Chính Sách Bảo Mật – towin Cam Kết Bảo Vệ Thông Tin Của Bạn

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách towin ("Chúng tôi", "Nền tảng") thu thập, sử dụng, xử lý và bảo vệ thông tin cá nhân của bạn ("Bạn", "Người dùng") khi sử dụng website towin.lat và các dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng đăng ký hoặc truy cập vào nền tảng towin, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành trên cả nước.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ towin, bạn xác nhận đã đọc, hiểu và đồng ý với tất cả nội dung trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ towin, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: towin không lưu trữ số thẻ tín dụng hoặc mã CVV.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu và ảnh selfie xác nhận khi được yêu cầu.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng towin, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các nút và tính năng đã nhấp.
• Dữ liệu giao dịch: Lịch sử cá cược, nạp tiền, rút tiền và tất cả hoạt động tài chính trên tài khoản.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ tùy chọn, và dữ liệu localStorage để cải thiện trải nghiệm người dùng.

3. Mục Đích Sử Dụng Thông Tin

towin sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều nhằm phục vụ tốt hơn cho người chơi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện các yêu cầu cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập bất thường hoặc truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm chơi game.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và gửi thông báo liên quan đến tài khoản.
• Thông tin marketing: Gửi khuyến mãi, ưu đãi cá nhân hóa phù hợp với sở thích (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam.

4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

towin xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý.
• Sự đồng ý: Đối với các hoạt động marketing và chia sẻ dữ liệu không bắt buộc, chúng tôi chỉ thực hiện sau khi có sự đồng ý rõ ràng từ bạn.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo đảm an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu lưu trữ hồ sơ và báo cáo theo quy định pháp luật hiện hành.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

towin không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Tất cả đều ký cam kết bảo mật với towin.
• Nhà cung cấp game: Các đối tác cung cấp nền tảng game nhận dữ liệu ẩn danh để vận hành trò chơi, không tiếp cận thông tin nhận dạng cá nhân.
• Cơ quan nhà nước: Chúng tôi cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình pháp luật.
• Phòng chống gian lận: Chia sẻ dữ liệu với hệ thống phát hiện gian lận độc lập khi phát hiện hoạt động bất thường.

6. Bảo Mật Thông Tin

towin áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ thông tin của bạn:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt và máy chủ towin được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các mối đe dọa bảo mật.
• Kiểm tra thâm nhập: Nền tảng towin được kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Kiểm soát truy cập: Nhân viên towin chỉ có quyền truy cập dữ liệu khách hàng theo nguyên tắc "cần biết" (need-to-know basis).

7. Cookie và Công Nghệ Theo Dõi

towin sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, lưu giỏ cược và bảo mật CSRF. Không thể tắt.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, chủ đề giao diện và tùy chọn thông báo của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện sản phẩm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

8. Thời Gian Lưu Trữ Dữ Liệu

towin lưu trữ thông tin cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật.
• Tài liệu KYC: Tối thiểu 5 năm kể từ khi xác minh hoặc kể từ khi đóng tài khoản.
• Dữ liệu tài khoản đã đóng: 2 năm sau khi đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa.
• Nhật ký bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà towin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép (trừ dữ liệu phải lưu theo luật).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: email marketing) bất kỳ lúc nào.
• Quyền khiếu nại: Gửi khiếu nại đ ến cơ quan chức năng có thẩm quyền nếu bạn cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của towin qua email [email protected] hoặc live chat 24/7. Chúng tôi sẽ phản hồi yêu cầu trong vòng 72 giờ làm việc.

10. Bảo Vệ Thông Tin Người Chơi Dưới 18 Tuổi

Dịch vụ towin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, towin sẽ đóng tài khoản ngay lập tức, hoàn trả số dư (nếu có) cho người giám hộ hợp pháp và xóa toàn bộ dữ liệu liên quan.

Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản towin, hãy thông báo cho chúng tôi ngay để xử lý kịp thời.

11. Thay Đổi Chính Sách Bảo Mật

towin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông qua thông báo trên giao diện nền tảng. Phiên bản mới nhất luôn được đăng tải tại towin.lat/chinh-sach-bao-mat kèm theo ngày cập nhật lần cuối.

Việc tiếp tục sử dụng dịch vụ towin sau khi có thay đổi đồng nghĩa bạn chấp nhận phiên bản Chính sách mới nhất. Chúng tôi khuyến khích bạn thường xuyên kiểm tra trang này để nắm bắt mọi cập nhật.

12. Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc cách towin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Live Chat: Có sẵn 24/7 trên giao diện towin – chọn mục "Bảo mật dữ liệu".
• Email: [email protected] (thời gian phản hồi tối đa: 72 giờ làm việc).

Chúng tôi cam kết giải quyết mọi khiếu nại về bảo mật trong vòng 30 ngày kể từ khi tiếp nhận. Cảm ơn bạn đã tin tưởng sử dụng towin và cho phép chúng tôi bảo vệ thông tin cá nhân của bạn.