Chính Sách Bảo Mật 19win

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 19win cung cấp, bao gồm website tại https://19win.vu, ứng dụng di động và tất cả các kênh dịch vụ liên kết. Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào trên nền tảng 19win, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

Chính sách được cập nhật định kỳ để phản ánh các thay đổi về công nghệ, quy định pháp luật và thực tiễn bảo mật. Phiên bản hiện hành có hiệu lực từ năm 2026 và thay thế mọi phiên bản trước đó. 19win khuyến khích người dùng thường xuyên kiểm tra trang này để nắm bắt các cập nhật mới nhất.

19win thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện chất lượng dịch vụ:

19win chỉ thu thập và sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền và cung cấp quyền truy cập vào các trò chơi trên nền tảng.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 21 tuổi trở lên theo chính sách chơi có trách nhiệm.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, gian lận, lạm dụng tài khoản hoặc hoạt động đáng ngờ.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, phản hồi thắc mắc và cung cấp dịch vụ hỗ trợ cá nhân hóa 24/7.
5. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
6. Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, giải đấu và ưu đãi đặc biệt — chỉ khi người dùng đã đồng ý nhận thông tin.
7. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền khi có căn cứ pháp lý bắt buộc.

19win cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng.

19win tuyệt đối không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank và các cổng ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — chỉ để xử lý giao dịch tài chính hợp lệ.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game như Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — chỉ những dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, phân tích dữ liệu và bảo mật — đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với 19win.
• Cơ quan pháp lý: Khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án.

19win sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cá cược và bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm sử dụng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, loại tiền tệ và các cài đặt cá nhân hóa của người dùng.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công bot và bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 19win.

19win triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu, đặc biệt là thông tin tài chính nhạy cảm.
• Xác thực hai yếu tố (2FA) được cung cấp cho tất cả tài khoản người dùng nhằm ngăn chặn truy cập trái phép.
• Tường lửa đa lớp (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm toán bảo mật định kỳ do các đơn vị độc lập thực hiện nhằm phát hiện và khắc phục lỗ hổng.
• Phân quyền truy cập nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền.
• Sao lưu dữ liệu tự động theo lịch định kỳ với lưu trữ dự phòng tại nhiều vị trí địa lý khác nhau.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 19win cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

19win lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật — tùy điều kiện nào dài hơn. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại và trong tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định tài chính và phòng chống rửa tiền.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình kiểm soát nội bộ của 19win.

Người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình trên nền tảng 19win:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 19win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (quyền "được lãng quên").
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận hỗ trợ 19win qua live chat 24/7 hoặc email. 19win cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Các dịch vụ của 19win được thiết kế dành riêng cho người từ 21 tuổi trở lên. Chúng tôi không có chủ ý thu thập dữ liệu cá nhân từ người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 19win sẽ:

• Ngay lập tức đình chỉ và xóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập từ người dùng đó.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn tin rằng con em hoặc người thân dưới 21 tuổi đã tạo tài khoản trên 19win, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Do tính chất hoạt động quốc tế của nền tảng, dữ liệu cá nhân của người dùng có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 19win đảm bảo:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng chuyển dữ liệu đầy đủ điều khoản bảo mật và ràng buộc pháp lý được ký kết với mọi bên tiếp nhận.
• Người dùng có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào liên quan đến dữ liệu của họ.

Mọi hoạt động chuyển dữ liệu đều tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân và chỉ được thực hiện khi có cơ sở pháp lý hợp lệ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 19win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (vui lòng ghi rõ tiêu đề: "Yêu cầu về quyền riêng tư")
• Live chat: Trực tiếp trên website 19win.vu, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với email; ngay lập tức đối với live chat

19win cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc, công bằng và kịp thời. Chúng tôi sẽ điều tra và phản hồi đầy đủ trong vòng 30 ngày làm việc kể từ khi nhận được khiếu nại hợp lệ.