Chính Sách Bảo Mật 22wip – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này ("Chính sách") mô tả cách 22wip – vận hành tại tên miền 22wip.bet – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến của chúng tôi.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 22wip, bạn xác nhận rằng mình đã đọc và hiểu chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này được viết bằng tiếng Việt để đảm bảo người dùng tại Việt Nam có thể hiểu đầy đủ và rõ ràng nhất. Chúng tôi cam kết cập nhật chính sách này khi có thay đổi đáng kể và thông báo đến bạn kịp thời.

22wip thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách đầy đủ các loại dữ liệu và nguồn gốc thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, tình trạng sức khỏe, quan điểm chính trị hay tôn giáo trừ khi pháp luật yêu cầu trong quá trình xác minh danh tính.

22wip sử dụng thông tin cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định về bảo vệ dữ liệu cá nhân:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và quản lý số dư.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT), đảm bảo người chơi đủ 18 tuổi trở lên.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, giao dịch đáng ngờ, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, hiển thị khuyến mãi liên quan và tối ưu giao diện theo thiết bị bạn dùng.
• Thông báo & tiếp thị: Gửi thông tin về khuyến mãi, sự kiện mới (chỉ khi bạn đồng ý nhận). Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp khi có yêu cầu hợp pháp từ cơ quan chức năng.
• Phân tích & cải thiện: Nghiên cứu hành vi sử dụng tổng hợp (không nhận diện cá nhân) để cải tiến sản phẩm và trải nghiệm người dùng.

22wip không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và cổng thanh toán cần thông tin giao dịch để xử lý nạp/rút tiền. Họ chỉ nhận dữ liệu tối thiểu cần thiết.
• Nhà cung cấp trò chơi: Các studio game tích hợp vào 22wip có thể nhận ID phiên chơi ẩn danh để xử lý kết quả. Họ không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính độc lập giúp chúng tôi kiểm tra tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan pháp luật: Chúng tôi sẽ tiết lộ thông tin khi có lệnh của tòa án, yêu cầu hợp pháp từ cơ quan điều tra hoặc để bảo vệ quyền lợi hợp pháp của 22wip.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ đám mây có thể lưu trữ dữ liệu theo hợp đồng bảo mật nghiêm ngặt ràng buộc họ không được sử dụng dữ liệu ngoài phạm vi cung cấp dịch vụ.

Mọi bên thứ ba được 22wip chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý thông tin theo đúng mục đích được ủy quyền. 22wip chịu trách nhiệm giám sát việc tuân thủ của các bên này.

Bảo mật dữ liệu là cam kết cốt lõi của 22wip. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để ngăn chặn truy cập trái phép, mất mát hoặc tiết lộ thông tin:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 22wip đều được mã hóa end-to-end, ngăn chặn nghe lén từ bên thứ ba.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai lớp (2FA): Hệ thống nội bộ 22wip yêu cầu 2FA bắt buộc cho tất cả nhân viên. Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: 22wip thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.
• Sao lưu & phục hồi: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày với quy trình phục hồi đã được kiểm chứng để đảm bảo tính liên tục của dịch vụ.

Mặc dù 22wip áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo đến bạn trong vòng 72 giờ theo quy định.

22wip sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo tính bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo an toàn tài khoản. Bạn không thể tắt loại cookie này mà vẫn sử dụng đầy đủ dịch vụ.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục các vấn đề về trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng của trang web. Khi truy cập lần đầu, chúng tôi sẽ hiển thị thông báo cookie để bạn xác nhận lựa chọn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 22wip đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email support@22wip.bet:

Dịch vụ của 22wip chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ thông tin cá nhân của trẻ em dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, 22wip yêu cầu xác nhận độ tuổi và kiểm tra giấy tờ tùy thân. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và mọi giao dịch liên quan sẽ được xử lý theo chính sách hoàn tiền hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 22wip, hãy liên hệ ngay với chúng tôi qua email support@22wip.bet để được xử lý kịp thời.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình hoặc muốn báo cáo một sự cố bảo mật, hãy liên hệ với đội ngũ 22wip theo các kênh sau:

• Email bảo mật: support@22wip.bet – Tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat: Hỗ trợ trực tiếp 24/7 qua tính năng chat trên nền tảng 22wip. Phù hợp với các yêu cầu khẩn cấp.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được. Với yêu cầu phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ định kỳ cho đến khi giải quyết xong.