Chính Sách Bảo Mật iwincom – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do iwincom cung cấp tại địa chỉ iwincom.ws và tất cả các kênh liên quan bao gồm ứng dụng di động Android và iOS, giao diện web di động, và mọi phương thức tương tác khác giữa người dùng và hệ thống iwincom.

Chính sách này điều chỉnh cách iwincom thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong suốt quá trình sử dụng dịch vụ – từ thời điểm đăng ký tài khoản cho đến khi tài khoản bị đóng và sau đó theo thời gian lưu giữ bắt buộc.

iwincom thu thập dữ liệu cá nhân theo nguyên tắc tối giản – chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ an toàn, hợp pháp và chất lượng. Dưới đây là bảng chi tiết các loại dữ liệu và nguồn thu thập:

iwincom xử lý dữ liệu cá nhân của bạn chỉ vì các lý do hợp pháp và cụ thể sau đây. Dữ liệu không bao giờ được dùng cho mục đích nằm ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, hiển thị lịch sử cược và tài chính, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền và tài trợ khủng bố. Đây là nghĩa vụ pháp lý mà iwincom phải thực hiện.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không theo cá nhân) để nâng cao trải nghiệm người dùng và hiệu suất hệ thống.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm dấu hiệu nghiện và kích hoạt biện pháp bảo vệ phù hợp.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và các thông tin quan trọng khác liên quan đến tài khoản của bạn.
• Khuyến mãi (tùy chọn): Gửi thông tin về chương trình khuyến mãi và ưu đãi. Bạn có thể hủy đăng ký nhận loại thông tin này bất cứ lúc nào.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước theo thẩm quyền pháp lý.

iwincom không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp rất hạn chế và có kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng – chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể. Họ không được dùng dữ liệu của bạn cho mục đích khác.
• Đối tác phần mềm game: Các nhà cung cấp game như Evolution Gaming, Pragmatic Play có thể nhận ID người chơi ẩn danh để vận hành dịch vụ, không nhận thông tin định danh thực.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. iwincom sẽ thông báo cho bạn khi được phép theo pháp luật.
• Kiểm toán & tuân thủ: Đơn vị kiểm toán độc lập trong phạm vi bắt buộc của quy trình kiểm tra, theo thỏa thuận bảo mật ràng buộc.

iwincom sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo dịch vụ hoạt động đúng cách. Chúng tôi sử dụng ba loại cookie chính:

• Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt vì ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để iwincom cải thiện giao diện và hiệu suất. Không theo dõi danh tính cá nhân.
• Cookie tùy chọn (tùy chọn): Ghi nhớ ngôn ngữ, múi giờ, giao diện ưa thích và các cài đặt cá nhân hóa khác để tránh phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cài đặt cookie trong phần cài đặt tài khoản hoặc qua cài đặt trình duyệt của mình. Tắt cookie không cần thiết không ảnh hưởng đến các chức năng cốt lõi của dịch vụ.

iwincom áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hay phá hoại:

• Mã hóa truyền dẫn: TLS 1.3 cho mọi kết nối giữa thiết bị người dùng và máy chủ. Không có dữ liệu nhạy cảm nào truyền qua kênh không mã hóa.
• Mã hóa lưu trữ: Dữ liệu cá nhân và tài chính được mã hóa AES-256 ngay cả khi nằm trong cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền theo vai trò (RBAC), xác thực đa yếu tố bắt buộc cho nhân viên, ghi nhật ký mọi truy cập vào dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Penetration testing hàng quý, đánh giá lỗ hổng liên tục bởi đội ngũ bảo mật nội bộ và đơn vị kiểm toán độc lập.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ tại địa điểm vật lý riêng biệt theo kế hoạch khôi phục thảm họa.

iwincom chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và theo yêu cầu dịch vụ.
• Sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu tối thiểu 5 năm để tuân thủ quy định chống rửa tiền và nghĩa vụ thuế.
• Dữ liệu kỹ thuật và log: Lưu giữ 12 tháng cho mục đích bảo mật và xử lý sự cố, sau đó xóa tự động.
• Cookie không cần thiết: Hết hạn theo chu kỳ từ 30 ngày đến 1 năm tùy loại, hoặc xóa ngay khi bạn yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình xóa dữ liệu không thể phục hồi (secure erasure), đảm bảo không thể khôi phục lại bằng bất kỳ phương tiện kỹ thuật nào.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà iwincom đang lưu giữ:

Dịch vụ của iwincom chỉ dành cho người từ đủ 18 tuổi trở lên. iwincom không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi. Mọi tài khoản được phát hiện thuộc sở hữu của người chưa đủ tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em có tài khoản tại iwincom, vui lòng liên hệ ngay với chúng tôi qua email support@iwincom.ws. iwincom sẽ xử lý khẩn cấp trong vòng 24 giờ.

Một số nhà cung cấp dịch vụ của iwincom, đặc biệt là các đối tác cung cấp phần mềm game và hạ tầng điện toán đám mây, có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp này, iwincom đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi hợp đồng với bên nhận dữ liệu đều bao gồm điều khoản bảo vệ dữ liệu ràng buộc theo tiêu chuẩn quốc tế.
• Dữ liệu luôn được mã hóa trong quá trình chuyển giao và lưu trữ tại bên nhận.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách iwincom xử lý dữ liệu của bạn, hãy liên hệ qua các kênh sau:

• Email bảo mật: privacy@iwincom.ws – dành riêng cho các yêu cầu về quyền riêng tư và bảo mật dữ liệu
• Email hỗ trợ chung: support@iwincom.ws – cho các vấn đề dịch vụ khác
• Live chat: Có mặt 24/7 trong ứng dụng và website iwincom.ws, thời gian phản hồi dưới 3 phút
• Biểu mẫu trong tài khoản: Mục "Quyền riêng tư & Bảo mật" trong phần cài đặt tài khoản cá nhân

iwincom cam kết phản hồi mọi yêu cầu bảo mật trong vòng 24 giờ làm việc và xử lý trong vòng 30 ngày theo đúng quy định.

iwincom định kỳ xem xét và cập nhật chính sách bảo mật để phản ánh thay đổi trong cách vận hành, công nghệ sử dụng hoặc yêu cầu pháp luật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, iwincom sẽ thông báo trước ít nhất 14 ngày qua:

• Thông báo nổi bật trên trang chủ iwincom.ws
• Email gửi đến địa chỉ đã đăng ký trong tài khoản
• Thông báo đẩy qua ứng dụng di động

Phiên bản hiện tại của chính sách bảo mật luôn được đăng tại địa chỉ iwincom.ws/privacy-policy với ngày cập nhật rõ ràng. Phiên bản hiện tại: 3.0 – Ngày 01/01/2025.