Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Của 25win – Dữ Liệu Bạn, Chúng Tôi Bảo Vệ

Tại 25win, quyền riêng tư của bạn không phải là điều bàn cãi. Chúng tôi xây dựng chính sách bảo mật rõ ràng, không mơ hồ để bạn biết chính xác dữ liệu nào được thu thập, dùng để làm gì và được bảo vệ ra sao.

Cập nhật lần cuối: 01/06/2025
25win
SSL 256 Mã hóa bit tiêu chuẩn ngân hàng
0 Lần bán dữ liệu người dùng
24/7 Giám sát bảo mật liên tục
48h Xử lý yêu cầu xóa dữ liệu

Tóm tắt nhanh: 25win thu thập dữ liệu để vận hành dịch vụ, bảo mật tài khoản và tuân thủ pháp luật. Chúng tôi không bao giờ bán thông tin của bạn. Bạn có quyền xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu bất kỳ lúc nào.

01

Giới Thiệu Chính Sách Bảo Mật

25win ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ tại 25win. Chính sách bảo mật này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng của chúng tôi.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 25win bao gồm website, ứng dụng di động, live chat, email và mọi hình thức tương tác khác giữa bạn và nền tảng. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

Chúng tôi xây dựng chính sách bảo mật theo tiêu chuẩn quốc tế và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân. Nếu bạn có bất kỳ thắc mắc nào về cách chúng tôi xử lý dữ liệu, đừng ngần ngại liên hệ trực tiếp với đội ngũ bảo mật của 25win.


02

Dữ Liệu Chúng Tôi Thu Thập

25win chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo mật tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là toàn bộ các loại dữ liệu chúng tôi có thể thu thập từ bạn.

Loại dữ liệu Thông tin cụ thể Bắt buộc?
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND, ảnh giấy tờ (KYC) Có – để xác minh danh tính
Thông tin liên hệ Địa chỉ email, số điện thoại, địa chỉ cư trú Có – để quản lý tài khoản
Thông tin tài chính Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch Có – để xử lý thanh toán
Dữ liệu hoạt động Lịch sử đặt cược, số tiền cược, thời điểm tham gia, kết quả Tự động – khi sử dụng dịch vụ
Dữ liệu kỹ thuật Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng Tự động – vì lý do bảo mật
Dữ liệu cookie Cookie phiên, cookie tùy chọn, cookie phân tích Tự động – có thể tắt

Lưu ý: Chúng tôi không thu thập số thẻ tín dụng đầy đủ hay mật khẩu tài khoản ngân hàng. Mọi giao dịch thanh toán đều được xử lý qua cổng thanh toán bảo mật của bên thứ ba được cấp phép tại Việt Nam.


03

Mục Đích Sử Dụng Dữ Liệu

25win sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không bao giờ sử dụng dữ liệu của bạn vào mục đích ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

  • Vận hành dịch vụ: Xác minh danh tính khi đăng ký, quản lý tài khoản, xử lý nạp/rút tiền và giải quyết các giao dịch cược.
  • Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
  • Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và giải quyết tranh chấp một cách nhanh chóng và chính xác.
  • Tuân thủ pháp lý: Đáp ứng nghĩa vụ lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý nhà nước và phòng chống rửa tiền (AML).
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để nâng cấp giao diện, tính năng và trải nghiệm người dùng.
  • Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, kết quả giao dịch và các thông tin thiết yếu liên quan đến tài khoản.
  • Khuyến mãi (nếu đồng ý): Gửi thông tin về ưu đãi, tiền thưởng và chương trình khuyến mãi mới – chỉ khi bạn đã đăng ký nhận thông báo.

Quan trọng: Bạn có thể từ chối nhận email khuyến mãi bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký ở cuối mỗi email hoặc liên hệ qua support@25win.ws. Việc hủy nhận thông báo tiếp thị không ảnh hưởng đến các thông báo thiết yếu về tài khoản.


04

Chia Sẻ Thông Tin Với Bên Thứ Ba

25win tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Trong một số trường hợp hạn chế và có cơ sở pháp lý, thông tin có thể được chia sẻ như sau:

  • Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt và không được sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác.
  • Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác vận hành cơ sở hạ tầng kỹ thuật (máy chủ, CDN, hệ thống phát hiện gian lận) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi hợp đồng dịch vụ nghiêm ngặt.
  • Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, 25win có nghĩa vụ cung cấp thông tin cần thiết.
  • Chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận được cấp phép.

Cam kết rõ ràng của 25win: Mọi đối tác nhận dữ liệu đều phải ký thỏa thuận bảo mật ràng buộc pháp lý và chỉ được xử lý dữ liệu theo đúng mục đích đã thỏa thuận. 25win duy trì danh sách đầy đủ các đối tác xử lý dữ liệu và sẵn sàng cung cấp theo yêu cầu của bạn.


05

Bảo Mật và Lưu Trữ Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của 25win. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo dữ liệu của bạn không bị truy cập trái phép, mất mát hoặc thay đổi.

  • Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 25win được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn tương đương hệ thống ngân hàng.
  • Lưu trữ mã hóa: Dữ liệu nhạy cảm như thông tin danh tính và tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
  • Xác thực hai yếu tố (2FA): Hệ thống nội bộ 25win yêu cầu xác thực hai yếu tố cho nhân viên truy cập dữ liệu người dùng.
  • Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập mỗi 6 tháng một lần.
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện bất thường.
  • Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu kỹ thuật (logs) được lưu tối đa 12 tháng.

06

Cookie và Công Nghệ Theo Dõi

25win sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt vì ảnh hưởng trực tiếp đến hoạt động dịch vụ.
  • Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn hiển thị của bạn để tiết kiệm thời gian ở các lần truy cập sau.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện trải nghiệm chung. Không liên kết với danh tính cá nhân.
  • Cookie bảo mật: Phát hiện các hành vi đáng ngờ như đăng nhập từ thiết bị lạ hoặc địa chỉ IP bất thường.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ. 25win không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu.


07

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây. 25win cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 48 giờ làm việc.


08

Dữ Liệu Trẻ Em và Người Dưới 18 Tuổi

25win không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Đây là nguyên tắc không thể thỏa hiệp trong chính sách bảo mật của chúng tôi.

  • Quy trình đăng ký yêu cầu xác nhận độ tuổi và xác minh danh tính để ngăn người dưới 18 tuổi tiếp cận dịch vụ.
  • Nếu chúng tôi phát hiện có dữ liệu của người dưới 18 tuổi trong hệ thống, toàn bộ thông tin đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.
  • Nếu bạn là phụ huynh và nghi ngờ con em mình đã đăng ký tài khoản tại 25win, hãy liên hệ ngay qua email support@25win.ws để chúng tôi xử lý trong vòng 24 giờ.

09

Thay Đổi Chính Sách Bảo Mật

25win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 7 ngày qua email đăng ký và thông báo nổi bật trên nền tảng.

  • Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật.
  • Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã đồng ý với các thay đổi đó.
  • Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước thời điểm chính sách có hiệu lực.
  • Lịch sử các phiên bản chính sách bảo mật trước được lưu trữ và có thể cung cấp theo yêu cầu.

10

Liên Hệ Về Bảo Mật Và Quyền Dữ Liệu

Đội ngũ bảo mật của 25win luôn sẵn sàng tiếp nhận và xử lý mọi yêu cầu liên quan đến quyền dữ liệu cá nhân, báo cáo sự cố bảo mật hoặc thắc mắc về chính sách này.

  • Email bảo mật: support@25win.ws (ghi rõ tiêu đề "Yêu cầu dữ liệu cá nhân" hoặc "Báo cáo bảo mật")
  • Live chat: Truy cập trực tiếp trên nền tảng – phản hồi trong vòng 2 phút, 24/7
  • Thời gian xử lý: Yêu cầu xem/chỉnh sửa/xóa dữ liệu được xử lý trong vòng 48 giờ làm việc
  • Báo cáo sự cố: Nếu bạn phát hiện lỗ hổng bảo mật, hãy báo cáo ngay – 25win cam kết phản hồi trong vòng 24 giờ

Chương trình Bug Bounty: 25win trân trọng sự hợp tác của cộng đồng trong việc bảo vệ an toàn nền tảng. Nếu bạn phát hiện lỗ hổng bảo mật và báo cáo có trách nhiệm, chúng tôi sẽ ghi nhận và có phần thưởng tương xứng tùy theo mức độ nghiêm trọng của lỗ hổng.

6 Quyền Dữ Liệu Cá Nhân Bạn Có Với 25win

25win tôn trọng và đảm bảo đầy đủ các quyền dưới đây theo tiêu chuẩn bảo vệ dữ liệu quốc tế.

Quyền truy cập
Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà 25win đang lưu trữ liên quan đến tài khoản của bạn bất kỳ lúc nào.
Quyền chỉnh sửa
Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật ngay lập tức.
Quyền xóa dữ liệu
Khi đóng tài khoản, bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân, ngoại trừ phần phải giữ theo nghĩa vụ pháp lý.
Quyền phản đối
Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào và yêu cầu dừng ngay lập tức.
Quyền di chuyển dữ liệu
Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình dưới dạng file có cấu trúc để sử dụng ở nền tảng khác.
Quyền hạn chế xử lý
Trong khi khiếu nại đang được xem xét, bạn có thể yêu cầu tạm dừng xử lý dữ liệu liên quan đến tranh chấp đó.
25win

Các Lớp Bảo Vệ Dữ Liệu Của 25win

25win áp dụng kiến trúc bảo mật nhiều lớp để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất – từ lúc truyền tải cho đến khi lưu trữ lâu dài.

  • Mã hóa TLS 1.3 cho mọi kết nối
  • Dữ liệu tĩnh mã hóa AES-256 tại máy chủ
  • Xác thực hai yếu tố bắt buộc cho nhân viên nội bộ
  • Hệ thống IDS/IPS giám sát bất thường 24/7
  • Kiểm toán bảo mật độc lập mỗi 6 tháng
  • Sao lưu dữ liệu tự động hằng ngày, khôi phục trong 4 giờ
  • Phân quyền truy cập tối thiểu (least privilege) cho nhân viên
  • Chương trình đào tạo bảo mật định kỳ cho toàn bộ nhân sự

Vì Sao Người Dùng Tin Tưởng Bảo Mật Của 25win

Không chỉ là lời hứa – mỗi tính năng bảo mật của 25win đều được xây dựng và kiểm chứng bởi bên thứ ba độc lập.

Không Bán Dữ Liệu – Bao Giờ
25win không kinh doanh thông tin người dùng. Đây là cam kết cứng, được ghi rõ trong chính sách và được kiểm toán độc lập định kỳ để đảm bảo tuân thủ tuyệt đối.
Phân Tích Ẩn Danh Hoàn Toàn
Dữ liệu phân tích hành vi được tách biệt khỏi danh tính cá nhân trước khi xử lý. Không có hồ sơ cá nhân nào được tạo ra từ dữ liệu phân tích.
Kiểm Soát Thông Báo Dễ Dàng
Bạn toàn quyền bật/tắt từng loại thông báo trong cài đặt tài khoản. Hủy đăng ký email tiếp thị chỉ một cú nhấp, không cần xác nhận rườm rà.
Máy Chủ Đặt Tại Vùng An Toàn
Dữ liệu người dùng Việt Nam được lưu trữ tại máy chủ đặt trong khu vực tuân thủ tiêu chuẩn bảo mật quốc tế ISO/IEC 27001, có dự phòng địa lý.
KYC Bảo Vệ Tài Khoản Bạn
Quy trình xác minh danh tính không chỉ đáp ứng nghĩa vụ pháp lý mà còn bảo vệ bạn khỏi nguy cơ bị mạo danh và truy cập trái phép vào tài khoản.
Lịch Sử Truy Cập Minh Bạch
Bạn có thể xem toàn bộ lịch sử đăng nhập, bao gồm thiết bị, địa điểm và thời gian, trực tiếp trong phần cài đặt bảo mật tài khoản 25win.
25win

25win Xử Lý Sự Cố Bảo Mật Như Thế Nào?

Dù hiếm khi xảy ra, 25win có quy trình phản ứng sự cố bảo mật rõ ràng để đảm bảo thiệt hại được kiểm soát tối thiểu và người dùng luôn được thông báo kịp thời.

  • Phát hiện và cô lập sự cố trong vòng 1 giờ
  • Đánh giá phạm vi ảnh hưởng trong vòng 4 giờ
  • Thông báo cho người dùng bị ảnh hưởng trong vòng 24 giờ
  • Khắc phục và vá lỗi trong vòng 48 giờ
  • Báo cáo đầy đủ và minh bạch sau sự cố trong vòng 7 ngày
  • Cập nhật biện pháp phòng ngừa để tránh tái diễn

Câu Hỏi Thường Gặp Về Bảo Mật 25win

Không, tuyệt đối không. 25win không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Đây là cam kết cứng được ghi trong chính sách và được kiểm toán độc lập định kỳ.

Dữ liệu được lưu trữ trên máy chủ bảo mật đạt chuẩn ISO/IEC 27001. Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu kỹ thuật (logs) được xóa sau 12 tháng.

Bạn gửi email đến support@25win.ws với tiêu đề "Yêu cầu xóa dữ liệu cá nhân" kèm thông tin xác thực tài khoản. 25win sẽ xử lý trong vòng 48 giờ làm việc. Lưu ý rằng một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý không thể xóa ngay.

Chúng tôi không khuyến khích đăng nhập trên thiết bị công cộng. Nếu bạn đã đăng nhập, hãy đăng xuất ngay sau khi sử dụng và vào cài đặt bảo mật để kết thúc tất cả phiên đăng nhập khác. 25win cũng gửi cảnh báo tự động khi phát hiện đăng nhập từ thiết bị hoặc địa điểm lạ.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 25win cam kết thông báo cho những người bị ảnh hưởng trong vòng 24 giờ, nêu rõ phạm vi sự cố và các biện pháp khắc phục. Chúng tôi cũng sẽ báo cáo với cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật.

Bạn có thể tắt cookie không thiết yếu (cookie phân tích, cookie tùy chọn) thông qua cài đặt trình duyệt hoặc banner cookie khi truy cập lần đầu. Tuy nhiên, cookie thiết yếu không thể tắt vì chúng cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản của bạn.

Dữ liệu an toàn – Trải nghiệm thoải mái tại 25win

Hơn 500.000 người dùng Việt Nam đang tin tưởng 25win mỗi ngày. Đăng ký miễn phí, nhận thưởng nạp đầu 300% và yên tâm vì thông tin của bạn luôn được bảo vệ tuyệt đối.