Chính Sách Bảo Mật Thông Tin
Cá Nhân tại iwinclu

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng iwinclu thông qua trang web iwinclu.net, ứng dụng di động (nếu có), hoặc bất kỳ kênh dịch vụ kỹ thuật số nào khác thuộc sở hữu và vận hành bởi iwinclu.

Chính sách này điều chỉnh toàn bộ hoạt động xử lý dữ liệu cá nhân, bao gồm:

• Dữ liệu thu thập trong quá trình đăng ký tài khoản và xác minh danh tính (KYC).
• Dữ liệu phát sinh trong quá trình bạn sử dụng các trò chơi, thực hiện giao dịch nạp/rút tiền.
• Dữ liệu thu thập qua cookie, nhật ký truy cập (access log) và công nghệ theo dõi kỹ thuật số.
• Dữ liệu bạn cung cấp khi liên hệ với bộ phận hỗ trợ khách hàng của iwinclu.

iwinclu thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho người chơi:

2.1. Dữ liệu bạn chủ động cung cấp:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ nơi cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, v.v.).
• Tài liệu xác minh: Ảnh CCCD/CMND, ảnh selfie xác minh danh tính, giấy tờ chứng minh địa chỉ cư trú (nếu được yêu cầu trong quy trình KYC).

2.2. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất truy cập, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, thắng/thua, số dư tài khoản theo thời gian.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn cá nhân, dữ liệu phân tích lượng truy cập.

iwinclu sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML) theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống hoặc các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và hỗ trợ kỹ thuật cho người chơi 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo lịch sử sử dụng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo từ cơ quan nhà nước có thẩm quyền tại Việt Nam khi được pháp luật yêu cầu.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện hiệu năng, giao diện và tính năng của nền tảng.
• Tiếp thị có trách nhiệm: Gửi thông báo về khuyến mãi, cập nhật sản phẩm dựa trên sự đồng ý của bạn. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của iwinclu đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau, tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam:

• Sự đồng ý: Bạn đã đọc và đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Đây là cơ sở chính cho phần lớn các hoạt động xử lý dữ liệu của chúng tôi.
• Thực hiện hợp đồng: Chúng tôi cần xử lý một số dữ liệu nhất định để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã ký kết với iwinclu.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp lý bắt buộc về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu vì lợi ích hợp pháp như bảo mật hệ thống, phát hiện gian lận, và bảo vệ quyền lợi của người chơi — miễn là những mục đích này không lấn át quyền lợi cơ bản của bạn.

iwinclu không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào nhằm mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp khác nhằm xử lý giao dịch tài chính của bạn. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp giải pháp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino live, nổ hũ, đá gà có thể nhận mã định danh người chơi (không bao gồm thông tin cá nhân đầy đủ) để vận hành trò chơi.
• Đơn vị xác minh danh tính (KYC): Đối tác cung cấp dịch vụ xác minh danh tính độc lập được sử dụng để kiểm tra tính xác thực của CCCD/CMND và hộ chiếu.
• Cơ quan nhà nước: Khi được yêu cầu bởi quy định pháp luật, lệnh tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam. Chúng tôi sẽ cố gắng thông báo cho bạn trước khi tiết lộ, trừ khi bị pháp luật cấm.

Tất cả các bên thứ ba có quyền truy cập dữ liệu của bạn đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với iwinclu, cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của chúng tôi.

iwinclu sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặ t trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng iwinclu.

iwinclu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ iwinclu đều được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Chúng tôi hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống iwinclu được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên iwinclu có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại để kiểm toán.

Thời gian lưu trữ dữ liệu: Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu giữ thêm tối đa 5 năm để tuân thủ nghĩa vụ pháp lý về chống rửa tiền và giải quyết tranh chấp tiềm ẩn. Sau thời hạn đó, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại iwinclu:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

iwinclu nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ 18 tuổi.

• Tất cả người dùng đều phải xác nhận đủ 18 tuổi trở lên trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh qua giấy tờ tùy thân chính thống.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại iwinclu có thể liên hệ ngay với chúng tôi qua email [email protected] để yêu cầu xóa tài khoản và dữ liệu.

iwinclu có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ bạn đã đăng ký, ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.
• Phiên bản Chính sách bảo mật hiện hành luôn được lưu trữ và truy cập tại địa chỉ iwinclu.net/chinh-sach-bao-mat.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
• Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc cách iwinclu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề email: "Yêu cầu về Quyền riêng tư")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho câu hỏi thông thường; trong vòng 30 ngày làm việc cho các yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Nếu sau khi liên hệ với chúng tôi, bạn vẫn cho rằng quyền lợi của mình chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.