Chính Sách Bảo Mật
Của 12win

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, 12win thu thập một số loại thông tin cần thiết từ người chơi trong quá trình đăng ký, xác minh tài khoản và sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động dịch vụ và tuân thủ quy định pháp luật.

Dữ liệu nhận dạng cá nhân (thu thập trực tiếp từ bạn):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày tháng năm sinh để xác minh đủ 18 tuổi theo quy định pháp luật.
• Địa chỉ email và số điện thoại di động để liên lạc và xác thực hai yếu tố.
• Địa chỉ cư trú tại Việt Nam (dùng cho xác minh danh tính theo yêu cầu KYC).
• Bản chụp giấy tờ tùy thân (CMND/CCCD hoặc hộ chiếu) khi thực hiện xác minh tài khoản.

Dữ liệu tài chính (thu thập khi thực hiện giao dịch):

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền theo từng khoảng thời gian.
• Thông tin xác minh chủ tài khoản ngân hàng (tên chủ tài khoản, số tài khoản).

Dữ liệu hành vi sử dụng (thu thập tự động):

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Thời gian và tần suất truy cập nền tảng 12win.
• Lịch sử trò chơi, kết quả cá cược và các tương tác trên nền tảng.
• Dữ liệu phiên đăng nhập và thông tin xác thực hai yếu tố (nếu kích hoạt).

12win sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

12win không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

Đối tác xử lý thanh toán: Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin giao dịch cần thiết sẽ được chia sẻ với các đối tác thanh toán được ủy quyền (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) nhằm xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với 12win.

Nhà cung cấp phần mềm trò chơi: Để vận hành các trò chơi casino trực tiếp, nổ hũ, đá gà và các trò chơi khác, một số dữ liệu kỹ thuật cần thiết (không bao gồm thông tin nhận dạng cá nhân đầy đủ) có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi đã được kiểm định.

Cơ quan pháp luật và quản lý nhà nước: 12win có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp theo quy định pháp luật, bao gồm điều tra tội phạm tài chính, rửa tiền hoặc gian lận.

• Mọi bên thứ ba nhận dữ liệu đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền.
• 12win thực hiện đánh giá định kỳ về khả năng bảo mật của các đối tác bên thứ ba.
• Dữ liệu chia sẻ với bên thứ ba được giới hạn ở mức tối thiểu cần thiết (nguyên tắc tối thiểu hóa dữ liệu).

12win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web của chúng tôi.

Phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm quản lý phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp 12win cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ví dụ: ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm. Bạn có thể từ chối nhưng một số tính năng có thể bị hạn chế.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đã đồng ý rõ ràng, để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Ngoài cookie, 12win có thể sử dụng các công nghệ tương tự như web beacon, pixel tracking và local storage để thu thập dữ liệu hành vi ẩn danh nhằm cải thiện dịch vụ. Tất cả dữ liệu thu thập qua các công nghệ này đều được xử lý theo chính sách bảo mật này.

12win triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên để đối phó với các mối đe dọa mới nhất.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 12win được mã hóa bằng giao thức TLS 1.3 với độ mạnh khóa 256-bit – tiêu chuẩn được sử dụng bởi các tổ chức tài chính và ngân hàng hàng đầu thế giới.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu dưới dạng mã hóa. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại 12win có thể đọc được mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt xác thực hai yếu tố qua SMS hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: 12win thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

Các biện pháp bảo mật tổ chức:

• Chỉ nhân viên được ủy quyền với vai trò công việc cụ thể mới có quyền truy cập vào dữ liệu cá nhân người chơi – theo nguyên tắc quyền tối thiểu (least privilege).
• Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Mọi hoạt động truy cập vào hệ thống dữ liệu đều được ghi nhật ký (audit log) và giám sát liên tục.
• Quy trình xử lý sự cố bảo mật được xây dựng sẵn để phản ứng nhanh khi phát hiện vi phạm dữ liệu.

12win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 12win đang lưu giữ về bạn. 12win cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao các dữ liệu cá nhân mà 12win đang lưu giữ về bạn, bao gồm thông tin về nguồn gốc dữ liệu, mục đích xử lý và các bên đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Nếu bạn phát hiện dữ liệu cá nhân của mình tại 12win không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin đó.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Trong một số trường hợp, bạn có quyền yêu cầu 12win xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 12win tạm dừng xử lý một phần dữ liệu cá nhân của bạn trong khi xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 12win xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Phản đối sẽ được thực hiện ngay lập tức sau khi nhận yêu cầu hợp lệ.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng 12win đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến bộ phận bảo mật dữ liệu của chúng tôi hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 12win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] – dành cho các yêu cầu bảo mật dữ liệu chính thức, khiếu nại và yêu cầu thực hiện quyền người dùng.
• Zalo & Telegram: Tìm kiếm "12win Hỗ Trợ" – dành cho hỗ trợ nhanh về tài khoản và bảo mật. Đội ngũ hỗ trợ hoạt động 24/7, kể cả ngày lễ và Tết Nguyên Đán.
• Thời gian phản hồi: Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xác nhận trong vòng 3 ngày làm việc và xử lý trong tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Chính sách Bảo mật này được lập bằng tiếng Việt và có hiệu lực từ ngày 01 tháng 01 năm 2026. 12win có quyền cập nhật chính sách này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người chơi qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.