Chính Sách Bảo Mật iwinn

A Dữ liệu nhận dạng cá nhân

Được thu thập khi bạn đăng ký tài khoản và hoàn tất xác minh KYC:

B Dữ liệu tài chính & giao dịch

Được ghi nhận mỗi khi bạn thực hiện giao dịch tài chính trên nền tảng:

C Dữ liệu kỹ thuật & hành vi

Được thu thập tự động khi bạn sử dụng nền tảng:

§01 Cơ sở pháp lý cho việc xử lý dữ liệu

iwinn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC), và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích rủi ro kinh doanh.
• Sự đồng ý: Gửi thông tin khuyến mãi và cập nhật dịch vụ — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

§02 Cách chúng tôi sử dụng dữ liệu của bạn

Dữ liệu cá nhân được thu thập chỉ phục vụ cho các mục đích hợp pháp và cụ thể sau:

• Tạo và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền, rút tiền và điều chỉnh số dư tài khoản.
• Xác minh đủ điều kiện tham gia (độ tuổi 21+, không thuộc danh sách tự loại trừ).
• Phát hiện và ngăn chặn gian lận, rửa tiền, hoặc lạm dụng khuyến mãi.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và bảo mật.
• Cá nhân hóa trải nghiệm người dùng và đề xuất trò chơi phù hợp.
• Gửi thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).
• Thực hiện phân tích thống kê ẩn danh để cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền.

§03 Chia sẻ dữ liệu với bên thứ ba

iwinn không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa và Visa/Mastercard — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Microgaming và các đối tác khác — chỉ nhận mã định danh ẩn danh, không bao giờ nhận tên thật hoặc thông tin tài chính.
• Nhà cung cấp dịch vụ xác minh KYC: Các đối tác xác minh danh tính được chứng nhận, hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan thực thi pháp luật: Chỉ khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền, theo đúng trình tự pháp lý.
• Nhà cung cấp dịch vụ đám mây: Lưu trữ dữ liệu trên hạ tầng đám mây bảo mật với mã hóa toàn bộ dữ liệu khi lưu trữ (encryption at rest).

§04 Cookie và công nghệ theo dõi

iwinn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để tối ưu hiệu suất. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn trò chơi và cài đặt hiển thị của bạn. Có thể từ chối.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và các dấu hiệu tấn công. Bắt buộc.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và bảo mật tài khoản.

§05 Bảo mật dữ liệu — Các biện pháp kỹ thuật

iwinn triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa client và server.
• Mã hóa dữ liệu lưu trữ: AES-256 cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA): Tùy chọn bắt buộc cho tài khoản VIP và được khuyến nghị cho tất cả người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục các mối đe dọa mạng và phản ứng tự động trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) mỗi quý bởi bên kiểm toán độc lập.
• Phân quyền truy cập nội bộ: Nhân viên chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (principle of least privilege).
• Sao lưu dữ liệu: Sao lưu mã hóa tự động hàng ngày tại nhiều trung tâm dữ liệu phân tán theo địa lý.

§06 Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (yêu cầu AML).
• Hồ sơ KYC: Tối thiểu 5 năm theo quy định chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: 7 năm theo tiêu chuẩn kế toán và kiểm toán.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhật ký.
• Cookie phiên: Xóa tự động khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.
• Dữ liệu phân tích ẩn danh: Lưu trữ vô thời hạn (không chứa thông tin nhận dạng cá nhân).

§07 Quyền của bạn đối với dữ liệu cá nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà iwinn nắm giữ:

§08 Bảo vệ người dùng dưới độ tuổi

iwinn áp dụng chính sách tuổi tối thiểu 21+ nghiêm ngặt. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Trong quá trình xác minh KYC, chúng tôi xác nhận ngày tháng năm sinh của mọi người dùng trước khi cho phép sử dụng dịch vụ cá cược.

Nếu chúng tôi phát hiện rằng dữ liệu của một người dưới 21 tuổi đã được thu thập do cung cấp thông tin sai, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình xóa an toàn, ngoại trừ dữ liệu phải lưu giữ theo nghĩa vụ báo cáo pháp lý.

§09 Chuyển dữ liệu quốc tế

Để cung cấp dịch vụ ổn định và bảo mật, một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, chúng tôi đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi hoạt động chuyển dữ liệu quốc tế đều được bảo vệ bởi Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương.
• Toàn bộ dữ liệu được mã hóa trước khi truyền qua biên giới quốc gia.
• Bạn có quyền yêu cầu thông tin chi tiết về các hoạt động chuyển dữ liệu quốc tế ảnh hưởng đến dữ liệu của bạn.

§10 Liên kết đến trang web bên thứ ba

Nền tảng iwinn có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: trang web của nhà cung cấp trò chơi). Chúng tôi không chịu trách nhiệm về các chính sách bảo mật hoặc thực tiễn xử lý dữ liệu của các trang web bên thứ ba đó.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ liên kết trên nền tảng của chúng tôi. Sự tồn tại của một liên kết không có nghĩa là iwinn xác nhận hoặc chịu trách nhiệm về nội dung hoặc chính sách của trang web đó.

§11 Cập nhật chính sách bảo mật

iwinn có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong giao diện tài khoản.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

§12 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại, hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu Quyền Riêng Tư — [Nội dung cụ thể]"
• Giờ hỗ trợ: 24/7 — Múi giờ ICT (UTC+7)
• Thời gian phản hồi: tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.