Chính Sách Bảo Mật Thông Tin Người Dùng

---

1 Thông Tin Chúng Tôi Thu Thập

iwinn thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp và rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh theo yêu cầu quy trình KYC.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian truy cập, các trang đã xem.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), địa chỉ MAC (đối với ứng dụng di động).
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để tuân thủ các quy định pháp lý về khu vực.

---

2 Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được iwinn sử dụng cho các mục đích cụ thể sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Họ tên, email, số điện thoại, mật khẩu
Xác minh danh tính (KYC) và phòng chống gian lận	CMND/CCCD, ảnh xác minh, thông tin tài chính
Xử lý giao dịch nạp tiền và rút tiền	Thông tin tài khoản ngân hàng, ví điện tử
Cung cấp dịch vụ hỗ trợ khách hàng	Email, số điện thoại, lịch sử giao dịch
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (nếu bạn đã đồng ý nhận)
Phân tích và cải thiện nền tảng	Dữ liệu hành vi, dữ liệu kỹ thuật (đã ẩn danh hóa)
Tuân thủ nghĩa vụ pháp lý và phòng chống rửa tiền	Thông tin định danh đầy đủ, lịch sử giao dịch

---

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

iwinn xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng và cải thiện dịch vụ theo cách không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý bắt buộc theo quy định hiện hành, bao gồm các yêu cầu về phòng chống rửa tiền và xác minh danh tính.

---

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

iwinn không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác để xử lý giao dịch tài chính của bạn. Các đối tác này chịu ràng buộc bởi các nghĩa vụ bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống như dịch vụ đám mây, phân tích dữ liệu và bảo mật — chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.
• Kiểm toán độc lập: Trong quá trình kiểm tra hoạt động, các kiểm toán viên được ủy quyền có thể xem xét dữ liệu giao dịch ở mức độ tổng hợp và ẩn danh.

---

5 Cookie & Công Nghệ Theo Dõi

iwinn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hoạt động nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện tính năng và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt cá nhân khác để tạo trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng iwinn.

---

6 Thời Gian Lưu Trữ Dữ Liệu

iwinn lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng iwinn.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập hệ thống: Được lưu trữ trong vòng 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng, dữ liệu cá nhân sẽ được ẩn danh hóa hoặc xóa theo chính sách lưu trữ của chúng tôi, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

---

7 Bảo Mật Dữ Liệu

iwinn triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu được truyền qua giao thức HTTPS với chứng chỉ TLS 1.3, đảm bảo mã hóa 256-bit cho mọi kết nối.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống xác thực đa yếu tố (2FA) và phân quyền nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu cho toàn bộ đội ngũ nội bộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cùng với đội ngũ bảo mật chuyên nghiệp theo dõi các mối đe dọa thời gian thực.
• Kiểm tra định kỳ: Kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi các chuyên gia bảo mật độc lập.

---

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng iwinn:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà iwinn đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu hạn chế hoạt động xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi chúng tôi dựa vào lợi ích hợp pháp làm cơ sở xử lý.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email support@iwinn.cam. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

---

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

iwinn nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ vị thành niên.

• Quy trình xác minh tuổi được thực hiện tại bước đăng ký và có thể được yêu cầu bổ sung trong quá trình sử dụng.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản iwinn vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

---

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, iwinn cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các thỏa thuận bảo vệ dữ liệu phù hợp với các bên nhận dữ liệu ở nước ngoài.
• Tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam trong mọi hoạt động chuyển giao dữ liệu.

---

11 Thay Đổi Chính Sách Bảo Mật

iwinn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo đến bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng iwinn trong thời gian chuyển tiếp.
• Ngày có hiệu lực của phiên bản mới sẽ được cập nhật ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ iwinn sau ngày có hiệu lực được xem là sự chấp nhận của bạn đối với phiên bản Chính sách bảo mật mới nhất.

---

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách iwinn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: support@iwinn.cam
• Live Chat: Trực tiếp trên nền tảng iwinn, hoạt động 24/7
• Zalo: Hỗ trợ bằng tiếng Việt từ Thứ Hai đến Chủ Nhật
• Thời gian phản hồi khiếu nại bảo mật: T rong vòng 72 giờ kể từ khi nhận được yêu cầu.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để iwinn xây dựng và phát triển dịch vụ lâu dài.