Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này ("Chính sách") mô tả cách iwni ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại iwni.io. Bằng việc đăng ký tài khoản và sử dụng dịch vụ của iwni, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

Chính sách này là một phần không tách rời của Điều khoản & Điều kiện của iwni. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

iwni thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và tuân thủ quy định pháp luật hiện hành.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20.
• Thông tin liên lạc: Nội dung tin nhắn, email, yêu cầu hỗ trợ và phản hồi bạn gửi cho chúng tôi.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, số tiền giao dịch, thời gian giao dịch.
• Cookie và dữ liệu phiên: Token xác thực, tuỳ chọn giao diện, giỏ cược đã lưu.

iwni sử dụng thông tin thu thập được cho các mục đích sau đây:

iwni xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ dưới đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý đặt cược và thực hiện giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: iwni có nghĩa vụ xác minh danh tính người dùng, lưu trữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhất định để bảo vệ hệ thống khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo tính bảo mật của nền tảng — miễn là điều này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động như gửi email tiếp thị, thông báo khuyến mãi hoặc cá nhân hoá quảng cáo, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

iwni không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong quá trình vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp xác minh danh tính: Đối tác KYC được uỷ quyền nhận thông tin giấy tờ tuỳ thân để thực hiện xác minh theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hạ tầng đám mây, dịch vụ email và phân tích dữ liệu có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết và đều ký cam kết bảo mật nghiêm ngặt với iwni.
• Cơ quan pháp luật: iwni có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng Việt Nam trong các vụ điều tra liên quan đến gian lận, rửa tiền hoặc vi phạm pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao, tuy nhiên bạn sẽ được thông báo trước ít nhất 30 ngày.

iwni sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ tải trang, điều hướng và trải nghiệm tổng thể.
• Cookie tuỳ chọn: Ghi nhớ các lựa chọn cá nhân của bạn như ngôn ngữ, mức cược ưa thích, giao diện sáng/tối và các cài đặt khác.
• Cookie phân tích: Hỗ trợ đo lường hiệu quả của các chiến dịch khuyến mãi và phân tích hành vi sử dụng để cải thiện sản phẩm.

iwni chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng iwni.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định về kế toán và phòng chống rửa tiền theo pháp luật Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định AML/CTF.
• Nhật ký hoạt động và bảo mật: Được lưu trữ tối đa 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie phiên: Tự động xoá khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn để không thể truy nguyên nguồn gốc cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân do iwni lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân mà iwni đang lưu giữ về bạn, kèm theo thông tin về mục đích và phương thức xử lý.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hệ thống của chúng tôi.
• Quyền xoá: Yêu cầu xoá thông tin cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý — ngoại trừ các trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận thông tin cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý của bạn bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

iwni áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc bị phá huỷ.

Các biện pháp kỹ thuật đang được áp dụng:

• Mã hoá SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ iwni.
• Mã hoá dữ liệu tĩnh (at-rest encryption) đối với thông tin nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tuỳ chọn kích hoạt cho tài khoản người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bao gồm kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng hàng quý.
• Hệ thống sao lưu dự phòng tại nhiều trung tâm dữ liệu độc lập để đảm bảo khôi phục dữ liệu trong trường hợp sự cố.

Các biện pháp tổ chức:

• Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân của người dùng theo nguyên tắc "quyền tối thiểu cần thiết".
• Tất cả nhân viên xử lý dữ liệu đều phải ký cam kết bảo mật và trải qua đào tạo về quy trình bảo vệ dữ liệu định kỳ.
• Mọi hoạt động truy cập vào dữ liệu người dùng đều được ghi nhật ký và giám sát.

Dịch vụ của iwni chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em bạn đã đăng ký tài khoản tại iwni, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

iwni khuyến khích phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn người chưa đủ tuổi truy cập vào các nền tảng cá cược trực tuyến. Để biết thêm thông tin về chơi có trách nhiệm và bảo vệ người chơi dễ bị tổn thương, vui lòng xem trang Chơi có trách nhiệm của chúng tôi.

iwni bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Phiên bản cập nhật sẽ được đăng tải tại trang này với ngày hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi bảo mật cơ bản của bạn, iwni sẽ thông báo trước ít nhất 14 ngày thông qua:

• Email gửi đến địa chỉ đã đăng ký của tài khoản.
• Thông báo nổi bật trên trang chủ hoặc giao diện tài khoản khi đăng nhập.
• Thông báo đẩy trên ứng dụng di động (nếu có).

Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là sự chấp thuận đối với Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu cá nhân theo quy trình được mô tả trong Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách iwni xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "YÊU CẦU BẢO MẬT DỮ LIỆU – [Tên tài khoản]"
• Live chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên nền tảng iwni.
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.