Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại iwin-khelo.com và ứng dụng di động chính thức của iwin. Bằng việc sử dụng dịch vụ, bạn đồng ý với chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng và liên hệ chúng tôi để xóa tài khoản.
1Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") mô tả cách iwin ("Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến iwin-khelo.com, bao gồm website, ứng dụng di động (iOS/Android) và bất kỳ dịch vụ liên quan nào.
Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và bất kỳ ai truy cập nền tảng iwin từ lãnh thổ Việt Nam. iwin vận hành theo các quy định về bảo vệ dữ liệu cá nhân hiện hành và cam kết xử lý thông tin của bạn một cách có trách nhiệm.
Cam kết của iwin: Chúng tôi không bao giờ bán, cho thuê hay đổi chác thông tin cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Dữ liệu của bạn chỉ được dùng để vận hành và cải thiện dịch vụ iwin.
2Dữ Liệu Chúng Tôi Thu Thập
iwin thu thập các loại thông tin sau theo nguyên tắc tối giản — chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng:
2.1 Thông tin bạn cung cấp trực tiếp
| Loại thông tin | Ví dụ cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên đầy đủ, ngày sinh, giới tính | Khi đăng ký tài khoản |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, tỉnh/thành phố | Khi đăng ký, cập nhật hồ sơ |
| Tài liệu xác minh (KYC) | Ảnh CCCD/CMND, hộ chiếu | Khi xác minh danh tính để rút tiền |
| Thông tin tài chính | Tên ví điện tử, số tài khoản ngân hàng | Khi thực hiện giao dịch nạp/rút |
| Nội dung liên lạc | Nội dung chat hỗ trợ, email khiếu nại | Khi liên hệ đội ngũ hỗ trợ iwin |
2.2 Thông tin thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
- Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống
- Dữ liệu hành vi: Trang đã xem, thời gian phiên chơi, trò chơi đã tham gia, lịch sử đặt cược
- Dữ liệu kỹ thuật: Log lỗi, dữ liệu hiệu suất ứng dụng để phát hiện và khắc phục sự cố
iwin không thu thập thông tin thẻ tín dụng hay thẻ ghi nợ trực tiếp. Mọi giao dịch tài chính được xử lý bởi cổng thanh toán bên thứ ba (MoMo, ZaloPay, ViettelPay, ngân hàng) theo tiêu chuẩn bảo mật PCI DSS riêng của họ.
3Mục Đích Sử Dụng Dữ Liệu
iwin sử dụng thông tin thu thập được cho các mục đích sau, và chỉ các mục đích này:
- Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, duy trì hồ sơ người chơi và lịch sử giao dịch
- Xử lý giao dịch: Nạp tiền, rút tiền, phân bổ thưởng khuyến mãi và xử lý tranh chấp tài chính
- Tuân thủ pháp lý: Xác minh tuổi, phòng chống rửa tiền (AML), báo cáo theo yêu cầu của cơ quan quản lý
- Bảo mật nền tảng: Phát hiện gian lận, bảo vệ tài khoản khỏi truy cập trái phép, phân tích hành vi bất thường
- Cải thiện dịch vụ: Phân tích cách người chơi sử dụng nền tảng để tối ưu trải nghiệm và sửa lỗi kỹ thuật
- Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, gửi thông báo quan trọng về tài khoản
- Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi phù hợp (bạn có thể từ chối bất cứ lúc nào)
iwin không sử dụng thông tin cá nhân của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng pháp lý đáng kể mà không có sự tham gia của con người.
4Chia Sẻ Với Bên Thứ Ba
iwin không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin hạn chế với các đối tác sau trong khuôn khổ nghĩa vụ hợp đồng và bảo mật nghiêm ngặt:
4.1 Nhà cung cấp dịch vụ tin cậy
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
- Nhà cung cấp trò chơi: Các đối tác cung cấp game (Pragmatic Play, Evolution, v.v.) có thể nhận ID người chơi ẩn danh để vận hành và kiểm toán kết quả
- Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận tài liệu xác minh để xử lý nhanh hơn, với cam kết bảo mật theo tiêu chuẩn ISO 27001
- Hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu đặt tại khu vực Đông Nam Á, tuân thủ các quy định bảo vệ dữ liệu áp dụng
4.2 Yêu cầu pháp lý
iwin có thể tiết lộ thông tin khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc trong các trường hợp khẩn cấp liên quan đến an toàn người dùng. Trong tất cả các trường hợp này, iwin chỉ cung cấp thông tin đúng mức yêu cầu, không cung cấp thêm.
Lưu ý: Các đối tác bên thứ ba nhận dữ liệu từ iwin đều phải ký thỏa thuận bảo mật và bị ràng buộc bởi nghĩa vụ bảo vệ dữ liệu tương đương với tiêu chuẩn của iwin. Họ không được phép sử dụng dữ liệu bạn cho mục đích nào khác ngoài phạm vi dịch vụ cung cấp cho iwin.
5Cookie Và Công Nghệ Theo Dõi
iwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giỏ đặt cược | Phiên làm việc |
| Cookie chức năng | Ghi nhớ ngôn ngữ, giao diện ưa thích, cài đặt âm thanh/thông báo | 1 năm |
| Cookie phân tích | Thống kê lượt truy cập, trang phổ biến, hành vi điều hướng (dữ liệu ẩn danh) | 2 năm |
| Cookie bảo mật | Phát hiện bot, ngăn gian lận, xác thực thiết bị đáng tin cậy | 30 ngày |
Bạn có thể tắt cookie không thiết yếu trong phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của iwin.
6Bảo Mật Dữ Liệu
iwin đầu tư nghiêm túc vào bảo mật dữ liệu. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:
Mã hóa SSL/TLS 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ iwin được mã hóa end-to-end.
Mã hóa dữ liệu lưu trữ
Thông tin nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
Tường lửa đa tầng
Hệ thống tường lửa và WAF (Web Application Firewall) bảo vệ chống lại các cuộc tấn công phổ biến.
Giám sát 24/7
Hệ thống SIEM theo dõi bất thường trong thời gian thực, phát hiện và phản hồi sự cố trong vài phút.
Kiểm soát truy cập nội bộ
Nhân viên iwin chỉ được truy cập đúng dữ liệu cần thiết cho công việc, theo nguyên tắc "đặc quyền tối thiểu".
Sao lưu và phục hồi
Dữ liệu được sao lưu tự động hàng ngày tại nhiều địa điểm vật lý độc lập để đảm bảo tính sẵn sàng.
Mặc dù iwin áp dụng các biện pháp bảo mật mạnh mẽ, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Nếu phát hiện hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ iwin ngay lập tức để xử lý khẩn cấp.
7Thời Hạn Lưu Trữ Dữ Liệu
iwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích:
- Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và hoạt động
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ thời điểm giao dịch (theo yêu cầu pháp lý về chống rửa tiền)
- Tài liệu KYC: 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản (tùy ngày nào muộn hơn)
- Log hỗ trợ khách hàng: 2 năm kể từ ngày trao đổi, phục vụ giải quyết tranh chấp sau này
- Dữ liệu thiết bị và phiên đăng nhập: 90 ngày kể từ phiên làm việc cuối cùng
- Cookie phân tích: Theo thời hạn của từng loại cookie ghi trong bảng mục 5
Khi tài khoản bị đóng theo yêu cầu của bạn, iwin sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ những thông tin buộc phải lưu theo quy định pháp luật.
8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
iwin tôn trọng quyền kiểm soát của bạn đối với dữ liệu cá nhân. Bạn có đầy đủ các quyền sau:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu iwin lưu về bạn, trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu.
Quyền chỉnh sửa
Cập nhật thông tin cá nhân không chính xác trực tiếp trong hồ sơ tài khoản hoặc qua bộ phận hỗ trợ.
Quyền xóa dữ liệu
Yêu cầu xóa tài khoản và dữ liệu cá nhân, ngoại trừ các thông tin buộc phải giữ theo pháp luật.
Quyền từ chối
Từ chối nhận thông tin marketing, email khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản hoặc link hủy đăng ký.
Quyền di chuyển dữ liệu
Yêu cầu xuất dữ liệu cá nhân ở định dạng phổ biến (JSON/CSV) để sử dụng với dịch vụ khác.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi khiếu nại đang được xem xét.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến privacy@iwin-khelo.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo tên đăng nhập tài khoản iwin. iwin sẽ phản hồi trong vòng 15 ngày làm việc.
9Trẻ Em Và Người Vị Thành Niên
Dịch vụ iwin chỉ dành cho người đủ 18 tuổi trở lên. iwin không có chủ đích thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản tại iwin, vui lòng liên hệ ngay đội ngũ hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.
iwin áp dụng kiểm tra tuổi tác trong quá trình đăng ký và xác minh danh tính. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư — kể cả tiền thắng cược — sẽ bị thu hồi hoặc hoàn trả theo quy định pháp lý áp dụng.
10Thay Đổi Chính Sách Bảo Mật
iwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn:
- iwin sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng
- Thay đổi sẽ có hiệu lực sau ít nhất 7 ngày kể từ ngày thông báo
- Ngày cập nhật lần cuối luôn được hiển thị đầu trang này
Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.
11Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ iwin qua:
- Email bảo mật: privacy@iwin-khelo.com — dành riêng cho các vấn đề liên quan đến dữ liệu cá nhân, phản hồi trong 15 ngày làm việc
- Live Chat: Trực tiếp tại iwin-khelo.com, phản hồi trong 1–5 phút, hoạt động 24/7
- Trung tâm trợ giúp: Xem hướng dẫn chi tiết tại đây
Để báo cáo lỗ hổng bảo mật nghiêm trọng, vui lòng gửi email đến security@iwin-khelo.com. iwin có chương trình Bug Bounty và cam kết phản hồi các báo cáo bảo mật có trách nhiệm trong vòng 48 giờ.
Cam kết cuối cùng: iwin coi bảo mật thông tin không phải là nghĩa vụ pháp lý mà là cam kết đạo đức với người chơi. Dữ liệu của bạn là của bạn — iwin chỉ là người bảo quản có trách nhiệm.