Chính Sách Bảo Mật
Thông Tin iwinzzz

1 Tổng Quan & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi iwinzzz — nền tảng cá cược trực tuyến vận hành tại địa chỉ iwinzzz.bet. Chính sách này áp dụng cho toàn bộ người dùng ("người chơi", "bạn") truy cập và sử dụng website, ứng dụng di động, và bất kỳ dịch vụ trực tuyến nào khác thuộc hệ sinh thái iwinzzz.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Với tinh thần đó, iwinzzz cam kết xử lý mọi thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Bằng cách truy cập và sử dụng dịch vụ iwinzzz, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2 Dữ Liệu Chúng Tôi Thu Thập

iwinzzz thu thập các loại dữ liệu cá nhân khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

iwinzzz sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Tạo lập, quản lý tài khoản người chơi; xử lý giao dịch nạp/rút tiền; cho phép truy cập vào các trò chơi và tính năng trên nền tảng iwinzzz.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (từ 18 tuổi trở lên), ngăn chặn gian lận, tuân thủ quy định phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý liên quan.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận, sử dụng nhiều tài khoản (multi-accounting) và các vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan, và điều chỉnh giao diện theo sở thích của từng người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc để cải thiện chất lượng phục vụ.
• Tuân thủ pháp lý: Báo cáo cho cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật về cờ bạc trực tuyến, phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng để cải thiện sản phẩm, nâng cao hiệu suất hệ thống và phát triển tính năng mới.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, cập nhật tính năng mới (chỉ khi người chơi đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

iwinzzz xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa iwinzzz và người chơi theo Điều khoản & Điều kiện sử dụng đã được chấp nhận.
• Nghĩa vụ pháp lý: iwinzzz có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, đặc biệt liên quan đến xác minh danh tính (KYC), báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo quy định.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ — đây là lợi ích hợp pháp của iwinzzz không gây tổn hại đến quyền lợi cơ bản của người chơi.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu nhất định (đặc biệt là tiếp thị qua email), iwinzzz sẽ xin sự đồng ý rõ ràng của người chơi và tôn trọng quyết định thu hồi đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

iwinzzz không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán khác nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch nạp/rút tiền theo yêu cầu của người chơi.
• Nhà cung cấp trò chơi: Các nhà phát hành game như Evolution Gaming, Pragmatic Play và các đối tác khác có thể nhận ID người chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ.
• Đối tác xác minh danh tính: Các tổ chức KYC được ủy quyền tiếp nhận dữ liệu nhận dạng để xác minh độ tuổi và danh tính người chơi theo yêu cầu pháp lý.
• Cơ quan pháp luật: iwinzzz có nghĩa vụ cung cấp thông tin theo lệnh của cơ quan nhà nước có thẩm quyền, tòa án hoặc theo yêu cầu pháp lý bắt buộc. Chúng tôi sẽ thông báo cho người chơi về việc chia sẻ này trừ khi bị cấm theo quy định pháp luật.
• Đối tác phân tích: Dữ liệu kỹ thuật và hành vi ẩn danh (không thể nhận dạng cá nhân) có thể được chia sẻ với các công cụ phân tích để cải thiện dịch vụ.

Mọi bên thứ ba mà iwinzzz chia sẻ dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng với mục đích đã được xác định. iwinzzz chịu trách nhiệm đảm bảo rằng các đối tác xử lý dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương với tiêu chuẩn của chúng tôi.

6 Biện Pháp Bảo Mật Kỹ Thuật

iwinzzz đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người chơi luôn được bảo vệ trước các mối đe dọa mạng hiện đại. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của người chơi và máy chủ iwinzzz đều được mã hóa bằng giao thức SSL/TLS 256-bit, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và tài liệu KYC được mã hóa theo chuẩn AES-256 trước khi lưu trữ trên hệ thống.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị mạnh mẽ kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người chơi, theo nguyên tắc "quyền tối thiểu cần thiết" (least-privilege access).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục, cảnh báo ngay khi phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: iwinzzz thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều máy chủ phân tán nhằm đảm bảo khả năng phục hồi trong trường hợp sự cố.

7 Cookie & Công Nghệ Theo Dõi

iwinzzz sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cải thiện hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, giỏ hàng tạm thời và các cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người chơi sử dụng website (trang được xem nhiều nhất, thời gian truy cập, nguồn lưu lượng) để chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của người chơi như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích và theo dõi hiệu quả của các chiến dịch tiếp thị. Người chơi có thể từ chối loại cookie này.

Người chơi có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của website. Để biết thêm chi tiết về cách quản lý cookie, hãy tham khảo tài liệu hướng dẫn của trình duyệt bạn đang sử dụng.

8 Lưu Trữ Dữ Liệu & Thời Hạn Bảo Quản

iwinzzz lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Nguyên tắc lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng và giao dịch tài chính được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu của các quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch: Hồ sơ giao dịch được lưu trữ tối thiểu 7 năm để tuân thủ các nghĩa vụ kế toán và pháp lý.
• Dữ liệu cookie và phân tích: Thường được lưu trữ từ 30 ngày đến 2 năm tùy theo loại cookie, sau đó được xóa hoặc ẩn danh hóa.
• Tài liệu KYC: Được lưu giữ theo thời hạn pháp lý bắt buộc, thường là 5 năm kể từ ngày xác minh hoặc 5 năm sau khi kết thúc mối quan hệ kinh doanh.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa sao cho không còn khả năng nhận dạng cá nhân, theo quy trình hủy dữ liệu an toàn của iwinzzz.

9 Quyền Của Người Dùng Đối Với Dữ Liệu

Người chơi có các quyền sau đây đối với dữ liệu cá nhân của mình được iwinzzz thu thập và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà iwinzzz đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông qua trang hồ sơ tài khoản hoặc bằng cách liên hệ đội ngũ hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"). Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Trong thời gian xem xét tính chính xác của dữ liệu hoặc khi có khiếu nại, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào qua liên kết hủy đăng ký trong email hoặc qua cài đặt tài khoản.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác khi có yêu cầu hợp lệ.
• Quyền thu hồi đồng ý: Trong trường hợp xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền thu hồi đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi: support@iwinzzz.bet. Chúng tôi sẽ xác nhận yêu cầu trong vòng 72 giờ và xử lý trong tối đa 30 ngày làm việc.

10 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của iwinzzz chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

iwinzzz áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và xác minh KYC. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, mọi số dư sẽ được xử lý theo quy định pháp luật và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể.

11 Thay Đổi Chính Sách Bảo Mật

iwinzzz có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ iwinzzz.bet ít nhất 7 ngày trước ngày có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Lưu trữ phiên bản cũ để người chơi có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ iwinzzz sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 9.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách iwinzzz xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: support@iwinzzz.bet — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 qua giao diện chat trên website iwinzzz.bet.
• Thời gian phản hồi: Các yêu cầu liên quan đến quyền riêng tư sẽ được xác nhận trong vòng 72 giờ và giải quyết trong tối đa 30 ngày làm việc.