Chính Sách Bảo Mật
15win — Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân do nền tảng 15win thực hiện thông qua website 15win.bio, các tên miền liên kết và mọi giao diện truy cập khác (bao gồm ứng dụng di động nếu có). Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản trên 15win.
• Khách truy cập chưa đăng ký nhưng đang duyệt nội dung trên nền tảng 15win.
• Các cá nhân liên hệ với 15win qua email, live chat hoặc bất kỳ kênh hỗ trợ nào khác.

Trong văn bản này, các thuật ngữ sau được hiểu theo nghĩa: "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp một cá nhân cụ thể. "Xử lý dữ liệu" là bất kỳ hoạt động nào thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ và xóa. "Chủ thể dữ liệu" là cá nhân mà dữ liệu cá nhân thuộc về — tức là chính bạn, thành viên 15win.

15win thu thập dữ liệu cá nhân thông qua ba nguồn chính: (1) thông tin bạn tự nguyện cung cấp khi đăng ký và sử dụng dịch vụ; (2) dữ liệu phát sinh tự động từ hoạt động sử dụng nền tảng; và (3) thông tin từ bên thứ ba hợp pháp trong một số trường hợp giới hạn.

15win sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý hợp lệ như được trình bày tại Mục 4:

1. Vận hành tài khoản và cung cấp dịch vụ: tạo và quản lý tài khoản thành viên, xử lý đăng nhập và đăng xuất, lưu trữ cài đặt và tùy chọn cá nhân.
2. Xử lý giao dịch tài chính: nạp tiền, rút tiền, chi trả tiền thắng cược, xử lý hoàn tiền và ghi nhận lịch sử giao dịch.
3. Xác minh danh tính và tuân thủ quy định: xác nhận độ tuổi tối thiểu 18 tuổi, phòng chống gian lận và rửa tiền (AML), tuân thủ các yêu cầu pháp lý từ cơ quan có thẩm quyền.
4. Hỗ trợ khách hàng: phản hồi yêu cầu, giải quyết khiếu nại và duy trì lịch sử tương tác để cải thiện chất lượng phục vụ.
5. Bảo mật nền tảng: phát hiện và ngăn chặn truy cập trái phép, xác định hoạt động đáng ngờ và bảo vệ tài khoản thành viên.
6. Phân tích và cải thiện dịch vụ: phân tích dữ liệu ẩn danh tổng hợp để cải thiện hiệu năng nền tảng và trải nghiệm người dùng.
7. Thông tin dịch vụ: gửi thông báo về thay đổi điều khoản, cập nhật bảo mật hoặc gián đoạn dịch vụ theo lịch bảo trì.

Mọi hoạt động xử lý dữ liệu cá nhân của 15win đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản 15win.
• Tuân thủ nghĩa vụ pháp lý: xác minh độ tuổi, phòng chống gian lận, lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật.
• Lợi ích hợp pháp: bảo mật nền tảng, phát hiện lạm dụng và duy trì tính toàn vẹn của hệ thống — với điều kiện lợi ích này không xâm phạm quyền cơ bản của chủ thể dữ liệu.
• Sự đồng ý: với các hoạt động xử lý tùy chọn như gửi email tiếp thị — 15win chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ phía thành viên.

15win không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của thành viên với bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, 15win có thể chia sẻ dữ liệu với các bên sau đây trong phạm vi giới hạn và kiểm soát chặt chẽ:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV, v.v.): nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các nhà cung cấp này đều có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu trong phạm vi xử lý của mình.
• Nhà cung cấp phần mềm game đối tác: nhận mã định danh người chơi ẩn danh để ghi nhận kết quả cá cược — không nhận tên thật, số điện thoại hay thông tin thanh toán.
• Nhà cung cấp dịch vụ CSKH: trong trường hợp sử dụng nền tảng live chat bên thứ ba, nội dung hỗ trợ có thể được xử lý trên máy chủ của nhà cung cấp đó theo hợp đồng bảo mật ký kết với 15win.
• Cơ quan pháp luật: 15win có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, theo lệnh tòa án hoặc yêu cầu điều tra hợp lệ.

Nền tảng 15win sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trải nghiệm sử dụng mượt mà và bảo mật. Dưới đây là các loại cookie mà 15win sử dụng:

• Cookie thiết yếu: duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo vệ chống tấn công CSRF. Loại cookie này không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie hiệu suất: đo lường tốc độ tải trang, tần suất lỗi kỹ thuật và hành vi điều hướng chung — được thu thập dưới dạng ẩn danh để cải thiện hiệu năng.
• Cookie chức năng: ghi nhớ các tùy chỉnh giao diện, cài đặt cá nhân và lịch sử tìm kiếm trong phiên — giúp tối ưu hóa trải nghiệm cá nhân hóa.
• Cookie phân tích: thống kê lưu lượng truy cập ẩn danh để đánh giá hiệu quả các tính năng mới và cải thiện thiết kế nền tảng.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản trên 15win.

15win triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân trước các mối đe dọa từ truy cập trái phép, tiết lộ ngẫu nhiên, mất mát hay phá hủy:

• Mã hóa dữ liệu truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 15win được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: mật khẩu được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 15win cũng không thể đọc mật khẩu gốc của bạn.
• Phân quyền truy cập nội bộ: mỗi nhân viên 15win chỉ có quyền truy cập vào đúng phần dữ liệu cần thiết cho công việc của họ — nguyên tắc quyền hạn tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: 15win thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị chuyên môn độc lập.
• Hệ thống phát hiện xâm nhập (IDS): giám sát bất thường 24/7, cảnh báo tức thì khi phát hiện hoạt động đáng ngờ và tự động cách ly các phiên truy cập có rủi ro cao.
• Sao lưu dữ liệu: sao lưu tự động theo lịch hàng ngày với bản sao lưu được lưu trữ tại địa điểm địa lý khác nhau để đảm bảo khả năng khôi phục khi có sự cố.

15win chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn:

Với tư cách là chủ thể dữ liệu, bạn — thành viên 15win — có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào trong số này bằng cách liên hệ 15win qua live chat 24/7 hoặc email hỗ trợ:

15win cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

Dịch vụ của 15win tuyệt đối không dành cho người dưới 18 tuổi. 15win không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân chưa đủ 18 tuổi nào. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, tài khoản và toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã tạo tài khoản trên 15win, hãy liên hệ ngay với đội ngũ hỗ trợ 15win qua live chat 24/7 để yêu cầu điều tra và xóa tài khoản. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

15win có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 15win sẽ thông báo qua:

• Thông báo nổi bật trên giao diện tài khoản khi bạn đăng nhập.
• Email thông báo gửi đến địa chỉ đăng ký (nếu có).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Chính sách cập nhật có hiệu lực sau 7 ngày kể từ khi được thông báo. Việc tiếp tục sử dụng nền tảng 15win sau thời hạn này được hiểu là bạn chấp nhận phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 15win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Toàn bộ yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được bộ phận chuyên trách của 15win xử lý trong vòng 30 ngày làm việc, hoàn toàn miễn phí và không có bất kỳ điều kiện hay rào cản nào.