Chính Sách Bảo Mật iwin iwin

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, iwin iwin cần thu thập một số thông tin cần thiết từ người dùng trong quá trình đăng ký, xác minh và sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết và không yêu cầu thông tin vượt quá mức phục vụ mục đích hoạt động.

Thông tin do người dùng cung cấp trực tiếp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, iwin iwin không lưu mật khẩu gốc).
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD/hộ chiếu, ảnh chân dung, địa chỉ thường trú. Dữ liệu KYC được lưu riêng biệt với hệ thống chính và chỉ dùng để xác minh.
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay) đã đăng ký. iwin iwin không lưu trữ mã OTP hay mật khẩu ví của bạn.
• Thông tin liên lạc hỗ trợ: nội dung cuộc trò chuyện với bộ phận hỗ trợ, email phản hồi, khiếu nại và yêu cầu kỹ thuật.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên đăng nhập, các game đã chơi, số lần cược, kết quả và lịch sử giao dịch.
• Dữ liệu vị trí: vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác của thiết bị).

iwin iwin sử dụng dữ liệu thu thập được nhằm đảm bảo dịch vụ hoạt động ổn định, an toàn và mang lại trải nghiệm cá nhân hóa tốt nhất cho từng thành viên. Mọi mục đích sử dụng đều được giới hạn trong phạm vi vận hành hợp lệ của nền tảng.

iwin iwin không bán hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ với các đối tác tin cậy theo quy định nghiêm ngặt về bảo mật.

Các trường hợp chia sẻ dữ liệu được phép:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để thực hiện nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng riêng biệt.
• Nhà cung cấp dịch vụ KYC: dịch vụ xác minh danh tính bên thứ ba được sử dụng để xử lý tài liệu KYC. Dữ liệu này không được lưu lại bởi nhà cung cấp sau khi quá trình xác minh hoàn tất.
• Dịch vụ phân tích nội bộ: dữ liệu hành vi được ẩn danh hóa trước khi gửi đến công cụ phân tích để đánh giá hiệu năng hệ thống, không chứa thông tin nhận dạng cá nhân.
• Cơ quan có thẩm quyền: iwin iwin sẽ cung cấp dữ liệu nếu có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra theo đúng trình tự pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp: trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, bảo mật và các hành vi vi phạm pháp luật.

Tất cả bên thứ ba có quyền truy cập dữ liệu người dùng đều ký kết thỏa thuận bảo mật (NDA/DPA) với iwin iwin và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với quy định nội bộ của chúng tôi.

iwin iwin sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo trang web hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình.

Phân loại cookie iwin iwin sử dụng:

• Cookie cần thiết (Strictly Necessary): không thể tắt vì chúng đảm bảo các chức năng cốt lõi như duy trì phiên đăng nhập, bảo mật CSRF và lưu giỏ cược. Không có thông tin cá nhân nào được thu thập qua loại cookie này.
• Cookie hiệu suất (Performance): thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện tốc độ tải và bố cục. Bạn có thể từ chối nhóm cookie này.
• Cookie chức năng (Functional): ghi nhớ ngôn ngữ, bố cục giao diện và các tùy chọn cá nhân hóa. Tắt loại này có thể ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích nội bộ: iwin iwin sử dụng hệ thống phân tích riêng để theo dõi luồng sử dụng tính năng. Dữ liệu này không được chia sẻ với bên ngoài và được ẩn danh hóa hoàn toàn.

Thời hạn lưu trữ của cookie phụ thuộc vào loại: cookie phiên (session cookie) bị xóa khi bạn đóng trình duyệt; cookie lâu dài (persistent cookie) có thời hạn từ 30 ngày đến 12 tháng. Bạn có thể xóa tất cả cookie bất kỳ lúc nào từ cài đặt trình duyệt mà không ảnh hưởng đến tài khoản.

iwin iwin đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của người dùng không bị truy cập, sửa đổi hay tiết lộ trái phép. Chúng tôi áp dụng cả biện pháp kỹ thuật lẫn quy trình tổ chức để bảo vệ thông tin ở mọi cấp độ.

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 – giao thức mã hóa hiện đại nhất hiện nay, bảo vệ toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ iwin iwin.
• Mã hóa dữ liệu tĩnh (at-rest encryption) cho toàn bộ cơ sở dữ liệu, bao gồm thông tin KYC và thông tin tài chính của người dùng.
• Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống nội bộ, tùy chọn cho người dùng.
• Sao lưu dữ liệu tự động mỗi 24 giờ với bản sao được lưu tại vị trí địa lý riêng biệt để đảm bảo phục hồi khi xảy ra sự cố.

Biện pháp tổ chức:

• Nguyên tắc phân quyền tối thiểu (least privilege): mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình, không hơn.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên định kỳ mỗi 6 tháng, bao gồm nhận diện phishing và xử lý dữ liệu nhạy cảm.
• Kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật toàn diện bởi bên thứ ba tối thiểu 1 lần/năm.
• Quy trình ứng phó sự cố bảo mật rõ ràng với đội ngũ chuyên trách sẵn sàng xử lý 24/7.

Là người dùng iwin iwin, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định bảo vệ thông tin cá nhân hiện hành. iwin iwin cam kết hỗ trợ bạn thực hiện các quyền này trong thời hạn hợp lý.

iwin iwin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Khi dữ liệu đến hạn xóa, iwin iwin áp dụng quy trình xóa an toàn không thể phục hồi (secure erasure) đối với dữ liệu điện tử. Dữ liệu không thể xóa ngay lập tức vì lý do kỹ thuật sẽ được cô lập và không được sử dụng cho đến khi xóa hoàn toàn.

Dịch vụ iwin iwin được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập thông tin cá nhân của trẻ em hay người chưa đủ tuổi pháp lý một cách có chủ ý, và có các biện pháp kiểm soát chủ động để ngăn chặn điều này.

• Xác minh tuổi bắt buộc: tất cả tài khoản đều phải hoàn thành quy trình KYC xác nhận người dùng đủ 18 tuổi trước khi được phép nạp tiền hoặc tham gia chơi. Tài khoản không xác minh bị giới hạn tính năng nghiêm ngặt.
• Xử lý khi phát hiện người dưới tuổi: nếu iwin iwin phát hiện hoặc nhận được báo cáo rằng người dùng chưa đủ 18 tuổi, tài khoản sẽ bị khóa ngay lập tức, toàn bộ dữ liệu sẽ được xóa và số tiền còn lại (nếu có) sẽ được hoàn trả theo quy trình xác minh.
• Báo cáo tài khoản nghi ngờ: nếu bạn nghi ngờ có người chưa đủ tuổi đang sử dụng dịch vụ iwin iwin, hãy báo cáo ngay cho chúng tôi qua email support@iwiniwin.bet. Mọi báo cáo đều được xử lý ưu tiên và bảo mật danh tính người báo cáo.
• Công cụ kiểm soát dành cho phụ huynh: iwin iwin khuyến khích phụ huynh sử dụng phần mềm lọc nội dung để ngăn trẻ em truy cập các trang web cờ bạc trực tuyến, bao gồm cả iwiniwin.bet.

iwin iwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, quy định pháp luật hoặc cải tiến bảo mật. Mọi thay đổi đều được thông báo minh bạch đến người dùng.

• Thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc cách xử lý dữ liệu của bạn sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực, kèm theo tóm tắt nội dung thay đổi rõ ràng.
• Thay đổi nhỏ như làm rõ ngôn ngữ, bổ sung ví dụ hoặc cập nhật thông tin liên lạc có thể được áp dụng ngay và thông báo qua banner trên trang chủ.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật tại địa chỉ /privacy-policy.
• Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là chấp nhận chính sách cập nhật.

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, đội ngũ iwin iwin luôn sẵn sàng hỗ trợ bạn qua các kênh sau:

• Email bảo mật & quyền riêng tư: support@iwiniwin.bet – Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật / Quyền dữ liệu cá nhân" để được ưu tiên xử lý trong vòng 10 ngày làm việc.
• Chat trực tuyến 24/7: Truy cập iwiniwin.bet và nhấn biểu tượng chat ở góc phải màn hình để được hỗ trợ tức thì. Đội ngũ hỗ trợ hoạt động liên tục, kể cả ngày lễ và cuối tuần.
• Câu hỏi thường gặp: Nhiều thắc mắc phổ biến về bảo mật và quyền riêng tư đã được giải đáp tại trang Câu hỏi thường gặp của iwin iwin.

iwin iwin cam kết xử lý mọi khiếu nại liên quan đến bảo mật và quyền riêng tư một cách nghiêm túc, khách quan và đúng thời hạn. Chúng tôi coi đây là trách nhiệm quan trọng trong việc xây dựng niềm tin với cộng đồng người chơi Việt Nam.