Chính Sách Bảo Mật iwinapp – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách iwinapp ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng các dịch vụ tại https://iwinapp.fun, bao gồm website, ứng dụng di động và bất kỳ dịch vụ liên quan nào.

Chính sách này áp dụng cho tất cả người dùng – dù bạn chỉ đang xem nội dung, đã tạo tài khoản hay đang sử dụng dịch vụ cá cược tại iwinapp. Bằng việc tiếp tục sử dụng dịch vụ, bạn xác nhận rằng mình đã đọc và hiểu Chính sách bảo mật này.

iwinapp hoạt động theo quy định của pháp luật Việt Nam, đặc biệt là Luật An toàn thông tin mạng số 86/2015/QH13 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết xử lý dữ liệu của bạn một cách hợp pháp, minh bạch và có mục đích rõ ràng.

2. Dữ Liệu Chúng Tôi Thu Thập

iwinapp thu thập dữ liệu với nguyên tắc tối giản – chỉ những gì thực sự cần thiết để cung cấp dịch vụ tốt nhất. Dưới đây là các loại dữ liệu và cách chúng được thu thập:

2.1. Dữ liệu bạn tự cung cấp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): số CCCD/CMND, ảnh chụp giấy tờ và ảnh selfie khi yêu cầu xác minh.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Nội dung liên lạc: tin nhắn chat, email và các nội dung bạn gửi đến bộ phận hỗ trợ iwinapp.

2.2. Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: các trang bạn truy cập, thời gian ở lại, thao tác nhấp chuột/chạm màn hình trên nền tảng iwinapp.
• Dữ liệu vị trí: vị trí địa lý ở mức quốc gia/tỉnh thành dựa trên IP để tuân thủ quy định địa lý.
• Dữ liệu giao dịch: lịch sử nạp, rút, cược và kết quả được ghi lại đầy đủ cho mục đích kiểm toán và giải quyết tranh chấp.

3. Mục Đích Sử Dụng Dữ Liệu

iwinapp chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được nêu rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch tài chính, ghi nhận và giải quyết kết quả cược.
• Xác minh danh tính và tuân thủ pháp lý: thực hiện quy trình KYC, tuân thủ các quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: phát hiện các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Hỗ trợ khách hàng: xử lý yêu cầu, giải đáp thắc mắc và giải quyết tranh chấp dựa trên lịch sử dữ liệu chính xác.
• Cải thiện dịch vụ: phân tích hành vi sử dụng tổng hợp (không cá nhân hóa) để cải thiện trải nghiệm người dùng trên iwinapp.
• Thông báo dịch vụ: gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của pháp luật Việt Nam, iwinapp xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Sự đồng ý: khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng, bạn đồng ý với việc thu thập và xử lý dữ liệu được mô tả trong chính sách này.
• Thực hiện hợp đồng: việc xử lý là cần thiết để thực hiện dịch vụ cá cược trực tuyến mà bạn đã đăng ký.
• Nghĩa vụ pháp lý: một số xử lý dữ liệu (ví dụ KYC, lưu trữ lịch sử giao dịch) là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ là lợi ích hợp pháp của iwinapp không vượt quá quyền lợi của người dùng.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

iwinapp không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với iwinapp.
• Nhà cung cấp dịch vụ công nghệ: các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phát trực tiếp) nhận quyền truy cập giới hạn và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước và pháp luật: iwinapp sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Kiểm toán độc lập: các đơn vị kiểm toán được ủy quyền có thể tiếp cận dữ liệu tổng hợp để xác minh tính công bằng và minh bạch của hệ thống game.

6. Cookie và Công Nghệ Theo Dõi

iwinapp sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nền tảng.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: cần thiết để đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Không thể tắt vì sẽ ảnh hưởng đến chức năng cơ bản của iwinapp.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie tùy chỉnh: ghi nhớ các cài đặt của bạn (ngôn ngữ, chủ đề giao diện, thiết lập cược yêu thích) để cá nhân hóa trải nghiệm.

6.2. Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm cho một số tính năng của iwinapp hoạt động không đúng. Để xóa cookie đã lưu, tham khảo hướng dẫn trong phần cài đặt trình duyệt bạn đang sử dụng.

7. Bảo Mật Dữ Liệu – Các Biện Pháp Kỹ Thuật

iwinapp đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ iwinapp.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán bcrypt và AES-256.
• Xác thực hai yếu tố (2FA): tùy chọn bảo vệ tài khoản thêm một lớp ngoài mật khẩu.
• Phát hiện xâm nhập: hệ thống IDS/IPS giám sát 24/7 phát hiện và chặn các truy cập bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bởi đội bảo mật độc lập ít nhất mỗi năm một lần.
• Quyền truy cập tối thiểu: nhân viên iwinapp chỉ được cấp quyền truy cập vào dữ liệu thực sự cần thiết cho công việc của họ.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng iwinapp, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ với chúng tôi qua support@iwinapp.fun:

9. Thời Gian Lưu Giữ Dữ Liệu

iwinapp chỉ giữ dữ liệu của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Chính sách lưu giữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ suốt thời gian tài khoản của bạn tồn tại trên hệ thống iwinapp.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: tối thiểu 5 năm kể từ khi tài khoản bị đóng, theo yêu cầu của quy định AML/KYC.
• Lịch sử cược và kết quả: tối thiểu 2 năm để phục vụ giải quyết tranh chấp và kiểm toán.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Sau khi đóng tài khoản: dữ liệu sẽ được xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu giữ bắt buộc.

10. Liên Hệ, Khiếu Nại và Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của mình hoặc muốn khiếu nại về cách iwinapp xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: support@iwinapp.fun
• Live chat: 24/7 trực tiếp trên nền tảng iwinapp
• Thời gian phản hồi: trong vòng 48 giờ làm việc

iwinapp có quyền cập nhật Chính sách bảo mật này để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc thay đổi pháp lý. Các thay đổi quan trọng sẽ được thông báo qua email và thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản hiện hành.