Chính Sách Bảo Mật Dữ Liệ u Cá Nhân iiwin

1. Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng cá cược trực tuyến iiwin tại địa chỉ iiwin.cam, bao gồm ứng dụng di động, phần mềm khách hàng và tất cả các dịch vụ liên quan do iiwin cung cấp (gọi chung là "Dịch Vụ").

Chính Sách này áp dụng đối với:

• Người dùng đã đăng ký tài khoản iiwin và đang hoạt động;
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng;
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ bắt buộc theo pháp luật;
• Đối tác, đại lý và cộng tác viên có quan hệ kinh doanh với iiwin.

Chính Sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà iiwin có thể liên kết đến. Chúng tôi không chịu trách nhiệm về các hoạt động xử lý dữ liệu của bên thứ ba.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ iiwin, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Giấy tờ tùy thân: Ảnh CCCD/CMND/Hộ chiếu (trong quá trình xác minh KYC);
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay);
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng Dịch Vụ, chúng tôi tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử truy cập, thời gian phiên, các trang đã xem, luồng điều hướng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi;
• Dữ liệu thiết bị: Số nhận dạng thiết bị, địa chỉ MAC (với ứng dụng di động), múi giờ hệ thống.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các nguồn đáng tin cậy bên ngoài nhằm mục đích xác minh danh tính và ngăn chặn gian lận, bao gồm các tổ chức xác minh KYC được ủy quyền và đơn vị xử lý thanh toán được chứng nhận.

3. Mục Đích Sử Dụng Dữ Liệu

iiwin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược;
• Xác minh danh tính: Thực hiện quy trình KYC nhằm tuân thủ các quy định về chống rửa tiền (AML) và chống tài trợ khủng bố (CTF);
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hành vi lạm dụng hệ thống;
• Chăm sóc khách hàng: Xử lý khiếu nại, hỗ trợ kỹ thuật, và phản hồi các yêu cầu của người dùng;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm tổng thể;
• Truyền thông có liên quan: Gửi thông báo về giao dịch, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã đồng ý nhận);
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, iiwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp Dịch Vụ mà bạn đã đăng ký sử dụng;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để iiwin tuân thủ các quy định pháp luật về AML, thuế và báo cáo tài chính;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích nội bộ nhằm cải thiện dịch vụ;
• Sự đồng ý: Đối với việc gửi thông tin marketing, iiwin chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các Bên Được Phép Tiếp Cận

iiwin có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền, hoạt động theo hợp đồng bảo mật nghiêm ngặt;
• Đối tác cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm trên nền tảng iiwin, chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.

5.2. Cam Kết Không Bán Dữ Liệu

iiwin tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển nhượng thông tin cá nhân của bạn cho bất kỳ tổ chức hoặc cá nhân nào vì mục đích thương mại. Mọi đối tác có quyền tiếp cận dữ liệu đều phải ký kết thỏa thuận bảo mật (NDA) và tuân thủ tiêu chuẩn bảo mật tương đương với iiwin.

6. Lưu Trữ, Bảo Mật & Thời Hạn Giữ Liệu

6.1. Biện Pháp Bảo Mật Kỹ Thuật

iiwin triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý;
• Quản lý quyền truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege).

6.2. Thời Hạn Lưu Trữ Dữ Liệu

iiwin lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch phát sinh (theo yêu cầu pháp luật về AML);
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu marketing (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý.

7. Cookie & Công Nghệ Theo Dõi

iiwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của Dịch Vụ:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản như duy trì phiên đăng nhập và bảo mật phiên giao dịch. Không thể tắt loại này;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại này;
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, tỷ lệ hiển thị và cài đặt giao diện;
• Local Storage: Lưu trữ tạm thời một số dữ liệu phiên trên thiết bị của bạn để tăng tốc độ tải trang.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc trang cài đặt tài khoản iiwin. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Dịch Vụ.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình;
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình;
• Quyền truy cập: Yêu cầu truy cập và nhận bản sao dữ liệu cá nhân đang được lưu trữ;
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp;
• Quyền khiếu nại: Gửi khiếu nại đến iiwin hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". iiwin sẽ phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

9. Bảo Vệ Dữ Liệu Trẻ Em

Dịch Vụ của iiwin chỉ dành cho người từ đủ 18 tuổi trở lên. iiwin tuyệt đối không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ trong quá trình xác minh KYC. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xử lý theo đúng quy định pháp luật.

10. Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp hoạt động vận hành, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam. iiwin đảm bảo rằng mọi việc chuyển giao dữ liệu quốc tế đều được thực hiện tuân theo các yêu cầu sau:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam;
• Có hợp đồng bảo vệ dữ liệu ràng buộc pháp lý giữa iiwin và bên nhận dữ liệu;
• Việc chuyển giao được thực hiện dựa trên sự đồng ý rõ ràng của bạn hoặc dựa trên cơ sở pháp lý khác được pháp luật Việt Nam công nhận.

iiwin ưu tiên lưu trữ dữ liệu của người dùng Việt Nam trên các hệ thống đặt trong khu vực Đông Nam Á để giảm thiểu độ trễ và tối ưu hóa tốc độ dịch vụ.

11. Thay Đổi Chính Sách Bảo Mật

iiwin có quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong thời gian chuyển tiếp;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Lưu trữ các phiên bản Chính Sách cũ để bạn có thể tham khảo khi cần thiết.

Việc bạn tiếp tục sử dụng Dịch Vụ sau ngày có hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc bạn chấp thuận những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng Dịch Vụ và liên hệ với chúng tôi để đóng tài khoản.

12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách iiwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về Chính Sách Bảo Mật" hoặc "Yêu cầu Quyền Dữ Liệu Cá Nhân"
• Thời gian xử lý: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Bạn cũng có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của mình chưa được bảo vệ thỏa đáng.