Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Giới Thiệu & Phạm Vi Áp Dụng

1.1 Về chính sách này

Chính sách bảo mật này mô tả cách 17win — nền tảng cá cược trực tuyến vận hành tại địa chỉ https://17win.tech — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chúng tôi xây dựng chính sách này với tinh thần minh bạch tối đa, để mỗi người dùng hiểu rõ dữ liệu của mình được xử lý như thế nào.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho:

• Tất cả người dùng đăng ký và sử dụng dịch vụ tại 17win.tech
• Người dùng ứng dụng di động chính thức của 17win (iOS & Android)
• Người truy cập website dù chưa đăng ký tài khoản
• Tất cả giao dịch nạp tiền, rút thưởng và hoạt động cá cược thực hiện qua nền tảng

1.3 Cơ sở pháp lý

17win thu thập và xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau: sự đồng ý rõ ràng của người dùng khi đăng ký; thực hiện hợp đồng dịch vụ; tuân thủ nghĩa vụ pháp lý theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân; và lợi ích hợp pháp của chúng tôi trong việc cải thiện dịch vụ và ngăn chặn gian lận.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ, 17win thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Số điện thoại, địa chỉ email, địa chỉ thường trú (tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm — không lưu bản gốc), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD hai mặt và ảnh chân dung khi cần thiết.

2.2 Thông tin thu thập tự động

Hệ thống 17win tự động ghi nhận một số thông tin kỹ thuật khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, ngôn ngữ cài đặt.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, thời gian truy cập và thời lượng phiên.
• Dữ liệu hành vi: Lịch sử cược, trang đã xem, thao tác nhấp chuột, tính năng đã sử dụng.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6.

3 Mục Đích Sử Dụng Dữ Liệu

17win sử dụng thông tin cá nhân của bạn cho các mục đích sau, trong phạm vi tối thiểu cần thiết:

3.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút thưởng qua MoMo, ZaloPay, VNPay, Vietcombank, BIDV và USDT.
• Cung cấp và duy trì các dịch vụ cá cược thể thao, casino, đá gà và nổ hũ.
• Gửi thông báo giao dịch, kết quả cược và cập nhật tài khoản.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo tài khoản trùng lặp.
• Xác minh độ tuổi (18+) và danh tính theo quy định KYC.
• Giám sát hoạt động bất thường để bảo vệ tài khoản của bạn.

3.3 Cải thiện trải nghiệm

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng để cải thiện tính năng và hiệu suất nền tảng.
• Gửi thông tin khuyến mãi và ưu đãi phù hợp (chỉ khi bạn đồng ý nhận).

3.4 Tuân thủ pháp lý

Trong một số trường hợp, 17win có nghĩa vụ pháp lý phải xử lý và chia sẻ dữ liệu với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, theo đúng quy định pháp luật Việt Nam.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Nguyên tắc không chia sẻ

17win không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích quảng cáo hay thương mại. Mọi trường hợp chia sẻ dữ liệu đều có mục đích rõ ràng và được kiểm soát chặt chẽ.

4.2 Các trường hợp chia sẻ hợp pháp

• Đối tác thanh toán: Chia sẻ thông tin giao dịch tối thiểu với MoMo, ZaloPay, VNPay, Vietcombank và BIDV để xử lý thanh toán an toàn.
• Nhà cung cấp trò chơi: Một số thông tin tài khoản được chia sẻ với các nhà cung cấp game (phòng casino trực tuyến, nhà cung cấp nổ hũ) để vận hành dịch vụ.
• Dịch vụ phòng chống gian lận: Sử dụng dịch vụ xác minh danh tính và phát hiện gian lận từ bên thứ ba chuyên nghiệp.
• Cơ quan nhà nước: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (cảnh sát, tòa án, cơ quan thuế) theo đúng quy trình pháp lý.

5 Bảo Mật Dữ Liệu

5.1 Các biện pháp kỹ thuật

17win áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 17win đều được mã hóa hoàn toàn.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa tại lớp lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công từ bên ngoài.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý.

5.2 Biện pháp quản lý nội bộ

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (least privilege).
• Nhân viên tiếp cận dữ liệu người dùng phải ký thỏa thuận bảo mật và được đào tạo định kỳ.
• Ghi nhật ký (audit log) toàn bộ hoạt động truy cập dữ liệu nội bộ.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu (data breach), 17win cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo cơ quan có thẩm quyền theo quy định tại Nghị định 13/2023/NĐ-CP.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website 17win. Chúng giúp nền tảng ghi nhớ sở thích, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie 17win sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động (duy trì đăng nhập, giỏ cược, cài đặt ngôn ngữ). Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ sở thích cá nhân như ngôn ngữ hiển thị, giao diện tối/sáng.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều nhất, thời gian phiên chơi trung bình.

6.3 Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ. 17win không sử dụng cookie quảng cáo theo dõi hành vi người dùng ngoài nền tảng của chúng tôi.

7 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và chính sách của 17win, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

7.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể:

• Đăng nhập vào tài khoản và vào mục Cài đặt > Quyền riêng tư để tự thực hiện.
• Gửi yêu cầu qua email tới: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".
• Liên hệ trực tiếp qua Zalo hoặc Telegram với đội ngũ hỗ trợ 24/7.

17win sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

8 Lưu Trữ & Xóa Dữ Liệu

8.1 Thời gian lưu trữ

17win chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu xác minh KYC: 5 năm kể từ ngày đóng tài khoản.
• Nhật ký hoạt động (log): 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tài khoản đã đóng: Xóa hoàn toàn sau 90 ngày kể từ ngày đóng tài khoản (trừ dữ liệu pháp lý bắt buộc).

8.2 Quy trình xóa dữ liệu

Khi thời gian lưu giữ kết thúc hoặc theo yêu cầu xóa của người dùng (trong phạm vi được phép), 17win thực hiện xóa dữ liệu an toàn bằng phương pháp ghi đè nhiều lần (overwrite) đối với dữ liệu điện tử, đảm bảo không thể khôi phục lại.

8.3 Vị trí lưu trữ

Dữ liệu người dùng của 17win được lưu trữ chủ yếu trên máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp vận hành kỹ thuật, dữ liệu có thể được xử lý tạm thời tại các trung tâm dữ liệu đối tác ở nước ngoài — trong trường hợp này, chúng tôi đảm bảo áp dụng các biện pháp bảo vệ tương đương theo chuẩn quốc tế.

9 Trẻ Em & Người Vị Thành Niên

Dịch vụ của 17win chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

9.1 Biện pháp kiểm soát độ tuổi

• Yêu cầu xác minh ngày sinh tại bước đăng ký tài khoản.
• Quy trình xác minh KYC bao gồm kiểm tra độ tuổi qua giấy tờ tùy thân hợp lệ.
• Khóa và xóa ngay lập tức mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi.

9.2 Báo cáo tài khoản vị thành niên

Nếu bạn có bằng chứng cho thấy một người dưới 18 tuổi đã đăng ký tài khoản 17win, vui lòng liên hệ ngay qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

10 Thay Đổi Chính Sách Bảo Mật

17win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và ứng dụng 17win.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ đội ngũ hỗ trợ 17win.

11 Liên Hệ & Khiếu Nại

11.1 Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và dữ liệu cá nhân của bạn, vui lòng liên hệ 17win qua các kênh sau:

• Email: [email protected] — tiêu đề "Quyền riêng tư & Bảo mật dữ liệu"
• Zalo & Telegram: Hỗ trợ tiếng Việt 24/7, thời gian phản hồi trung bình 2–5 phút

11.2 Quy trình xử lý khiếu nại

1. Gửi khiếu nại chi tiết qua email hoặc Zalo/Telegram.
2. Đội ngũ bảo mật dữ liệu của 17win sẽ xác nhận nhận khiếu nại trong vòng 24 giờ.
3. Điều tra và phản hồi chính thức trong vòng 15 ngày làm việc.
4. Nếu chưa hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản hiện tại thay thế toàn bộ các phiên bản trước đó.