Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn Tại iiwin

iiwin sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, rõ ràng và đã được thông báo tại thời điểm thu thập. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê dưới đây mà không có sự đồng ý bổ sung từ bạn.

2.1 Cung cấp và quản lý dịch vụ

• Tạo, xác minh và quản lý tài khoản người dùng trên nền tảng iiwin
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán một cách an toàn
• Cung cấp quyền truy cập vào các trò chơi, tính năng và dịch vụ của iiwin
• Quản lý và theo dõi lịch sử cá cược, tiền thưởng và số dư tài khoản
• Gửi thông báo kỹ thuật, cập nhật bảo mật và thông tin tài khoản quan trọng

2.2 Tuân thủ pháp lý và phòng chống gian lận

• Xác minh danh tính và độ tuổi (18+) theo quy định pháp luật Việt Nam
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF)
• Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lợi dụng hệ thống
• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý có thẩm quyền
• Phản hồi các yêu cầu hợp pháp từ cơ quan nhà nước khi có lệnh yêu cầu

2.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng
• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích của bạn
• Thực hiện nghiên cứu và phân tích thống kê (dạng ẩn danh, không định danh cá nhân)

2.4 Truyền thông và tiếp thị

Với sự đồng ý của bạn, iiwin có thể sử dụng thông tin liên lạc để gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và tin tức mới nhất từ nền tảng. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ bộ phận hỗ trợ.

iiwin tuyệt đối không bán hoặc cho thuê thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong những trường hợp cụ thể sau:

3.1 Đối tác cung cấp dịch vụ

Loại đối tác	Dữ liệu chia sẻ	Mục đích
Nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, Vietcombank)	Thông tin giao dịch, số tài khoản	Xử lý nạp/rút tiền
Nhà cung cấp dịch vụ KYC	Giấy tờ tùy thân, ảnh chân dung	Xác minh danh tính
Nhà cung cấp game (nhà phát hành)	ID người chơi, lịch sử cược	Vận hành trò chơi
Dịch vụ phân tích & bảo mật	Dữ liệu hành vi ẩn danh, địa chỉ IP	Phát hiện gian lận, phân tích

3.2 Cơ quan nhà nước và pháp lý

iiwin có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án, hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp những thông tin tối thiểu cần thiết theo đúng phạm vi yêu cầu và thông báo cho người dùng nếu được phép theo quy định pháp luật.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp iiwin tham gia vào hoạt động sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu của mình nếu không đồng ý với việc chuyển giao.

iiwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên để đáp ứng các tiêu chuẩn bảo mật mới nhất trong ngành.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3; mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua OTP SMS và ứng dụng xác thực (Authenticator App) để tăng cường bảo mật tài khoản
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá lỗ hổng
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thời khi phát hiện hành vi bất thường

5.2 Biện pháp bảo mật tổ chức

• Đào tạo bảo mật thường xuyên cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng
• Chính sách kiểm soát truy cập vật lý tại các trung tâm dữ liệu
• Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập định kỳ
• Đánh giá rủi ro bảo mật hàng năm và cập nhật chính sách tương ứng

5.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể gây ảnh hưởng đến quyền và lợi ích của người dùng, iiwin cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo với cơ quan có thẩm quyền theo đúng quy định pháp luật. Thông báo sẽ mô tả rõ bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng iiwin có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. iiwin cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách nhanh chóng và dễ dàng.

6.1 Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu iiwin cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch, nhật ký đăng nhập và bất kỳ dữ liệu nào khác liên quan đến bạn. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc.

6.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn trong hệ thống iiwin không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật. Một số thông tin như họ tên và ngày sinh có thể yêu cầu cung cấp tài liệu xác minh bổ sung trước khi được thay đổi, nhằm đảm bảo tính toàn vẹn của hồ sơ KYC.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống iiwin trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng quyền này có thể bị giới hạn khi iiwin có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu pháp luật).

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc iiwin xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể yêu cầu hạn chế xử lý dữ liệu trong thời gian chúng tôi xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.

6.5 Quyền di chuyển dữ liệu

Theo yêu cầu, iiwin sẽ cung cấp dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (JSON hoặc CSV) để bạn có thể chuyển sang nền tảng khác nếu muốn.

6.6 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của iiwin qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Vui lòng cung cấp tên tài khoản và mô tả rõ yêu cầu của bạn. iiwin có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ an toàn cho tài khoản của bạn.

iiwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, quy định pháp luật hoặc phản hồi từ người dùng. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ điều khoản không ảnh hưởng đến quyền lợi): Cập nhật trực tiếp trên trang này, ghi rõ ngày hiệu lực mới
• Thay đổi quan trọng (ảnh hưởng đến cách thu thập hoặc sử dụng dữ liệu): Thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi có hiệu lực
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay và thông báo trong thời gian sớm nhất có thể

8.2 Chấp nhận chính sách cập nhật

Việc tiếp tục sử dụng nền tảng iiwin sau ngày có hiệu lực của phiên bản chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Điều 6 và Điều 7.

8.3 Lưu trữ phiên bản cũ

iiwin lưu trữ các phiên bản cũ của Chính sách bảo mật để người dùng có thể tham khảo khi cần. Nếu bạn muốn xem phiên bản trước của chính sách, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected].

8.4 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách iiwin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua địa chỉ email [email protected]. Đội ngũ bảo vệ dữ liệu của chúng tôi sẽ phản hồi trong vòng 3 ngày làm việc.