Chính Sách Bảo Mật iwin – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1Giới Thiệu Chính Sách Bảo Mật

iwin (vận hành tại iwin-jit.com) hiểu rằng thông tin cá nhân là tài sản quan trọng của bạn. Chính sách bảo mật này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào mục đích gì, bảo vệ như thế nào và bạn có quyền gì đối với dữ liệu của mình.

Chính sách này áp dụng cho tất cả người dùng đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của iwin – bao gồm website, ứng dụng di động, live chat hỗ trợ và tất cả các kênh liên lạc chính thức. Khi bạn tạo tài khoản iwin, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

2Dữ Liệu Chúng Tôi Thu Thập

iwin thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Dữ liệu bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu (được mã hóa, không ai ở iwin có thể đọc được).
• Thông tin xác minh danh tính KYC: số CMND/CCCD, ảnh chân dung.
• Thông tin phương thức thanh toán: số tài khoản ngân hàng, số ví MoMo, ZaloPay, ViettelPay.

2.2 Dữ liệu tự động thu thập:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử đăng nhập, thời gian sử dụng, các trang đã truy cập.
• Lịch sử đặt cược, giao dịch nạp/rút và hoạt động tài khoản.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem mục 6).

3Mục Đích Sử Dụng Dữ Liệu

iwin sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác minh danh tính, xử lý giao dịch nạp/rút tiền.
• Cung cấp dịch vụ: Đảm bảo trải nghiệm chơi game mượt mà, cá nhân hóa nội dung và khuyến mãi phù hợp với thói quen của bạn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, rửa tiền và các hoạt động vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của tổ chức cấp phép, quy định AML và các cơ quan pháp luật khi có yêu cầu hợp lệ.
• Chăm sóc khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện mới – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện và tính năng của iwin.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

iwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, phù hợp với tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các cam kết trong Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và cung cấp theo yêu cầu của cơ quan pháp luật hoặc tổ chức cấp phép hoạt động.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn nền tảng và cải thiện dịch vụ là lợi ích hợp pháp của iwin không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với tiếp thị trực tiếp và cookie không thiết yếu, iwin sẽ xin phép rõ ràng và chỉ tiến hành khi bạn đồng ý.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

iwin không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, dữ liệu có thể được chia sẻ với:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Các nhà phát triển trò chơi casino hợp tác với iwin có thể nhận ID người chơi ẩn danh để phục vụ trải nghiệm chơi game.
• Cơ quan pháp luật: Trong trường hợp có lệnh tư pháp hoặc yêu cầu điều tra hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Tổ chức phòng chống gian lận: Dữ liệu ẩn danh có thể được chia sẻ với các tổ chức chuyên nghiệp nhằm bảo vệ cộng đồng người chơi rộng hơn.

Tất cả bên thứ ba có tiếp cận dữ liệu của bạn đều phải ký cam kết bảo mật và chỉ được phép xử lý dữ liệu theo đúng mục đích đã thỏa thuận với iwin.

6Cookie và Công Nghệ Theo Dõi

iwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Bạn không thể tắt loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện giao diện và hiệu năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để trải nghiệm nhất quán hơn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị khuyến mãi phù hợp và đo lường hiệu quả chiến dịch.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của iwin.

7Bảo Mật Dữ Liệu

iwin áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu của bạn:

• Mã hóa TLS 1.3: Toàn bộ dữ liệu truyền tải được bảo vệ bằng giao thức mã hóa mạnh nhất hiện có.
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm như mật khẩu và thông tin KYC được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập chặt chẽ: Chỉ những nhân viên iwin có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: iwin thực hiện penetration testing và security audit thường xuyên với các đơn vị kiểm định độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và mã hóa tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

Mặc dù không có hệ thống nào hoàn toàn an toàn 100%, iwin cam kết thông báo cho bạn trong vòng 72 giờ nếu phát hiện vi phạm bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn.

8Thời Gian Lưu Trữ Dữ Liệu

iwin chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch và cược: Tối thiểu 5 năm theo yêu cầu tuân thủ AML và pháp lý.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu có yêu cầu điều tra.
• Dữ liệu log bảo mật: 12 tháng cho dữ liệu đăng nhập thông thường, 5 năm cho các sự kiện bảo mật bất thường.
• Cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể nhận dạng lại chủ sở hữu.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo chính sách bảo mật của iwin và tiêu chuẩn GDPR, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu iwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp có nghĩa vụ pháp lý buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email tới privacy@iwin-jit.com. iwin sẽ phản hồi trong vòng 30 ngày làm việc.

10Trẻ Em và Người Chưa Thành Niên

iwin nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, iwin sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số dư nếu có, sau khi xác minh thông tin người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản iwin, vui lòng liên hệ ngay với chúng tôi qua email support@iwin-jit.com để được hỗ trợ xử lý khẩn cấp.

11Thay Đổi Chính Sách Bảo Mật

iwin có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi ngay.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, iwin sẽ thông báo qua email và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Với thay đổi nhỏ hoặc làm rõ nội dung, chúng tôi có thể cập nhật mà không cần thông báo riêng biệt.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ. Việc tiếp tục sử dụng iwin sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

12Liên Hệ Về Bảo Mật

Bộ phận bảo vệ dữ liệu của iwin (DPO) sẵn sàng hỗ trợ mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu:

• Email bảo mật: privacy@iwin-jit.com
• Email hỗ trợ chung: support@iwin-jit.com
• Live Chat: Trực tiếp trên nền tảng iwin, hoạt động 24/7.

Thời gian phản hồi tiêu chuẩn là 72 giờ làm việc cho các yêu cầu thông thường và 24 giờ cho các sự cố bảo mật khẩn cấp. Nếu bạn không hài lòng với phản hồi của iwin, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương.