Chính Sách Bảo Mật 22wip

22wip sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Tạo, quản lý và bảo mật tài khoản người dùng;
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác;
• Xác minh danh tính theo quy trình KYC và phòng chống rửa tiền (AML);
• Cung cấp dịch vụ hỗ trợ khách hàng kịp thời và hiệu quả;
• Gửi thông báo khuyến mãi, cập nhật sản phẩm và thông tin quan trọng liên quan đến tài khoản (bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào);
• Phân tích hành vi sử dụng để cải thiện chất lượng dịch vụ và trải nghiệm người dùng;
• Phát hiện và ngăn chặn gian lận, lạm dụng khuyến mãi và các hoạt động bất hợp pháp;
• Tuân thủ các yêu cầu pháp lý và quy định từ cơ quan có thẩm quyền.

22wip có thể chia sẻ thông tin của bạn với một số đối tác và bên thứ ba được chọn lọc kỹ lưỡng trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, VietinBank, Techcombank và các ngân hàng đối tác khác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio khác — chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ;
• Dịch vụ phân tích kỹ thuật: Công cụ theo dõi hiệu suất hệ thống và phát hiện gian lận — chỉ nhận dữ liệu kỹ thuật ẩn danh;
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ tòa án hoặc cơ quan điều tra theo đúng quy định pháp luật;
• Kiểm toán độc lập: Các tổ chức kiểm định fair play được chúng tôi ủy quyền nhằm đảm bảo tính công bằng của trò chơi.

Mọi bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 22wip và chỉ được phép sử dụng thông tin cho mục đích đã thỏa thuận. 22wip tuyệt đối không bán dữ liệu cho các công ty marketing hoặc môi giới dữ liệu.

22wip sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo tính bảo mật của tài khoản — không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất;
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn;
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, đăng nhập bất thường từ nhiều vị trí địa lý.

Bạn có thể quản lý hoặc tắt cookie không thiết yếu thông qua phần Cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba.

22wip lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính Sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền và kiểm toán tài chính;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo tiêu chuẩn kiểm toán quốc tế;
• Nhật ký truy cập và bảo mật: Lưu trữ 90 ngày để hỗ trợ điều tra sự cố bảo mật nếu có;
• Dữ liệu KYC: Lưu trữ 5 năm sau khi tài khoản bị đóng theo quy định AML quốc tế.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn và không thể truy xuất lại. Bạn có thể yêu cầu xóa dữ liệu sớm hơn trong một số trường hợp nhất định — xem Điều 6 bên dưới.

Theo Chính Sách Bảo Mật này và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác;
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không có nghĩa vụ pháp lý bắt buộc lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email tới [email protected] hoặc liên hệ trực tiếp qua live chat 24/7. Chúng tôi sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc.

22wip triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ 22wip;
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không lưu mật khẩu dạng văn bản rõ;
• Hệ thống tường lửa nhiều lớp (WAF) phát hiện và chặn các cuộc tấn công SQL injection, XSS và DDoS;
• Xác thực 2 lớp (2FA) tùy chọn qua ứng dụng xác thực hoặc SMS;
• Giám sát hoạt động tài khoản 24/7 với cảnh báo tự động khi phát hiện đăng nhập bất thường;
• Sao lưu dữ liệu tự động hàng ngày và kiểm tra khôi phục dữ liệu định kỳ;
• Kiểm định bảo mật độc lập (penetration testing) định kỳ 6 tháng/lần.

Tuy nhiên, không có hệ thống bảo mật nào đảm bảo tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

22wip có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang;
• Hiển thị thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi có hiệu lực;
• Gửi email thông báo tới địa chỉ đã đăng ký của bạn;
• Đăng thông báo trong hộp thư tài khoản người dùng.

Việc bạn tiếp tục sử dụng dịch vụ 22wip sau khi Chính Sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.