Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi iwinnet ("chúng tôi", "iwinnet") và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại nền tảng iwinnet.pro ("Nền tảng"). Chính sách này mô tả chi tiết cách iwinnet thu thập, lưu trữ, xử lý, bảo vệ và trong một số trường hợp giới hạn, chia sẻ thông tin cá nhân của bạn.

iwinnet nhận thức rõ tầm quan trọng của quyền riêng tư đối với người chơi tại Việt Nam. Chúng tôi cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của châu Âu (GDPR) và các quy định pháp luật hiện hành liên quan đến bảo vệ thông tin cá nhân tại Việt Nam.

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản Chính sách Bảo mật trước đây. Phiên bản mới nhất luôn được công bố tại iwinnet.pro/chinh-sach-bao-mat kèm ngày cập nhật lần cuối.

iwinnet thu thập thông tin cá nhân của bạn theo hai phương thức chính: thông tin bạn chủ động cung cấp trong quá trình đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động thông qua công nghệ kỹ thuật số khi bạn tương tác với Nền tảng.

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng Nền tảng iwinnet, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, nhận dạng thiết bị duy nhất (Device ID).
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý gần đúng dựa trên IP (tỉnh/thành phố, không phải địa chỉ chính xác).
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, thao tác nhấp chuột, chuỗi điều hướng, lịch sử tìm kiếm trong Nền tảng.
• Dữ liệu trò chơi: Lịch sử cá cược, kết quả trò chơi, thời gian phiên chơi, mức cược và tần suất giao dịch.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6 của Chính sách này.

iwinnet sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây. Mỗi mục đích đều dựa trên cơ sở pháp lý rõ ràng theo quy định bảo vệ dữ liệu quốc tế:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý giao dịch tài chính, cung cấp trò chơi và hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): iwinnet có nghĩa vụ pháp lý phải xác minh danh tính người dùng và phát hiện các giao dịch đáng ngờ nhằm phòng chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn FATF.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm Điều Khoản Sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, cá nhân hóa nội dung hiển thị và tối ưu hóa hiệu suất Nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, thông tin tài khoản, cập nhật chính sách và phản hồi yêu cầu hỗ trợ.
• Marketing có mục tiêu (khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi và sự kiện đặc biệt phù hợp với sở thích của bạn. Bạn có thể hủy đăng ký nhận thông tin marketing bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi các mô hình hành vi có thể chỉ ra nguy cơ cờ bạc có hại nhằm cung cấp can thiệp và hỗ trợ kịp thời.

iwinnet không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, iwinnet có thể chia sẻ dữ liệu của bạn với các đối tác và cơ quan sau:

4.1. Đối tác cung cấp dịch vụ

iwinnet hợp tác với một số nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành Nền tảng, bao gồm:

• Nhà cung cấp giải pháp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác game quốc tế cung cấp Casino, Nổ Hũ, Đá Gà – nhận dữ liệu phiên chơi theo mức tối thiểu cần thiết.
• Dịch vụ xác minh danh tính (KYC): Các nhà cung cấp giải pháp xác minh giấy tờ tùy thân độc lập, hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Dịch vụ phân tích và bảo mật: Các công cụ chống gian lận và phân tích lưu lượng truy cập nhằm bảo vệ an toàn Nền tảng.

Tất cả đối tác bên thứ ba đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với iwinnet, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật phù hợp.

4.2. Cơ quan nhà nước và yêu cầu pháp lý

iwinnet có thể tiết lộ thông tin cá nhân của bạn cho cơ quan nhà nước có thẩm quyền khi:

• Có lệnh của tòa án hoặc cơ quan điều tra hợp lệ.
• Cần thiết để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cần bảo vệ quyền lợi, tài sản hoặc sự an toàn của iwinnet, người dùng và cộng đồng.

iwinnet áp dụng hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân và dữ liệu tài chính của người dùng khỏi các mối đe dọa trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1. Các biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ iwinnet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản tài chính và tài liệu xác minh danh tính được mã hóa bằng thuật toán AES-256 trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Hệ thống hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.
• Tường lửa ứng dụng web (WAF): Bảo vệ Nền tảng khỏi các cuộc tấn công phổ biến như SQL Injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất hai lần mỗi năm bởi đơn vị độc lập.
• Phân tách dữ liệu: Số dư tài khoản người chơi được lưu trữ tách biệt hoàn toàn với vốn vận hành của iwinnet trên hệ thống cơ sở hạ tầng riêng biệt.

5.2. Biện pháp bảo mật tổ chức

• Quyền truy cập dữ liệu cá nhân của người dùng được giới hạn theo nguyên tắc "cần biết" (need-to-know), chỉ nhân viên có thẩm quyền mới được phép xem thông tin.
• Toàn bộ nhân viên iwinnet được đào tạo về bảo vệ dữ liệu cá nhân và ký kết thỏa thuận bảo mật thông tin.
• Nhật ký truy cập (access log) được ghi lại và giám sát liên tục để phát hiện hành vi bất thường.

iwinnet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích cách người dùng tương tác với Nền tảng.

6.1. Các loại cookie iwinnet sử dụng

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản iwinnet của bạn.

iwinnet tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật. Bạn có thể thực hiện các quyền sau bằng cách gửi yêu cầu đến [email protected]:

iwinnet sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày kèm thông báo rõ ràng.

iwinnet chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý AML.
• Lịch sử g iao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Nhật ký bảo mật và truy cập: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng để đảm bảo chất lượng dịch vụ.
• Dữ liệu marketing (khi có đồng ý): Xóa ngay khi bạn hủy đăng ký nhận thông tin marketing hoặc thu hồi sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn đảm bảo không thể khôi phục hay nhận dạng lại.

Dịch vụ của iwinnet chỉ dành cho người từ đủ 18 tuổi trở lên. iwinnet nghiêm cấm tuyệt đối việc thu thập hay xử lý thông tin cá nhân của trẻ em và người chưa thành niên dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản iwinnet, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên và bảo mật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách iwinnet xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc hỗ trợ: 24/7 qua live chat trên Nền tảng; email được xử lý trong giờ hành chính.

Trong trường hợp bạn không hài lòng với cách iwinnet giải quyết yêu cầu về quyền riêng tư, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.