Chào mừng bạn đến với Chính sách bảo mật của iwinn. Tài liệu này mô tả đầy đủ cách nền tảng iwinn ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website iwinn.app và các dịch vụ liên quan, bao gồm Casino trực tiếp, Đá Gà, Nổ Hũ, Game màu sắc và Cá cược thể thao.
Bằng cách truy cập hoặc sử dụng dịch vụ của iwinn, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng. Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam và được soạn thảo phù hợp với các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân.
Dữ Liệu Chúng Tôi Thu Thập
iwinn thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tính bảo mật cho tài khoản của bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:
Thông tin bạn cung cấp trực tiếp
- Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính
- Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
- Giấy tờ xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu và ảnh chân dung khi xác minh tài khoản
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản để xử lý rút tiền (không lưu trữ thông tin thẻ tín dụng đầy đủ)
- Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (chúng tôi không bao giờ lưu mật khẩu dạng văn bản thường)
Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
- Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng
- Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng (khi sử dụng ứng dụng di động)
- Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại mục Chính sách cookie
Dữ liệu từ giao dịch
- Lịch sử nạp tiền và rút tiền (số tiền, phương thức thanh toán, thời gian giao dịch)
- Lịch sử đặt cược (trò chơi đã chơi, số tiền đặt, kết quả thắng/thua)
- Lịch sử kích hoạt và sử dụng khuyến mãi
Cam kết thu thập tối giản: iwinn chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ pháp luật và bảo vệ người dùng. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết.
Mục Đích Sử Dụng Dữ Liệu
iwinn sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi được mô tả dưới đây:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Thông tin định danh, liên hệ | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | Giấy tờ tùy thân, ảnh chân dung | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin tài chính, lịch sử giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền | Tất cả dữ liệu liên quan | Nghĩa vụ pháp lý, lợi ích hợp pháp |
| Hỗ trợ khách hàng | Thông tin liên hệ, lịch sử giao dịch | Thực hiện hợp đồng |
| Cải thiện dịch vụ và sản phẩm | Dữ liệu hành vi, kỹ thuật (đã ẩn danh hóa) | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Sự đồng ý của người dùng |
| Tuân thủ quy định pháp luật | Tất cả dữ liệu khi được yêu cầu | Nghĩa vụ pháp lý |
⚠️ Về tiếp thị qua email/SMS: Bạn có quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ. Việc từ chối tiếp thị không ảnh hưởng đến các thông báo vận hành quan trọng liên quan đến tài khoản của bạn.
Chia Sẻ Thông Tin Với Bên Thứ Ba
iwinn không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các bên sau:
Nhà cung cấp dịch vụ được ủy quyền
Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm: đơn vị xử lý thanh toán (ví điện tử, ngân hàng), nhà cung cấp dịch vụ xác minh danh tính (KYC), nhà cung cấp hạ tầng đám mây và dịch vụ phân tích dữ liệu. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với iwinn và chỉ được phép sử dụng dữ liệu trong phạm vi được ủy quyền.
Nhà cung cấp trò chơi
Để cung cấp các trò chơi Casino, Đá Gà và Nổ Hũ, iwinn chia sẻ thông tin tài khoản cần thiết (ID người dùng, số dư) với các nhà cung cấp trò chơi được cấp phép. Thông tin này được truyền tải qua kết nối mã hóa và chỉ dùng để xác thực phiên chơi.
Cơ quan pháp luật và quản lý nhà nước
iwinn có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ các cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và các cơ quan quản lý tài chính. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu pháp lý.
Bảo vệ trong mọi tình huống: Dù trong trường hợp nào, iwinn cam kết thông báo cho bạn về việc chia sẻ dữ liệu (trừ khi bị cơ quan pháp luật cấm tiết lộ) và luôn áp dụng nguyên tắc chia sẻ tối thiểu — chỉ cung cấp đúng dữ liệu cần thiết, không hơn.
Chính Sách Cookie
Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website iwinn.app. Chúng tôi sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.
Các loại cookie iwinn sử dụng
- Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật. Không thể tắt.
- Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện tốc độ và trải nghiệm. Có thể từ chối.
- Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, chế độ hiển thị. Có thể từ chối nhưng sẽ ảnh hưởng trải nghiệm.
- Cookie phân tích (Analytics): Giúp chúng tôi hiểu hành vi người dùng tổng hợp (không liên kết với cá nhân cụ thể) để cải thiện sản phẩm. Có thể từ chối.
Quản lý cookie
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge đều có tùy chọn quản lý cookie). Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của iwinn không hoạt động đúng cách, bao gồm việc duy trì phiên đăng nhập.
Thời hạn lưu trữ cookie trên thiết bị của bạn dao động từ phiên trình duyệt (session cookie — xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie tùy chọn dài hạn.
Bảo Mật Và Lưu Trữ Dữ Liệu
iwinn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Dưới đây là các lớp bảo vệ chúng tôi triển khai:
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ iwinn được mã hóa bằng TLS 1.3 (SSL 256-bit). Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ KYC) được mã hóa trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt — ngay cả nhân viên iwinn cũng không thể đọc mật khẩu của bạn.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và mỗi lần truy cập đều được ghi lại đầy đủ trong nhật ký kiểm toán.
- Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích và hỗ trợ 2FA cho tất cả tài khoản người dùng để tăng cường bảo mật đăng nhập.
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
- Kiểm tra bảo mật định kỳ: iwinn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do bên thứ ba độc lập thực hiện.
- Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt chứng nhận ISO 27001, với sao lưu tự động và kế hoạch phục hồi sau thảm họa.
✅ Phản ứng sự cố bảo mật: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, iwinn cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện sự cố, theo đúng quy định của pháp luật bảo vệ dữ liệu cá nhân.
Quyền Của Người Dùng
Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được iwinn lưu trữ. Chúng tôi cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng.
Quyền truy cập và nhận bản sao dữ liệu
Bạn có quyền yêu cầu iwinn cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc và dữ liệu sẽ được cung cấp ở định dạng dễ đọc (CSV hoặc PDF).
Quyền chỉnh sửa và cập nhật
Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Đối với thông tin cơ bản (email, số điện thoại), bạn có thể tự cập nhật trong phần cài đặt tài khoản. Đối với thông tin định danh đã được xác minh KYC, vui lòng liên hệ bộ phận hỗ trợ.
Quyền xóa dữ liệu ("Quyền bị quên")
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này không áp dụng trong các trường hợp: iwinn có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: lịch sử giao dịch tài chính phải lưu tối thiểu 5 năm theo quy định pháp luật), hoặc dữ liệu cần thiết để giải quyết tranh chấp đang diễn ra.
Quyền hạn chế xử lý
Trong một số trường hợp nhất định (ví dụ: bạn đang tranh chấp tính chính xác của dữ liệu), b ạn có quyền yêu cầu iwinn tạm dừng xử lý dữ liệu của bạn trong khi vấn đề được xem xét và giải quyết.
Quyền phản đối xử lý vì mục đích tiếp thị
Bạn có quyền phản đối việc iwinn sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu, chúng tôi sẽ ngừng gửi thông tin tiếp thị ngay lập tức — thông thường trong vòng 48 giờ làm việc.
Quyền chuyển dữ liệu (Data Portability)
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, để chuyển sang nền tảng dịch vụ khác nếu bạn muốn.
Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ iwinn qua Zalo: iwinn.support hoặc Telegram: @iwinn_vn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ an toàn tài khoản của bạn.
Thời Hạn Lưu Trữ Dữ Liệu
iwinn chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Bảng dưới đây tóm tắt thời hạn lưu trữ cho từng loại dữ liệu:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản cơ bản | Suốt thời gian tài khoản hoạt động + 2 năm sau khi đóng | Hỗ trợ khiếu nại sau khi đóng tài khoản |
| Hồ sơ KYC (giấy tờ tùy thân) | 5 năm kể từ ngày xác minh | Yêu cầu pháp lý về phòng chống rửa tiền |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Quy định pháp luật tài chính Việt Nam |
| Lịch sử đặt cược | 3 năm kể từ ngày đặt cược | Giải quyết tranh chấp, phân tích gian lận |
| Nhật ký truy cập và bảo mật | 12 tháng | Phát hiện và điều tra sự cố bảo mật |
| Cookie và dữ liệu phiên | Tối đa 12 tháng (tùy loại cookie) | Cải thiện trải nghiệm người dùng |
| Thông tin tiếp thị (đã đồng ý) | Cho đến khi bạn hủy đăng ký | Gửi thông tin khuyến mãi theo sự đồng ý |
Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của iwinn, đảm bảo không thể truy xuất lại thông tin định danh cá nhân.
Cập Nhật Chính Sách
iwinn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quyền riêng tư của người dùng. Khi có thay đổi quan trọng, chúng tôi cam kết:
- Thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực
- Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong thời gian chuyển tiếp
- Cập nhật ngày "Có hiệu lực từ" ở đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất
- Lưu trữ các phiên bản Chính sách cũ để người dùng tham chiếu khi cần
Việc bạn tiếp tục sử dụng dịch vụ iwinn sau ngày có hiệu lực của Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.
Mọi thắc mắc liên quan đến Chính sách bảo mật này vui lòng liên hệ bộ phận hỗ trợ iwinn qua email: [email protected], Zalo: iwinn.support hoặc Telegram: @iwinn_vn — hỗ trợ tiếng Việt 24/7.