Chính Sách Bảo Mật
Thông Tin Tại 15win

15win ("Chúng tôi", "Nền tảng") là nhà cái cá cược trực tuyến hoạt động tại địa chỉ https://15win.tech, cung cấp các dịch vụ giải trí bao gồm casino live, nổ hũ, đá gà, cá cược thể thao và xổ số. Chính sách Bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản hoặc truy cập và sử dụng bất kỳ dịch vụ nào của 15win, bất kể thiết bị hay phương thức truy cập.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Vì vậy, 15win xây dựng và duy trì hệ thống bảo vệ dữ liệu toàn diện dựa trên các nguyên tắc cốt lõi: minh bạch trong thu thập, tối giản hóa dữ liệu, mục đích hợp pháp trong xử lý, và bảo mật tối đa trong lưu trữ.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba có thể được liên kết từ nền tảng 15win. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng dịch vụ bên ngoài trước khi cung cấp thông tin cá nhân.

15win chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ các nghĩa vụ pháp lý. Các loại dữ liệu chúng tôi thu thập bao gồm:

Mọi dữ liệu thu thập đều được sử dụng cho một hoặc nhiều mục đích hợp pháp sau đây. 15win cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa phù hợp với sở thích của từng người chơi.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh độ tuổi (18+) và danh tính người dùng trước khi kích hoạt đầy đủ tính năng tài khoản, đặc biệt là chức năng rút tiền.
• Phòng chống gian lận & rửa tiền (AML): Phân tích hành vi giao dịch để phát hiện và ngăn chặn kịp thời các hoạt động gian lận, sử dụng nhiều tài khoản, thao túng kết quả hoặc rửa tiền.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt 24/7.
• Tiếp thị và khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, ưu đãi cá nhân hóa và sự kiện đặc biệt (chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị).
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất, giao diện người dùng và chất lượng dịch vụ tổng thể.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lệnh của tòa án hoặc cơ quan chức năng có thẩm quyền khi cần thiết.

Mọi hoạt động xử lý dữ liệu cá nhân của 15win đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các cam kết dịch vụ theo Điều khoản & Điều kiện mà người dùng đã chấp thuận khi đăng ký tài khoản 15win.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý bắt buộc theo yêu cầu của pháp luật về phòng chống rửa tiền, xác minh độ tuổi và bảo vệ người tiêu dùng trong lĩnh vực thương mại điện tử.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhất định nhằm bảo vệ lợi ích hợp pháp của 15win, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không lấn át quyền riêng tư của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing, phân tích hành vi nâng cao), 15win sẽ xin phép rõ ràng và người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

15win không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và minh bạch sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino, nổ hũ và đá gà có thể nhận mã người dùng ẩn danh để quản lý phiên chơi. Họ không nhận thông tin cá nhân nhận dạng đầy đủ.
• Dịch vụ xác minh danh tính KYC: Đối tác KYC được ủy quyền xử lý ảnh CCCD/CMND và ảnh chân dung trong quá trình xác minh tài khoản. Dữ liệu này không được lưu trữ bởi đối tác sau khi hoàn tất xác minh.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án, 15win có nghĩa vụ cung cấp thông tin cần thiết theo đúng quy định pháp luật.
• Cố vấn pháp lý và kiểm toán: Luật sư, kiểm toán viên độc lập được tiếp cận dữ liệu hạn chế trong khuôn khổ nghĩa vụ bảo mật chuyên môn khi xử lý các vấn đề pháp lý hoặc tài chính.

15win áp dụng một hệ thống bảo mật đa lớp được thiết kế theo tiêu chuẩn công nghiệp để bảo vệ toàn vẹn dữ liệu người dùng tại mọi điểm trong vòng đời dữ liệu — từ lúc thu thập đến lưu trữ và xóa bỏ:

• Mã hóa truyền tải SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của người dùng và máy chủ 15win đều được mã hóa đầu cuối bằng giao thức TLS 1.3, ngăn chặn hoàn toàn khả năng nghe lén trên đường truyền.
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm (mật khẩu được băm một chiều bằng bcrypt, thông tin tài khoản ngân hàng) được mã hóa AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu nội bộ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ và khuyến khích người dùng kích hoạt 2FA thông qua ứng dụng xác thực hoặc mã OTP gửi qua SMS để tăng cường bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục mọi hoạt động truy cập, phát hiện các hành vi bất thường và phản ứng tức thời khi có sự cố.
• Kiểm tra thâm nhập định kỳ: 15win thực hiện các bài kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị kiểm định độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của mình theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu và khôi phục dữ liệu: Dữ liệu được sao lưu tự động hằng ngày tại các trung tâm dữ liệu địa lý phân tán, đảm bảo khả năng phục hồi hoàn toàn trong trường hợp sự cố kỹ thuật nghiêm trọng.

15win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tả ng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian ở lại mỗi trang) để giúp 15win cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của người dùng như ngôn ngữ, múi giờ hiển thị, giao diện ưa thích để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Dữ liệu tổng hợp ẩn danh được sử dụng để đo lường hiệu quả của các chiến dịch khuyến mãi và cải thiện hành trình người dùng trên nền tảng.

Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ 15win. Khi lần đầu truy cập website, người dùng sẽ được thông báo và có thể lựa chọn chấp nhận hoặc từ chối các nhóm cookie không thiết yếu.

15win chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ lưu trữ hồ sơ tài chính theo quy định pháp luật.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm kể từ ngày giao dịch phát sinh theo yêu cầu của các quy định phòng chống rửa tiền và kiểm toán tài chính quốc tế.
• Hồ sơ xác minh KYC: Lưu trữ trong 5 năm sau khi tài khoản đóng hoặc sau khi quy trình KYC hoàn tất, tùy theo thời điểm nào đến sau.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phân tích gian lận khi cần.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ ngày đóng ticket hỗ trợ để tham chiếu trong trường hợp khiếu nại hoặc tranh chấp tái phát.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa tự động khi đóng trình duyệt; cookie dài hạn hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên, tùy thuộc vào yêu cầu kỹ thuật và nghĩa vụ pháp lý còn hiệu lực tại thời điểm xóa.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 15win đang nắm giữ. Chúng tôi cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 15win đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Trong khi chờ xem xét khiếu nại hoặc khi tranh chấp tính chính xác của dữ liệu, bạn có thể yêu cầu 15win tạm dừng xử lý dữ liệu của mình.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào, với hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 15win qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. Bạn có thể được yêu cầu xác minh danh tính trước khi yêu cầu được xử lý để đảm bảo bảo mật cho chính bạn.

Dịch vụ 15win chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm hoàn toàn việc trẻ em và vị thành niên sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng. Để thực thi điều này, 15win áp dụng các biện pháp sau:

• Yêu cầu xác minh độ tuổi bắt buộc trong quy trình đăng ký tài khoản thông qua ngày sinh và thông tin CCCD/CMND.
• Thực hiện kiểm tra KYC tăng cường (yêu cầu ảnh CCCD/hộ chiếu kèm ảnh selfie) trước khi kích hoạt tính năng tài chính của tài khoản.
• Ngay lập tức đình chỉ và xóa tài khoản khi phát hiện người dùng cung cấp thông tin giả về độ tuổi, đồng thời thu hồi toàn bộ số dư và tiền thưởng liên quan.
• Không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện dữ liệu của người chưa đủ tuổi đã bị thu thập do sơ suất, dữ liệu đó sẽ được xóa ngay lập tức.

15win có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi cam kết:

• Thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên giao diện website ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Lần cập nhật cuối" ở đầu tài liệu để người dùng dễ dàng nhận biết phiên bản mới nhất.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư hoặc cách sử dụng dữ liệu, 15win sẽ xin sự đồng ý mới từ người dùng trước khi áp dụng thay đổi đó.
• Lưu trữ lịch sử các phiên bản chính sách cũ để người dùng có thể tham chiếu khi cần thiết.

Việc tiếp tục sử dụng dịch vụ 15win sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ nội dung sửa đổi nào, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách 15win xử lý dữ liệu cá nhân của bạn, hãy liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — thời gian phản hồi tối đa 2 ngày làm việc
• Zalo chính thức: 15win.official — hỗ trợ trực tiếp 24/7
• Telegram: @15win_support — phản hồi nhanh trong giờ hành chính
• Live chat: Trực tiếp trên website https://15win.tech — hoạt động 24/7 mọi ngày trong tuần

Chúng tôi cam kết phản hồi và giải quyết mọi khiếu nại liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được khiếu nại hợp lệ. Trong trường hợp khiếu nại phức tạp cần thêm thời gian, 15win sẽ thông báo ngay và cung cấp lịch trình giải quyết cụ thể.