Chính Sách Bảo Mật 17win

17win hoạt động như một nền tảng giải trí cá cược trực tuyến phục vụ người dùng tại Việt Nam và khu vực lân cận. Trong quá trình cung cấp dịch vụ, chúng tôi nhất thiết phải thu thập một số thông tin cá nhân để xác minh danh tính, xử lý giao dịch và đảm bảo an toàn cho tài khoản của bạn.

Chính sách này được xây dựng theo tinh thần tôn trọng quyền riêng tư tối đa — chúng tôi chỉ thu thập dữ liệu thực sự cần thiết, giữ nó an toàn bằng công nghệ tiên tiến nhất, và không bao giờ sử dụng nó cho mục đích ngoài phạm vi đã cam kết. 17win áp dụng các nguyên tắc bảo vệ dữ liệu quốc tế, bao gồm tính hạn chế mục đích, tính tối giản dữ liệu và tính minh bạch hoàn toàn.

Bằng việc đăng ký và sử dụng dịch vụ 17win, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

17win sử dụng thông tin thu thập được vào các mục đích sau, và chỉ các mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý nạp tiền và rút tiền, ghi nhận và thanh toán kết quả cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận Thành viên đủ 18 tuổi — đây là nghĩa vụ pháp lý bắt buộc của 17win.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, và bảo vệ Thành viên khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật hiệu quả.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị ưu đãi có liên quan dựa trên lịch sử sử dụng của bạn.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan chức năng và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Cải tiến sản phẩm: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để cải thiện giao diện và tính năng nền tảng 17win.

17win cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của Thành viên cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác kỹ thuật thiết yếu: Nhà cung cấp dịch vụ thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay, BIDV, Vietcombank, Techcombank, Agribank…), nhà cung cấp game (Evolution Gaming, Pragmatic Play, SA Gaming…), và nhà cung cấp hạ tầng đám mây — chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ của họ và đều có cam kết bảo mật ràng buộc.
• Yêu cầu pháp lý: Khi cơ quan nhà nước Việt Nam hoặc tòa án có thẩm quyền yêu cầu cung cấp thông tin theo quy định pháp luật — 17win sẽ thông báo cho Thành viên trong phạm vi pháp luật cho phép.
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức trong mạng lưới phòng chống gian lận ngành gaming khi có bằng chứng vi phạm nghiêm trọng.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản — Thành viên sẽ được thông báo trước và dữ liệu tiếp tục được bảo vệ theo chính sách này.

17win đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu Thành viên khỏi truy cập trái phép, rò rỉ, sửa đổi hoặc mất mát:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ 17win đều được mã hóa — kể cả thông tin đăng nhập, số dư và giao dịch.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hash một chiều với salt), số CCCD và thông tin tài chính được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực đa lớp (MFA): Hỗ trợ OTP qua SMS và ứng dụng xác thực để bảo vệ đăng nhập.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra lỗ hổng bảo mật (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi 6 tháng.
• Giám sát 24/7: Hệ thống AI phát hiện bất thường theo dõi liên tục các dấu hiệu truy cập trái phép, tấn công DDoS và gian lận.
• Phân quyền truy cập tối thiểu: Nhân viên chỉ được tiếp cận dữ liệu Thành viên trong phạm vi nhiệm vụ cụ thể. Mọi truy cập đều được ghi log và kiểm tra.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động mỗi ngày trên nhiều cơ sở hạ tầng địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Thành viên có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình trên nền tảng 17win. Mọi yêu cầu đều được xử lý trong vòng 30 ngày kể từ ngày nhận:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 17win đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu (hồ sơ KYC, lịch sử giao dịch) có thể phải giữ lại theo yêu cầu pháp lý ngay cả khi bạn yêu cầu xóa.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang có tranh chấp hoặc xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp — yêu cầu này được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại đồng ý đã cấp trước đây bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu bằng văn bản qua email tới [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm thông tin xác minh danh tính.

Dịch vụ 17win tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa thành niên. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 17win sẽ:

• Lập tức khóa và đóng tài khoản vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp lý.
• Hoàn trả số dư tiền thật (nếu có) sau khi xác minh nguồn gốc.
• Báo cáo trường hợp cho cơ quan chức năng nếu có dấu hiệu vi phạm pháp luật liên quan đến trẻ em.

Phụ huynh hoặc người giám hộ nghi ngờ trẻ em sử dụng dịch vụ 17win vui lòng liên hệ ngay với đội ngũ hỗ trợ qua Live Chat hoặc email để được xử lý ưu tiên.