🔒 Chính Sách Bảo Mật Thông Tin Của iwiin

Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ iwiin, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu, địa chỉ cư trú, số điện thoại di động và địa chỉ email.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng mã băm — hash, không lưu dạng plaintext), lịch sử đăng nhập và hoạt động trên nền tảng.
• Thông tin tài chính: Số tài khoản ngân hàng được liên kết, lịch sử nạp/rút tiền, số dư tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị và trình duyệt sử dụng, múi giờ, cookie và dữ liệu phiên (session data), nhật ký hoạt động (log files).
• Thông tin hành vi: Lịch sử trò chơi, thời gian chơi, tỷ lệ đặt cược và các mẫu hành vi sử dụng dịch vụ nhằm mục đích cải thiện trải nghiệm người dùng.

Mục Đích Sử Dụng Thông Tin

iwiin chỉ sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

• Xác minh danh tính người dùng (KYC) và tuổi tác (21+) theo quy định.
• Cung cấp, vận hành và cải thiện chất lượng dịch vụ cá cược trực tuyến.
• Xử lý các giao dịch tài chính nạp tiền và rút tiền an toàn, chính xác.
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hoạt động vi phạm pháp luật.
• Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ và thông tin quan trọng (chỉ khi bạn đã đồng ý nhận thông tin marketing).
• Cung cấp hỗ trợ khách hàng kịp thời và giải quyết các khiếu nại phát sinh.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan nhà nước có thẩm quyền.

Chia Sẻ Và Tiết Lộ Thông Tin

iwiin cam kết không chia sẻ thông tin cá nhân của bạn ngoài các trường hợp sau đây:

• Đối tác thanh toán đã được phê duyệt: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, VietinBank, Agribank, TPBank, Sacombank, ACB) và các tổ chức thẻ quốc tế (Visa, Mastercard) — chỉ những thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp công nghệ: Các đối tác kỹ thuật như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi chỉ nhận dữ liệu cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính nhạy cảm.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu điều tra từ cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi: Khi cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, bảo vệ quyền và lợi ích hợp pháp của iwiin hoặc người dùng khác.

Trong mọi trường hợp chia sẻ, iwiin yêu cầu các bên nhận thông tin phải cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã được phê duyệt.

Lưu Trữ Và Bảo Vệ Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao với các biện pháp bảo vệ kỹ thuật và tổ chức toàn diện:

• Mã hóa toàn bộ cơ sở dữ liệu với thuật toán AES-256 — tiêu chuẩn mã hóa quân sự.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Sao lưu dữ liệu (backup) định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu nhạy cảm.
• Thời gian lưu trữ dữ liệu: tối thiểu 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu pháp lý. Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn theo quy trình an toàn.

Cookie Và Công Nghệ Theo Dõi

iwiin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính năng cốt lõi của nền tảng hoạt động đúng. Không thể vô hiệu hóa.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện tính năng và trải nghiệm. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt.
• Cookie marketing: Được sử dụng để cá nhân hóa nội dung quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể bật/tắt loại cookie này bất kỳ lúc nào.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng bình thường của nền tảng.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — đặc biệt liên quan đến các nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming và Spribe. Trong mọi trường hợp, iwiin cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) với tất cả đối tác nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ kỹ thuật bổ sung (mã hóa end-to-end) cho mọi quá trình chuyển dữ liệu xuyên biên giới.

Bảo Mật Tài Khoản Người Dùng

Bên cạnh các biện pháp bảo mật từ phía iwiin, người dùng cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ iwiin.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên các thiết bị dùng chung.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Thông báo ngay cho iwiin qua email [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.

iwiin sẽ không chịu trách nhiệm về những thiệt hại phát sinh do người dùng tự ý tiết lộ thông tin đăng nhập cho bên thứ ba.

Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, iwiin cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.
• Đề xuất các bước cụ thể để người dùng tự bảo vệ (đổi mật khẩu, kiểm tra tài khoản ngân hàng, v.v.).
• Hợp tác đầy đủ với cơ quan chức năng có thẩm quyền trong quá trình điều tra.

Cập Nhật Chính Sách Bảo Mật

iwiin bảo lưu quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong thời gian chuyển tiếp.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ iwiin sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó.