Chính Sách Bảo Mật Thông Tin — iwiin

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng iwiin ("Chúng tôi", "iwiin") và áp dụng cho toàn bộ người dùng ("Bạn", "Người dùng") truy cập và sử dụng website iwiin.vip cùng các dịch vụ liên quan.

iwiin hiểu rõ rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng Chính sách bảo mật này nhằm đảm bảo sự minh bạch hoàn toàn trong cách thức thu thập, xử lý và bảo vệ dữ liệu cá nhân của bạn — phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các quy định pháp luật liên quan.

Chính sách này áp dụng cho tất cả các điểm tiếp xúc kỹ thuật số của iwiin, bao gồm:

• Website chính thức tại iwiin.vip và tất cả các trang phụ thuộc.
• Giao diện web tiến bộ (PWA) và ứng dụng di động chính thức của iwiin (nếu có).
• Hệ thống hỗ trợ khách hàng, chat trực tuyến và email giao tiếp giữa iwiin và người dùng.
• Tất cả các tính năng, dịch vụ và sản phẩm được cung cấp dưới thương hiệu iwiin.

iwiin chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm người chơi. Các danh mục dữ liệu được thu thập bao gồm:

Dữ liệu cá nhân của bạn được iwiin thu thập thông qua các phương thức sau đây:

• Đăng ký tài khoản trực tiếp: Khi bạn tạo tài khoản mới tại iwiin.vip, chúng tôi thu thập thông tin bạn tự nguyện cung cấp trong biểu mẫu đăng ký bao gồm tên, email và số điện thoại.
• Xác minh danh tính (KYC): Để tuân thủ quy định phòng chống rửa tiền, chúng tôi yêu cầu tài liệu xác minh danh tính khi bạn thực hiện rút tiền lần đầu hoặc khi có yêu cầu từ hệ thống kiểm soát rủi ro.
• Hoạt động sử dụng nền tảng: Hệ thống tự động ghi nhận hành vi sử dụng, lịch sử giao dịch và các tương tác của bạn với nền tảng iwiin trong mỗi phiên đăng nhập.
• Cookie và công nghệ theo dõi: iwiin sử dụng cookie và các công nghệ tương tự để ghi nhớ tùy chọn của bạn, phân tích lưu lượng truy cập và cải thiện trải nghiệm người dùng. Chi tiết tại Mục 7.
• Liên lạc với bộ phận hỗ trợ: Khi bạn gửi yêu cầu hỗ trợ qua chat, email hoặc bất kỳ kênh nào của iwiin, nội dung trao đổi được lưu trữ nhằm phục vụ mục đích chất lượng dịch vụ.
• Nguồn dữ liệu hợp pháp từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin xác minh từ các nhà cung cấp dịch vụ KYC được ủy quyền hoặc từ cổng thanh toán (ví dụ: MoMo, ZaloPay) để xác nhận danh tính giao dịch.

Dữ liệu cá nhân của bạn được iwiin sử dụng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và vận hành toàn bộ các tính năng của nền tảng iwiin.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện quy trình Xác minh danh tính khách hàng (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan quản lý nhà nước Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng khuyến mãi, sử dụng nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi có liên quan và điều chỉnh giao diện theo sở thích của bạn để mang lại trải nghiệm tối ưu nhất.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời thông qua các kênh hỗ trợ chính thức của iwiin.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu chơi cờ bạc có hại và kích hoạt các can thiệp bảo vệ người dùng theo đúng quy trình.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng tổng hợp (không định danh cá nhân) để cải thiện thiết kế nền tảng, bổ sung tính năng mới và nâng cao hiệu suất hệ thống.
• Thông tin marketing (nếu đồng ý): Gửi thông báo về ưu đãi, khuyến mãi và sự kiện đặc biệt của iwiin qua email hoặc thông báo đẩy — chỉ khi bạn đã đăng ký nhận thông tin.

Mọi hoạt động xử lý dữ liệu cá nhân của iwiin đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản iwiin. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để iwiin thực hiện nghĩa vụ của mình theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để iwiin tuân thủ các quy định pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích chính đáng: iwiin có lợi ích chính đáng trong việc xử lý một số dữ liệu nhằm ngăn chặn gian lận, bảo vệ an ninh nền tảng và cải thiện dịch vụ — miễn là lợi ích này không lấn át quyền và tự do cơ bản của bạn.

iwiin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận tài liệu KYC của bạn chỉ với mục đích xác minh danh tính theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các studio và nhà phát hành trò chơi trên nền tảng iwiin có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi — không bao gồm thông tin cá nhân có thể nhận dạng.
• Cơ quan nhà nước có thẩm quyền: iwiin sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam, theo đúng trình tự pháp luật quy định.
• Dịch vụ phân tích & vận hành nội bộ: Các nhà cung cấp dịch vụ hạ tầng kỹ thuật đám mây và phân tích dữ liệu được phép truy cập dữ liệu tổng hợp (đã ẩn danh hóa) nhằm phục vụ mục đích vận hành và cải thiện hệ thống.

iwiin sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt vì website sẽ không hoạt động nếu thiếu chúng.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian trung bình trên trang — để cải thiện thiết kế và điều hướng.
• Cookie tùy chọn (Tùy chọn): Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và các tùy chỉnh cá nhân để mang lại trải nghiệm nhất quán trong mỗi lần truy cập.
• Cookie phân tích (Tùy chọn): Hỗ trợ iwiin hiểu rõ hơn về hành vi người dùng tổng thể nhằm đưa ra quyết định phát triển sản phẩm dựa trên dữ liệu thực tế.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng iwiin. Để biết thêm chi tiết hoặc rút lại sự đồng ý cookie, vui lòng liên hệ với chúng tôi qua [email protected].

Bảo mật dữ liệu là ưu tiên hàng đầu của iwiin. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn cho thông tin của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ iwiin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin ngân hàng, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên hệ thống của iwiin.
• Kiểm soát truy cập: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân — áp dụng nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 hoạt động liên tục để phát hiện và phản ứng kịp thời với bất kỳ mối đe dọa nào.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại cơ sở hạ tầng dự phòng để đảm bảo khả năng khôi phục trong trường hợp sự cố.

Thời hạn lưu trữ dữ liệu: iwiin lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý tối thiểu. Cụ thể: dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền; dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động và thêm 2 năm sau khi đóng tài khoản.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại iwiin:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo bản sao giấy tờ xác minh danh tính hợp lệ. iwiin sẽ xác nhận tiếp nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý theo đúng thời hạn quy định.

Dịch vụ của iwiin hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi áp dụng chính sách bảo vệ trẻ em nghiêm ngặt nhất trong toàn bộ hoạt động của nền tảng:

• iwiin không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Quá trình đăng ký tài khoản yêu cầu xác nhận tuổi và xác minh danh tính.
• Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư (nếu có) được hoàn trả theo quy trình xác minh.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại iwiin, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

iwiin bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thông lệ tốt nhất của ngành. Quy trình thông báo thay đổi như sau:

• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi cốt lõi của bạn: iwiin sẽ thông báo qua email đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực, đồng thời hiển thị thông báo nổi bật trên trang chủ.
• Đối với những thay đổi nhỏ như làm rõ ngôn từ hoặc cập nhật thông tin liên hệ: iwiin có thể áp dụng ngay và thông báo trên trang này trong vòng 7 ngày.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật phiên bản mới.
• Bạn nên kiểm tra trang này định kỳ để nắm bắt bất kỳ cập nhật nào. Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc lo ngại nào về cách iwiin xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê tại Mục 9, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu cá nhân". Thời gian phản hồi trong vòng 24 giờ.
• Chat hỗ trợ trực tuyến: Hỗ trợ 24/7 qua hệ thống chat tích hợp trên nền tảng iwiin.vip — dành cho các yêu cầu khẩn cấp cần xử lý ngay.
• Địa bàn phục vụ: Toàn quốc — bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và 60 tỉnh thành còn lại.

Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được tiếp nhận, điều tra và phản hồi trong vòng 7 ngày làm việc. Đối với các vụ việc phức tạp cần điều tra chuyên sâu, thời hạn xử lý có thể kéo dài đến 30 ngày làm việc và chúng tôi sẽ thông báo tiến độ định kỳ cho bạn.