Chính Sách Bảo Mật iwincom –
Thông Tin Của Bạn Luôn Được Bảo Vệ

Chính sách bảo mật này mô tả cách iwincom (được vận hành bởi iwincom Entertainment Ltd., có đăng ký và giấy phép hoạt động hợp lệ) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng truy cập và sử dụng nền tảng tại iwincom.bet cũng như ứng dụng di động iwincom.

Chính sách này áp dụng cho tất cả người dùng không phân biệt quốc tịch hay địa điểm truy cập, bao gồm người dùng đã đăng ký tài khoản và người dùng truy cập ẩn danh (chưa đăng nhập). Bằng cách truy cập nền tảng iwincom, bạn xác nhận đã đọc và chấp thuận chính sách này.

Các định nghĩa cơ bản:

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân.
• "Xử lý" – bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa.
• "Người kiểm soát dữ liệu" – iwincom Entertainment Ltd., tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• "Người xử lý dữ liệu" – bên thứ ba được iwincom ủy quyền xử lý dữ liệu theo hướng dẫn cụ thể (ví dụ: nhà cung cấp dịch vụ thanh toán).

Để cung cấp dịch vụ chất lượng và đảm bảo tuân thủ các yêu cầu pháp lý, iwincom thu thập các loại dữ liệu sau:

iwincom chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Không có mục đích nào nằm ngoài danh sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và chi trả thưởng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi phù hợp dựa trên lịch sử sử dụng (chỉ khi bạn đồng ý).
• Thông báo quan trọng: Gửi thông báo liên quan đến tài khoản, giao dịch, thay đổi chính sách và thông tin bảo mật.
• Tuân thủ pháp lý: Báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền liên quan đến giấy phép hoạt động của iwincom.

iwincom xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, tùy theo từng loại xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký tại iwincom – bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý để tuân thủ các nghĩa vụ pháp lý theo giấy phép hoạt động, quy định AML và yêu cầu KYC.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – trong phạm vi không ảnh hưởng đến quyền cơ bản của bạn.
• Sự đồng ý: Với các hoạt động không bắt buộc như marketing qua email hay cá nhân hóa dựa trên hành vi, iwincom chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại đồng ý bất kỳ lúc nào.

iwincom không bán thông tin của bạn. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu có thể được chia sẻ với các đối tác sau trong phạm vi giới hạn và theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có nghĩa vụ bảo mật độc lập của riêng họ.
• Nhà cung cấp trò chơi (Evolution, Pragmatic Play, v.v.): Nhận ID phiên ẩn danh để ghi nhận kết quả trò chơi. Không nhận thông tin định danh cá nhân đầy đủ.
• Dịch vụ chống gian lận và KYC: Nhận thông tin định danh để thực hiện xác minh danh tính theo yêu cầu pháp lý. Dữ liệu được xử lý theo hợp đồng bảo mật và không được dùng cho mục đích khác.
• Cơ quan nhà nước có thẩm quyền: iwincom có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan quản lý, tòa án hay cơ quan thực thi pháp luật.

iwincom đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ lưu lượng truy cập giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (AES-256) cho dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho các giao dịch rút tiền và thay đổi thông tin tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7 nhằm phát hiện hành vi bất thường.
• Kiểm tra thâm nhập (Penetration Testing) định kỳ bởi công ty bảo mật bên thứ ba độc lập.
• Phân quyền truy cập tối thiểu – nhân viên iwincom chỉ truy cập dữ liệu trong phạm vi công việc của mình.
• Sao lưu dữ liệu theo chu kỳ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi.

iwincom sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và duy trì phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

Phân loại cookie:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các tính năng cơ bản. Không thể tắt loại này mà không ảnh hưởng đến khả năng sử dụng nền tảng.
• Cookie phân tích: Giúp iwincom hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Dữ liệu được thu thập ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, tỷ lệ kèo yêu thích và cài đặt giao diện.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, bảo vệ chống giả mạo phiên (session hijacking) và xác thực thiết bị đáng tin cậy.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng của nền tảng iwincom.

Bạn có quyền kiểm soát đầy đủ đối với dữ liệu cá nhân của mình tại iwincom. Dưới đây là danh sách các quyền bạn có thể thực hiện:

iwincom chỉ lưu trữ dữ liệu trong thời gian cần thiết. Dưới đây là thời hạn lưu trữ cụ thể theo loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch và cược: Tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và kiểm toán.
• Dữ liệu KYC (xác minh danh tính): 5 năm kể từ ngày đóng tài khoản hoặc ngày xác minh cuối cùng.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc tương tác.
• Log kỹ thuật và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật khi cần.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn. Quy trình xóa dữ liệu của iwincom đảm bảo dữ liệu không thể khôi phục sau khi xóa.

Dịch vụ của iwincom chỉ dành cho người từ 18 tuổi trở lên. iwincom không cố ý thu thập hay xử lý dữ liệu của bất kỳ người nào dưới 18 tuổi.

Nếu iwincom phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa và số dư (nếu có) sẽ được xử lý theo quy trình pháp lý áp dụng.

iwincom có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được thông báo đến người dùng theo các cách sau:

• Email thông báo gửi đến địa chỉ đăng ký tài khoản – ít nhất 14 ngày trước ngày có hiệu lực đối với thay đổi quan trọng.
• Thông báo trong tài khoản khi đăng nhập lần đầu sau khi chính sách được cập nhật.
• Ngày "Cập nhật lần cuối" được hiển thị rõ ràng ở đầu trang này luôn phản ánh phiên bản hiện hành.

Việc tiếp tục sử dụng dịch vụ iwincom sau khi chính sách mới có hiệu lực được xem là bạn đã đọc và chấp thuận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về cách iwincom xử lý dữ liệu cá nhân của bạn, muốn thực hiện các quyền được liệt kê trong Phần 8, hoặc muốn báo cáo sự cố liên quan đến bảo mật thông tin, vui lòng liên hệ qua các kênh sau: