Chính Sách Bảo Mật iiwin

Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do iiwin cung cấp tại tên miền iiwin.xyz và tất cả các ứng dụng di động liên quan. Tài liệu này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng (sau đây gọi là "Dữ liệu cá nhân").

"Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để xác định danh tính một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ và tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, thông tin tài chính, địa chỉ IP và dữ liệu hành vi trên nền tảng.

Bằng việc đăng ký và sử dụng dịch vụ iiwin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Thông Tin Chúng Tôi Thu Thập

iiwin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu, bằng lái xe), ảnh chân dung (selfie), và bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử được dùng để nạp/rút tiền (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, v.v.). iiwin không lưu trữ số thẻ thanh toán đầy đủ.
• Dữ liệu hoạt động: Lịch sử cá cược, trò chơi đã tham gia, số tiền đặt cược, thời điểm đăng nhập/đăng xuất, thời lượng phiên chơi.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, và dữ liệu cookie/phiên làm việc.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

Mục Đích Sử Dụng Dữ Liệu

iiwin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác minh danh tính và cung cấp hỗ trợ khách hàng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, đa tài khoản và lạm dụng hệ thống.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý về chống rửa tiền (AML), báo cáo thuế và lưu giữ hồ sơ tài chính theo quy định pháp luật.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để xác định người chơi có nguy cơ nghiện và đề xuất các biện pháp hỗ trợ kịp thời.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi và ưu đãi mới — chỉ khi bạn đã đăng ký nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

iiwin không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) có thể nhận mã số người chơi ẩn danh để cung cấp dịch vụ. Họ không nhận thông tin nhận dạng cá nhân của bạn.

Yêu cầu pháp lý: iiwin có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc theo lệnh của tòa án có thẩm quyền.

Dịch vụ kỹ thuật: Các nhà thầu kỹ thuật giúp vận hành hạ tầng (lưu trữ đám mây, phân tích bảo mật) có thể tiếp cận dữ liệu theo phạm vi hạn chế và bị ràng buộc bởi hợp đồng bảo mật.

Cookie & Công Nghệ Theo Dõi

iiwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và thực hiện các giao dịch an toàn.

Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi cải thiện giao diện và tính năng. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.

Cookie tùy chỉnh: Ghi nhớ các cài đặt cá nhân của bạn (ngôn ngữ hiển thị, giao diện ưa thích) để cải thiện trải nghiệm trong những lần truy cập tiếp theo.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

iiwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 kết hợp chứng chỉ SSL 256-bit bảo vệ mọi kết nối giữa thiết bị của bạn và máy chủ iiwin.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): iiwin cung cấp tính năng 2FA và khuyến nghị tất cả người dùng kích hoạt để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền theo nguyên tắc đặc quyền tối thiểu (least-privilege).
• Kiểm tra bảo mật định kỳ: Hạ tầng kỹ thuật được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 với cơ chế phát hiện và ứng phó sự cố bảo mật tự động.

Thời Gian Lưu Trữ Dữ Liệu

iiwin lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định về lưu giữ hồ sơ tài chính.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ 7 năm theo yêu cầu pháp lý về kế toán và thuế.
• Nhật ký truy cập: Tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie: Theo thời hạn của từng loại cookie, tối đa 24 tháng.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Quyền Của Người Dùng

Theo chính sách bảo mật của iiwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Bảo Vệ Người Dùng Chưa Đủ Tuổi

Dịch vụ của iiwin chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào của người dưới 21 tuổi.

Trong quá trình xác minh danh tính (KYC), iiwin kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo người đăng ký đáp ứng yêu cầu độ tuổi tối thiểu. Tài khoản của người dùng chưa đủ tuổi sẽ bị đình chỉ ngay lập tức và số dư sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn phát hiện hoặc nghi ngờ có người dưới 21 tuổi đã sử dụng nền tảng iiwin, vui lòng thông báo ngay cho chúng tôi tại [email protected] để chúng tôi xử lý kịp thời.

Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng iiwin có thể chứa liên kết đến các trang web hoặc dịch vụ bên ngoài (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Chính sách bảo mật này không áp dụng cho các trang web đó.

iiwin không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động xử lý dữ liệu của bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp thông tin cá nhân.

Thay Đổi Chính Sách Bảo Mật

iiwin bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, iiwin sẽ thông báo trước ít nhất 7 ngày thông qua:

— Thông báo nổi bật trên trang chủ iiwin.xyz.
— Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
— Thông báo đẩy qua ứng dụng di động (nếu áp dụng).

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải công khai tại iiwin.xyz/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách iiwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Email hỗ trợ bảo mật: [email protected]
Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận yêu cầu.
Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và kịp thời. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.