Chính Sách Bảo Mật & Quyền Riêng Tư

Cập nhật lần cuối: 15 tháng 01 năm 2026

Chính sách bảo mật này (gọi tắt là "Chính sách") mô tả cách 222win (gọi tắt là "chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website 222win.io và các dịch vụ liên quan. Bằng việc truy cập, đăng ký hoặc sử dụng dịch vụ của 222win, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

222win tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (GDPR), Luật bảo vệ dữ liệu cá nhân của Việt Nam và các tiêu chuẩn bảo mật quốc tế khác. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, an toàn và hợp pháp.

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, sử d ụng dịch vụ hoặc liên hệ với chúng tôi, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố, quốc gia).
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã mã hóa, câu hỏi và câu trả lời bảo mật.
• Thông tin xác minh danh tính (KYC): Bản sao CMND/CCCD/hộ chiếu, ảnh selfie cầm giấy tờ, hóa đơn chứng minh địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, v.v.), địa chỉ ví tiền điện tử (USDT).
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng thua, số dư tài khoản.
• Thông tin liên lạc: Nội dung email, tin nhắn chat, phiếu hỗ trợ khách hàng mà bạn gửi cho chúng tôi.

1.2. Thông Tin Tự Động Thu Thập

Khi bạn truy cập và sử dụng website 222win.io, chúng tôi tự động thu thập một số thông tin kỹ thuật và hành vi thông qua cookies, web beacons và các công nghệ tương tự:

• Thông tin thiết bị: Loại thiết bị (máy tính, điện thoại, máy tính bảng), hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ.
• Thông tin kết nối: Địa chỉ IP, vị trí địa lý (quốc gia, thành phố), nhà cung cấp dịch vụ Internet (ISP).
• Thông tin hành vi: Các trang bạn truy cập, thời gian bạn ở trên mỗi trang, đường dẫn nhấp chuột, tìm kiếm nội bộ, các trò chơi bạn chơi, thời gian chơi.
• Dữ liệu cookies: Cookies phiên (session cookies), cookies lâu dài (persistent cookies), cookies bên thứ ba (nếu có).
• Nhật ký máy chủ: Ngày giờ truy cập, URL yêu cầu, mã trạng thái HTTP, lượng dữ liệu truyền tải.

1.3. Thông Tin Từ Bên Thứ Ba

Chúng tôi có thể nhận thông tin về bạn từ các nguồn bên thứ ba, bao gồm:

• Nhà cung cấp thanh toán: Xác nhận giao dịch, trạng thái thanh toán từ MoMo, ZaloPay, ngân hàng, v.v.
• Nhà cung cấp xác minh danh tính: Kết quả xác minh KYC từ các dịch vụ xác thực danh tính bên thứ ba.
• Cơ quan quản lý: Thông tin được cung cấp bởi cơ quan chức năng theo yêu cầu pháp lý.
• Đối tác tiếp thị: Thông tin về nguồn giới thiệu, chiến dịch quảng cáo mà bạn tương tác (nếu có).

2. Mục Đích Sử Dụng Thông Tin

222win sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

Chúng tôi chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã nêu rõ ràng và hợp pháp. Nếu chúng tôi muốn sử dụng dữ liệu của bạn cho mục đích mới không được nêu trong Chính sách này, chúng tôi sẽ thông báo cho bạn và xin sự đồng ý của bạn trước khi thực hiện.

3. Cách Chúng Tôi Bảo Vệ Thông Tin

222win áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

3.1. Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ của chúng tôi được mã hóa bằng công nghệ SSL/TLS 256-bit, tiêu chuẩn mã hóa hàng đầu trong ngành tài chính và ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin thanh toán, giấy tờ KYC được mã hóa khi lưu trữ trên cơ sở dữ liệu bằng thuật toán AES-256.
• Tường lửa (Firewall): Hệ thống tường lửa đa lớp bảo vệ máy chủ khỏi các cuộc tấn công mạng từ bên ngoài.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và phát hiện các hoạt động đáng ngờ hoặc bất thường trên hệ thống.
• Bảo vệ DDoS: Dịch vụ chống tấn công từ chối dịch vụ phân tán (DDoS) để đảm bảo website luôn hoạt động ổn định.
• Xác thực hai yếu tố (2FA): Khuyến khích người dùng kích hoạt 2FA qua Google Authenticator hoặc SMS OTP để tăng cường bảo mật tài khoản.

3.2. Bảo Mật Tổ Chức

• Kiểm soát truy cập: Chỉ nhân viên có nhu cầu công việc hợp lý mới được phép truy cập dữ liệu cá nhân của bạn. Mọi truy cập đều được ghi nhật ký và giám sát.
• Đào tạo nhân viên: Tất cả nhân viên được đào tạo về chính sách bảo mật, quy trình xử lý dữ liệu cá nhân và ký cam kết bảo mật.
• Thỏa thuận bảo mật: Các nhà cung cấp dịch vụ bên thứ ba phải ký thỏa thuận bảo mật và tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt.
• Kiểm toán bảo mật định kỳ: Chúng tôi thực hiện kiểm toán bảo mật hệ thống định kỳ và đánh giá rủi ro bảo mật thường xuyên.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp thiên tai hoặc sự cố.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

222win không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba cho mục đích tiếp thị. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu của bạn trong các trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ

Chúng tôi chia sẻ thông tin cần thiết với các nhà cung cấp dịch vụ đáng tin cậy để hỗ trợ hoạt động kinh doanh của chúng tôi:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng, nhà cung cấp ví tiền điện tử để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp xác minh danh tính (KYC): Dịch vụ xác thực danh tính bên thứ ba để xác minh giấy tờ tùy thân của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển game, nhà cung cấp casino trực tiếp, nhà cung cấp phần mềm cá cược thể thao.
• Nhà cung cấp dịch vụ đám mây: Dịch vụ lưu trữ máy chủ, cơ sở dữ liệu, sao lưu dữ liệu.
• Nhà cung cấp dịch vụ email và SMS: Dịch vụ gửi email xác nhận, thông báo, tin nhắn SMS OTP.
• Nhà cung cấp phân tích và theo dõi: Google Analytics, Hotjar, Mixpanel để phân tích hành vi người dùng và cải thiện trải nghiệm.

Tất cả các nhà cung cấp dịch vụ này phải ký thỏa thuận xử lý dữ liệu và cam kết bảo vệ thông tin cá nhân của bạn theo tiêu chuẩn bảo mật nghiêm ngặt.

4.2. Tuân Thủ Pháp Luật

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi pháp luật hoặc khi chúng tôi tin rằng việc tiết lộ là cần thiết để:

• Tuân thủ lệnh tòa án, trát đòi hầu tòa hoặc quy trình pháp lý bắt buộc.
• Đáp ứng yêu cầu từ cơ quan chức năng (cảnh sát, cơ quan thuế, cơ quan chống rửa tiền, cơ quan quản lý cờ bạc).
• Bảo vệ quyền lợi, tài sản và an toàn của 222win, người dùng hoặc công chúng.
• Phát hiện, ngăn chặn hoặc giải quyết gian lận, vi phạm Điều khoản, hoạt động bất hợp pháp.

4.3. Chuyển Nhượng Kinh Doanh

Nếu 222win tham gia vào giao dịch sáp nhập, mua bán, chuyển nhượng tài sản hoặc phá sản, thông tin cá nhân của bạn có thể được chuyển giao cho tổ chức kế thừa. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển giao và chịu sự điều chỉnh bởi Chính sách bảo mật khác.

5. Cookies & Công Nghệ Theo Dõi

222win sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập, cá nhân hóa nội dung và quảng cáo. Cookie là một tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

5.1. Các Loại Cookies Chúng Tôi Sử Dụng

• Cookies cần thiết (Strictly Necessary Cookies): Cookies này cần thiết để website hoạt động và không thể tắt. Chúng cho phép bạn đăng nhập, duy trì phiên làm việc, lưu trữ giỏ hàng.
• Cookies hiệu suất (Performance Cookies): Cookies này thu thập thông tin về cách bạn sử dụng website (các trang bạn truy cập, thời gian ở trên mỗi trang) để giúp chúng tôi cải thiện hiệu suất.
• Cookies chức năng (Functionality Cookies): Cookies này ghi nhớ lựa chọn của bạn (ngôn ngữ, vị trí, tùy chọn hiển thị) để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookies quảng cáo/tiếp thị (Advertising Cookies): Cookies này theo dõi hoạt động trực tuyến của bạn để hiển thị quảng cáo phù hợp với sở thích của bạn trên các website khác.

5.2. Quản Lý Cookies

Bạn có thể kiểm soát và quản lý cookies thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt cho phép bạn chặn hoặc xóa cookies. Tuy nhiên, nếu bạn chặn cookies cần thiết, một số tính năng của website có thể không hoạt động đúng cách. Để biết thêm thông tin về cách quản lý cookies, vui lòng tham khảo hướng dẫn trợ giúp của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge, v.v.).

6. Lưu Trữ & Xóa Dữ Liệu

6.1. Thời Gian Lưu Trữ

222win chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản: Lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi bạn đóng tài khoản, dữ liệu sẽ được lưu trữ thêm 5 năm để tuân thủ quy định pháp lý về kế toán, thuế và chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của cơ quan quản lý tài chính.
• Giấy tờ KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng theo quy định AML/CTF.
• Nhật ký máy chủ và cookies: Lưu trữ từ 30 ngày đến 12 tháng tùy loại dữ liệu.
• Hồ sơ hỗ trợ khách hàng: Lưu trữ 3 năm sau lần liên hệ cuối cùng.

6.2. Xóa Dữ Liệu

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (anonymized) để không thể nhận diện được danh tính cá nhân. Bạn có quyền yêu cầu xóa dữ liệu của mình trước thời hạn (xem phần Quyền của bạn bên dưới), tuy nhiên chúng tôi có thể từ chối yêu cầu nếu cần giữ lại dữ liệu để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp.

7. Quyền Của Bạn

Tùy thuộc vào luật bảo vệ dữ liệu áp dụng tại quốc gia bạn cư trú (ví dụ: GDPR đối với người dùng EU, Luật bảo vệ dữ liệu cá nhân Việt Nam), bạn có các quyền sau đối với dữ liệu cá nhân của mình:

7.1. Quyền Truy Cập

Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch, giấy tờ KYC, v.v. Chúng tôi sẽ cung cấp thông tin này trong định dạng có cấu trúc, dễ đọc (PDF, CSV, JSON) trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

7.2. Quyền Chỉnh Sửa

Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc lỗi thời. Bạn có thể tự cập nhật hầu hết thông tin trong phần cài đặt tài khoản. Đối với thông tin nhạy cảm như KYC, vui lòng liên hệ bộ phận Hỗ trợ khách hàng để được hỗ trợ.

7.3. Quyền Xóa

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình (còn gọi là "quyền được quên"). Chúng tôi sẽ xóa dữ liệu của bạn trừ khi chúng tôi có nghĩa vụ pháp lý phải giữ lại (ví dụ: quy định AML yêu cầu lưu giữ hồ sơ giao dịch 5 năm) hoặc cần thiết để giải quyết tranh chấp hoặc thực thi hợp đồng.

7.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình trong một số trường hợp nhất định, ví dụ khi bạn tranh chấp tính chính xác của dữ liệu hoặc phản đối việc xử lý.

7.5. Quyền Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, và có quyền chuyển dữ liệu đó sang một tổ chức khác mà không bị cản trở (data portability).

7.6. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp, phân tích hoặc lập hồ sơ. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ với chúng tôi.

7.7. Quyền Rút Lại Sự Đồng Ý

Nếu chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút lại.

7.8. Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Vui lòng cung cấp đầy đủ thông tin về yêu cầu của bạn và xác minh danh tính của bạn để chúng tôi có thể xử lý yêu cầu một cách an toàn. Chúng tô i sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

8. Truyền Dữ Liệu Quốc Tế

Do bản chất toàn cầu của Internet và ngành công nghiệp cá cược trực tuyến, dữ liệu cá nhân của bạn có thể được truyền, lưu trữ và xử lý tại các quốc gia khác ngoài quốc gia bạn cư trú, bao gồm các quốc gia có thể không có luật bảo vệ dữ liệu tương đương. Khi chúng tôi truyền dữ liệu của bạn ra ngoài Việt Nam hoặc Liên minh Châu Âu, chúng tôi đảm bảo rằng:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương được công nhận bởi cơ quan quản lý.
• Chúng tôi ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses - SCCs) được phê duyệt với đối tác nhận dữ liệu.
• Chúng tôi áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu trong quá trình truyền và lưu trữ.

Bằng việc sử dụng dịch vụ của 222win, bạn đồng ý với việc truyền dữ liệu quốc tế này theo các biện pháp bảo vệ được mô tả ở trên.

9. Bảo Vệ Trẻ Em

Dịch vụ của 222win chỉ dành cho người trên 18 tuổi (hoặc độ tuổi hợp pháp cao hơn tùy theo luật pháp tại nơi bạn cư trú). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện rằng chúng tôi đã vô tình thu thập dữ liệu từ trẻ vị thành niên, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay qua email [email protected].

10. Liên Kết Đến Website Bên Thứ Ba

Website 222win.io có thể chứa các liên kết đến website hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp thanh toán, mạng xã hội, đối tác liên kết). Chính sách bảo mật này không áp dụng cho các website bên thứ ba đó. Chúng tôi không chịu trách nhiệm về chính sách bảo mật, nội dung hoặc thực tiễn của các website bên thứ ba. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các website bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

11. Thay Đổi Chính Sách Bảo Mật

222win có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng cách:

• Hiển thị thông báo nổi bật trên trang chủ website trong ít nhất 30 ngày.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Yêu cầu bạn xem lại và chấp nhận Chính sách mới khi đăng nhập lần tiếp theo (đối với các thay đổi quan trọng).

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật này định kỳ để cập nhật các thay đổi. Ngày "Cập nhật lần cuối" ở đầu trang sẽ cho biết thời điểm sửa đổi gần nhất. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12. Liên Hệ Với Chúng Tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] (Tiêu đề: "Chính sách bảo mật" hoặc "Yêu cầu về quyền dữ liệu")
• Zalo: 222win.support
• Telegram: @222win_vn
• Chat trực tuyến: Có sẵn 24/7 trên website 222win.io

Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu cá nhân của mình, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.