Chính Sách
Bảo Mật
iwwin

iwwin thu thập và xử lý một số loại dữ liệu cá nhân nhất định khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi. Tất cả việc thu thập dữ liệu được thực hiện trên cơ sở hợp pháp, minh bạch và đúng mục đích theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ iwwin, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số căn cước công dân (CCCD) hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ như hóa đơn điện nước hoặc sao kê ngân hàng.
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

1.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng iwwin, hệ thống tự động thu thập một số thông tin kỹ thuật:

iwwin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được công bố trước. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài phạm vi được mô tả dưới đây mà không có sự đồng ý rõ ràng của bạn.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi trên nền tảng iwwin.
• Xác minh danh tính và tuổi tác theo quy trình KYC bắt buộc.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các kênh thanh toán được hỗ trợ.
• Cung cấp dịch vụ cá cược thể thao, casino trực tiếp, đá gà và nổ hũ.
• Quản lý các chương trình khuyến mãi, thưởng chào mừng và ưu đãi thành viên.

2.2 Tuân thủ pháp lý và phòng chống gian lận

• Tuân thủ các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo tiêu chuẩn quốc tế.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hồi đáp các yêu cầu hợp pháp từ cơ quan quản lý, cơ quan pháp luật hoặc tòa án có thẩm quyền.
• Lưu trữ hồ sơ giao dịch theo thời hạn bắt buộc của pháp luật.

2.3 Cải thiện dịch vụ và truyền thông

• Phân tích hành vi người dùng để tối ưu hóa giao diện và trải nghiệm chơi game.
• Gửi thông báo về giao dịch, cập nhật tài khoản và các vấn đề bảo mật quan trọng.
• Gửi thông tin khuyến mãi và ưu đãi nếu bạn đã đồng ý nhận (có thể hủy đăng ký bất kỳ lúc nào).
• Hỗ trợ khách hàng và giải quyết khiếu nại một cách hiệu quả.

iwwin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

3.1 Đối tác dịch vụ được ủy quyền

iwwin có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ được ủy quyền, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý giao dịch tài chính — chỉ nhận thông tin cần thiết để xử lý thanh toán.
• Nhà cung cấp dịch vụ xác minh KYC: Các đơn vị xác minh danh tính và tuổi tác được chứng nhận.
• Nhà cung cấp phần mềm trò chơi: Các studio phát triển game casino, đá gà và nổ hũ tích hợp vào nền tảng iwwin — chỉ nhận mã người chơi ẩn danh, không nhận thông tin định danh thực.
• Nhà cung cấp dịch vụ phân tích: Các công cụ phân tích lưu lượng truy cập và hành vi người dùng.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Máy chủ lưu trữ dữ liệu được mã hóa và bảo mật theo tiêu chuẩn quốc tế.

Tất cả đối tác đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ dẫn của iwwin.

3.2 Yêu cầu pháp lý

iwwin có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu hợp pháp bởi cơ quan quản lý cờ bạc, cơ quan phòng chống rửa tiền, cơ quan thuế hoặc các cơ quan pháp luật có thẩm quyền theo quy định pháp luật hiện hành. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu.

iwwin sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp, bảo mật và cải thiện dịch vụ của chúng tôi. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng iwwin.

4.1 Các loại cookie chúng tôi sử dụng

4.2 Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng iwwin, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản.

Bảo vệ dữ liệu cá nhân của người chơi là ưu tiên hàng đầu của iwwin. Chúng tôi áp dụng hệ thống bảo mật nhiều lớp theo tiêu chuẩn ngành để đảm bảo an toàn tối đa cho thông tin của bạn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ iwwin được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt, thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): iwwin hỗ trợ và khuyến khích bật 2FA để tăng cường bảo mật tài khoản thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và xử lý kịp thời các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Nền tảng iwwin trải qua kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu của người chơi được lưu trữ trên các máy chủ đám mây bảo mật cao tại các trung tâm dữ liệu (data center) đạt chứng chỉ ISO 27001 và SOC 2 Type II. Trong trường hợp dữ liệu được chuyển ra ngoài phạm vi địa lý ban đầu, chúng tôi đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ tương đương theo các thỏa thuận bảo mật dữ liệu phù hợp.

Là người dùng nền tảng iwwin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]. iwwin sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà iwwin đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa mọi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này có thể bị hạn chế khi dữ liệu cần được lưu giữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ AML, hồ sơ giao dịch).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu iwwin tạm dừng việc xử lý dữ liệu của bạn trong khi chờ xem xét hoặc giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. iwwin sẽ ngừng gửi thông tin quảng cáo ngay khi nhận được yêu cầu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (như JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các hoạt động xử lý dựa trên sự đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

iwwin chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không còn có thể liên kết với danh tính cá nhân của bạn. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST 800-88 nhằm đảm bảo dữ liệu không thể khôi phục.

iwwin có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng tại đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, iwwin sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó.