Chính Sách Bảo Mật
Của iwiin

iwiin ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ tại https://iwiin.app. Chính sách bảo mật này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với nền tảng iwiin thông qua website, ứng dụng di động hoặc các kênh liên lạc chính thức khác. Bằng cách sử dụng dịch vụ của iwiin, bạn đồng ý với các điều khoản được nêu trong Chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ phần nào của chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu cá nhân theo quy định.

iwiin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Thông tin giấy tờ t ùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính (KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền;
• Ảnh chân dung và ảnh giấy tờ tùy thân khi được yêu cầu xác minh.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng;
• Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập;
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không theo dõi vị trí GPS chính xác);
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả;
• Dữ liệu cookie và công nghệ theo dõi phiên (xem Mục 7).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền;
• Thông tin giao dịch từ các cổng thanh toán (Vietcombank, MoMo, ZaloPay) nhằm xác nhận giao dịch;
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật được chứng nhận.

Thông tin cá nhân của bạn được iwiin sử dụng cho các mục đích sau:

iwiin cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, iwiin xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản theo Điều khoản & Điều kiện mà bạn đã chấp nhận;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.

iwiin không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như Vietcombank, MoMo, ZaloPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp dịch vụ KYC: Đơn vị xác minh danh tính được ủy quyền nhận dữ liệu giấy tờ tùy thân để thực hiện quy trình xác minh theo quy định pháp luật;
• Đối tác phòng chống gian lận: Dữ liệu hành vi và kỹ thuật được chia sẻ với các hệ thống phát hiện gian lận nhằm bảo vệ tài khoản của bạn;
• Cơ quan nhà nước có thẩm quyền: iwiin có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết duy trì tiêu chuẩn bảo mật tương đương.

iwiin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ iwiin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ;
• Xác thực hai yếu tố: Hệ thống nội bộ của iwiin bắt buộc xác thực hai yếu tố (2FA) cho tất cả nhân viên có quyền truy cập dữ liệu người dùng;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng đặt tại Việt Nam.

iwiin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của iwiin không hoạt động đúng cách.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu iwiin cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. iwiin cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

iwiin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo quy định AML;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu KYC (giấy tờ tùy thân): 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan có thẩm quyền;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

iwiin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ iwiin sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách iwiin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật] – Nội dung yêu cầu của bạn
• Thời gian phản hồi: Trong vòng 2 giờ qua live chat; tối đa 30 ngày làm việc qua email đối với các yêu cầu về quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

Nếu bạn không hài lòng với cách iwiin xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định của pháp luật hiện hành.