Chính Sách Bảo Mật i win – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

i win thu thập thông tin từ người dùng theo hai hình thức chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ và thông tin được thu thập tự động trong quá trình bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Số điện thoại và địa chỉ email khi đăng ký tài khoản.
• Họ tên đầy đủ và ngày sinh khi thực hiện xác minh danh tính.
• Thông tin tài khoản ngân hàng hoặc ví điện tử khi đăng ký phương thức thanh toán.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/hộ chiếu) khi thực hiện xác minh nâng cao.
• Nội dung trao đổi với đội hỗ trợ qua Live Chat hoặc email.
• Phản hồi, khiếu nại hoặc thông tin bạn gửi qua bất kỳ kênh liên lạc nào của i win.

Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố, không phải địa chỉ cụ thể).
• Loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng.
• Lịch sử truy cập các trang trong nền tảng i win.
• Lịch sử đặt cược, kết quả và giao dịch tài chính.
• Thời gian đăng nhập, thời lượng sử dụng và tần suất truy cập.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem mục 5 để biết thêm chi tiết).

Mỗi loại dữ liệu i win thu thập đều phục vụ một hoặc nhiều mục đích cụ thể. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

i win không sử dụng dữ liệu của bạn để xây dựng hồ sơ tiêu dùng bán cho bên thứ ba, không dùng để quảng cáo nhắm mục tiêu bên ngoài nền tảng và không chia sẻ với đối tác marketing mà không có sự đồng ý rõ ràng của bạn.

Hệ thống bảo mật của i win được xây dựng theo mô hình phòng thủ nhiều lớp – không có điểm thất bại đơn lẻ nào có thể khiến toàn bộ dữ liệu người dùng bị lộ cùng lúc.

1. Mã hóa trong truyền tải: Mọi kết nối giữa trình duyệt của bạn và máy chủ i win đều được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối đang được mã hóa.
2. Mã hóa tại chỗ lưu trữ: Dữ liệu nhạy cảm như thông tin định danh và thông tin thanh toán được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả khi có người truy cập trái phép vào máy chủ, dữ liệu vẫn không đọc được nếu không có khóa giải mã.
3. Kiểm soát quyền truy cập: Hệ thống áp dụng nguyên tắc tối thiểu quyền hạn – mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ cụ thể của họ. Không có nhân viên nào có quyền truy cập toàn bộ hệ thống.
4. Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát mọi truy cập bất thường 24/7. Các mẫu truy cập đáng ngờ được phát hiện và khóa tự động trong vài phút.
5. Kiểm thử bảo mật định kỳ: i win thực hiện kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
6. Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa hàng ngày trên hạ tầng cloud phân tán – đảm bảo khả năng khôi phục ngay cả trong trường hợp sự cố kỹ thuật nghiêm trọng.

i win không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức nào bên ngoài vì mục đích thương mại. Tuy nhiên, có một số trường hợp dữ liệu cần được chia sẻ có kiểm soát để vận hành dịch vụ.

Các trường hợp chia sẻ dữ liệu có giới hạn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Thông tin phiên chơi (không bao gồm thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game để vận hành kỹ thuật và giải quyết tranh chấp kết quả.
• Nhà cung cấp dịch vụ công nghệ: Dịch vụ lưu trữ cloud, hệ thống email và công cụ phân tích nội bộ. Các nhà cung cấp này không được phép sử dụng dữ liệu của bạn cho mục đích của riêng họ.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, i win có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong một số trường hợp nhất định, thông tin về tài khoản vi phạm có thể được chia sẻ với các nền tảng khác trong ngành để bảo vệ cộng đồng người chơi trung thực.

i win sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích cách người chơi sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và vận hành các tính năng cơ bản. Không thể tắt vì chúng là nền tảng để trang web hoạt động được.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng di chuyển trong trang – giúp i win xác định và sửa các điểm gây khó khăn trong trải nghiệm sử dụng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và mức cược thường dùng để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Dữ liệu tổng hợp về lưu lượng truy cập và hành vi người dùng được dùng để cải thiện nội dung và tính năng của nền tảng. Dữ liệu này không gắn với thông tin định danh cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của i win. Tắt cookie không thiết yếu không ảnh hưởng đến trải nghiệm chơi game.

i win không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và nghĩa vụ pháp lý liên quan.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tối đa 5 năm sau khi tài khoản bị đóng để phục vụ mục đích kiểm toán và giải quyết tranh chấp tiềm tàng.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Log kỹ thuật và truy cập: Lưu trong 90 ngày phục vụ mục đích bảo mật và phát hiện gian lận, sau đó được xóa tự động.
• Dữ liệu hành vi sử dụng: Được tổng hợp và ẩn danh hóa sau 12 tháng – dữ liệu tổng hợp không còn gắn với cá nhân cụ thể nào.
• Tài liệu xác minh danh tính: Lưu trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản theo yêu cầu chống rửa tiền.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa một cách an toàn. i win thực hiện quy trình xóa dữ liệu định kỳ và tự động – bạn không cần yêu cầu thủ công cho việc này.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà i win đang lưu giữ về bạn. i win cam kết xử lý mọi yêu cầu liên quan trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà i win đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh bổ sung trước khi thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này không áp dụng cho dữ liệu i win có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp về tính chính xác hoặc mục đích xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt cho mục đích marketing trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@iwin-app.net với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin tài khoản và mô tả cụ thể yêu cầu của bạn.

Các giao dịch tài chính là phần nhạy cảm nhất trong dữ liệu người dùng và i win áp dụng các biện pháp bảo vệ đặc biệt cho loại thông tin này.

i win không lưu trữ trực tiếp số tài khoản ngân hàng đầy đủ hay thông tin thẻ của bạn trên máy chủ của mình. Thay vào đó, chúng tôi sử dụng mã token hóa do nhà cung cấp dịch vụ thanh toán cấp – token này chỉ có giá trị trong hệ thống của i win và không thể dùng để thực hiện giao dịch ở nơi khác.

• Mọi giao dịch thanh toán đều được xác thực hai bước qua OTP gửi đến số điện thoại đăng ký.
• Hệ thống phát hiện gian lận theo dõi mọi yêu cầu rút tiền và gắn cờ các giao dịch bất thường để xem xét thủ công trước khi xử lý.
• Lịch sử toàn bộ giao dịch nạp/rút được lưu và hiển thị trong tài khoản – bạn có thể kiểm tra bất kỳ lúc nào.
• Yêu cầu rút tiền sang tài khoản mới (không phải phương thức đã đăng ký trước đó) có thể yêu cầu xác minh bổ sung vì lý do bảo mật.

Dịch vụ của i win không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập thông tin cá nhân từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, mọi giao dịch sẽ bị hoàn trả theo quy định, và toàn bộ dữ liệu liên quan sẽ bị xóa sau khi quá trình xử lý tài chính hoàn tất.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã đăng ký tài khoản tại i win, hãy liên hệ với chúng tôi ngay tại support@iwin-app.net để chúng tôi xử lý kịp thời.

i win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản hiện hành luôn được đăng tải tại trang iwin-app.net/privacy-policy với ngày cập nhật rõ ràng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, i win sẽ thông báo qua email đăng ký và thông báo trong tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được coi là chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách i win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email: support@iwin-app.net – ghi rõ tiêu đề "Yêu cầu bảo mật / Quyền riêng tư"
• Live Chat: Trực tiếp trên website iwin-app.net – hoạt động 24/7
• Trang hỗ trợ: Xem Câu hỏi thường gặp để tìm câu trả lời nhanh

Chúng tôi cam kết phản hồi mọi câu hỏi liên quan đến bảo mật trong vòng 24 giờ làm việc và xử lý các yêu cầu chính thức về dữ liệu trong vòng 30 ngày. Với các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm phạm, đội bảo mật của i win sẽ ưu tiên xử lý trong vòng 2 giờ.