Chính Sách Bảo Mật iwim

Thông Tin Chúng Tôi Thu Thập

iwim thu thập các loại thông tin cá nhân sau đây khi bạn đăng ký và sử dụng nền tảng:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND, ảnh giấy tờ tùy thân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank...), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền.
• Thông tin hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, số tiền thắng/thua, thời gian sử dụng dịch vụ.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, dữ liệu phiên đăng nhập, cookies và dữ liệu vị trí (nếu được cấp phép).
• Thông tin giao tiếp: Nội dung chat hỗ trợ, phản hồi khảo sát, và các thông tin bạn tự nguyện cung cấp khi liên hệ với đội ngũ hỗ trợ iwim.

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau đây, và chỉ những mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Xác minh tuổi (phải đủ 21 tuổi), ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo về khuyến mãi và ưu đãi liên quan đến sở thích của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam, hỗ trợ điều tra khi có yêu cầu từ cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để nâng cao chất lượng nền tảng.

Chia Sẻ Thông Tin Với Bên Thứ Ba

iwim có thể chia sẻ thông tin cá nhân của bạn với các bên sau đây trong các trường hợp giới hạn và có kiểm soát:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác cần truy cập dữ liệu phiên chơi tối thiểu để cung cấp dịch vụ.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng nội địa để xử lý giao dịch tài chính.
• Đối tác công nghệ: Nhà cung cấp hạ tầng đám mây, dịch vụ xác minh danh tính, và phân tích dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với iwim.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan có thẩm quyền của Việt Nam.

iwim tuyệt đối không chia sẻ thông tin cá nhân của người chơi với các công ty quảng cáo, danh sách marketing bên thứ ba, hoặc bất kỳ tổ chức nào không có quan hệ hợp đồng trực tiếp với nền tảng.

Cookie & Công Nghệ Theo Dõi

iwim sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng:

• Cookie thiết yếu: Bắt buộc để vận hành các tính năng cơ bản như đăng nhập, giỏ cược và bảo mật phiên. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng và sử dụng nền tảng để cải thiện thiết kế giao diện. Có thể từ chối.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, trò chơi yêu thích và cài đặt giao diện. Có thể từ chối.

Bạn có thể quản lý tùy chọn cookie qua phần cài đặt trình duyệt hoặc qua trang quản lý cookie trên nền tảng iwim. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bảo Mật Dữ Liệu & Các Biện Pháp Kỹ Thuật

iwim triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ iwim được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực 2 lớp (2FA): Hỗ trợ OTP qua SMS hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản.
• Giám sát liên tục: Hệ thống AI theo dõi 24/7 phát hiện các hành vi truy cập bất thường và tự động khóa tài khoản khi phát hiện rủi ro.
• Kiểm toán bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền nhân viên: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ.

Dù iwim áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào hoàn toàn an toàn 100%. Chúng tôi cam kết thông báo ngay cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ nếu xảy ra sự cố rò rỉ dữ liệu.

Thời Gian Lưu Trữ Dữ Liệu

iwim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và trong 5 năm sau khi tài khoản bị đóng (theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính).
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền của pháp luật Việt Nam.
• Nhật ký bảo mật: Lưu trong 2 năm phục vụ điều tra sự cố.
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông báo quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn ISO 27001.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu bản sao đầy đủ toàn bộ dữ liệu cá nhân mà iwim đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu mà iwim có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc khiếu nại.
• Quyền phản đối: Phản đối việc dữ liệu của bạn được dùng cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. iwim cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Bảo Vệ Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

iwim nghiêm cấm tuyệt đối việc thu thập và xử lý dữ liệu của người dưới 21 tuổi. Nền tảng áp dụng các biện pháp sau để đảm bảo điều này:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua CCCD/CMND.
• Hệ thống tự động từ chối đăng ký nếu ngày sinh được nhập cho thấy người dùng chưa đủ 21 tuổi.
• Đình chỉ và xóa ngay lập tức bất kỳ tài khoản nào được phát hiện thuộc về người dưới độ tuổi quy định.

Nếu bạn phát hiện trẻ em hoặc người chưa đủ tuổi đang sử dụng nền tảng, vui lòng báo cáo ngay tới [email protected] để chúng tôi xử lý kịp thời.

Truyền Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các đối tác công nghệ đặt máy chủ ngoài lãnh thổ Việt Nam (ví dụ: nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming, NetEnt). Trong những trường hợp này:

• iwim chỉ hợp tác với các đối tác đã ký thỏa thuận bảo vệ dữ liệu (DPA) đảm bảo mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Lượng dữ liệu truyền ra ngoài được giới hạn ở mức tối thiểu cần thiết — thường chỉ là mã định danh phiên chơi ẩn danh, không phải thông tin cá nhân nhận dạng trực tiếp.
• Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng khi dữ liệu được chuyển ra nước ngoài bằng cách liên hệ [email protected].

Cập Nhật Chính Sách Bảo Mật

iwim có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Phiên bản mới sẽ được đăng tải tại trang /chinh-sach-bao-mat với ngày hiệu lực cụ thể.
• iwim sẽ thông báo qua email đã đăng ký hoặc qua thông báo trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng.
• Việc tiếp tục sử dụng dị ch vụ sau ngày hiệu lực được xem là chấp thuận phiên bản Chính sách bảo mật mới.

Bạn có thể xem lại lịch sử thay đổi của Chính sách bảo mật bằng cách liên hệ với đội ngũ hỗ trợ iwim qua email [email protected].