | 5 năm sau giao dịch cuối | Kiểm toán tài chính & pháp lý |
| Nhật ký hoạt động | 2 năm | Điều tra gian lận & bảo mật |
| Thông tin liên lạc | Trong suốt thời gian tài khoản hoạt động + 1 năm | Vận hành dịch vụ |
| Cookie phiên làm việc | Khi đóng trình duyệt hoặc đăng xuất | Bảo mật phiên |
| Dữ liệu hành vi ẩn danh | 3 năm | Phân tích cải tiến sản phẩm |
Sau khi hết thời gian lưu giữ, 27win xóa an toàn hoặc ẩn danh hóa dữ liệu theo quy trình được kiểm toán định kỳ. Dữ liệu đã ẩn danh hóa hoàn toàn không thể liên kết lại với bạn và có thể được giữ lại để phân tích thống kê.
27win triển khai hệ thống xác minh tuổi nghiêm ngặt gồm nhiều lớp: khai báo tuổi khi đăng ký, xác minh bằng giấy tờ KYC bắt buộc trước khi có thể nạp/rút tiền, và giám sát hành vi để phát hiện dấu hiệu tài khoản bị sử dụng bởi người chưa đủ tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ vị thành niên đang sử dụng dịch vụ 27win, hãy liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ như một sự cố ưu tiên cao nhất.
27win bảo lưu quyền cập nhật Chính Sách Bảo Mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ, yêu cầu pháp lý hoặc thực tiễn ngành.
Khi có thay đổi đáng kể, 27win sẽ thông báo cho bạn qua ít nhất một trong các kênh sau: thông báo nổi bật trên trang chủ 27win, email gửi đến địa chỉ đã đăng ký, hoặc thông báo trong ứng dụng khi đăng nhập. Chúng tôi cũng duy trì lịch sử các phiên bản Chính Sách để bạn có thể tham chiếu khi cần.
Việc tiếp tục sử dụng dịch vụ 27win sau 30 ngày kể từ ngày thông báo về thay đổi được xem là sự chấp nhận Chính Sách Bảo Mật đã được cập nhật. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.
Mọi thắc mắc, yêu cầu về quyền dữ liệu, hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này có thể gửi đến:
Nếu bạn không hài lòng với cách 27win xử lý dữ liệu cá nhân hoặc phản hồi khiếu nại của bạn, bạn có quyền nộp đơn khiếu nại với cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền theo pháp luật Việt Nam. 27win sẽ hợp tác đầy đủ với bất kỳ cuộc điều tra nào được tiến hành hợp pháp.
Với hệ thống bảo mật đa lớp, cam kết không bán dữ liệu và đầy đủ quyền kiểm soát dữ liệu cá nhân, 27win là nơi bạn có thể tận hưởng giải trí hoàn toàn không lo âu.