Chính Sách Bảo Mật towin

1 Mục Đích Thu Thập Dữ Liệu

towin thu thập và xử lý dữ liệu cá nhân của người chơi chỉ với các mục đích hợp pháp và cần thiết sau:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC) theo yêu cầu.
• Xử lý các giao dịch nạp tiền, rút tiền và hoàn tiền một cách chính xác và an toàn.
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại hiệu quả.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách.
• Cải thiện và cá nhân hóa trải nghiệm người dùng trên nền tảng towin.
• Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan pháp luật có thẩm quyền.
• Thực thi các công cụ chơi có trách nhiệm như giới hạn nạp tiền và tự loại trừ.

towin không thu thập dữ liệu vượt quá mức cần thiết cho các mục đích nêu trên. Nguyên tắc tối thiểu hóa dữ liệu luôn được tuân thủ trong mọi quy trình thu thập thông tin.

2 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của người chơi tại towin được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược theo Điều khoản và Điều kiện mà bạn đã đồng ý.
• Sự đồng ý: Bạn đã chủ động cung cấp thông tin khi đăng ký tài khoản và đồng ý với Chính sách Bảo mật này.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo của cơ quan quản lý và cơ quan thực thi pháp luật.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

towin có thể chia sẻ thông tin cá nhân của người chơi trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV và các đối tác ngân hàng — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác game như Pragmatic Play, Evolution Gaming, JILI, PG Soft có thể nhận dữ liệu phiên chơi ẩn danh theo yêu cầu tích hợp kỹ thuật.
• Nhà cung cấp dịch vụ xác minh: Các đơn vị KYC độc lập được ủy quyền để xác minh danh tính người chơi theo quy định.
• Cơ quan pháp luật: towin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
• Đối tác phân tích: Dữ liệu hành vi ẩn danh và tổng hợp (không thể nhận dạng cá nhân) có thể được chia sẻ để cải thiện sản phẩm.

Tất cả bên thứ ba nhận dữ liệu từ towin đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin đúng với mục đích được ủy quyền.

4 Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

towin lưu trữ dữ liệu cá nhân của người chơi theo các nguyên tắc sau:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu pháp lý và kiểm toán.
• Hồ sơ giao dịch tài chính được lưu trữ tối thiểu 7 năm theo tiêu chuẩn phòng chống rửa tiền quốc tế.
• Nhật ký đăng nhập và dữ liệu phiên được lưu trữ trong 12 tháng cho mục đích điều tra bảo mật.
• Dữ liệu hỗ trợ khách hàng (lịch sử chat, ticket) được lưu trữ trong 3 năm kể từ lần liên hệ cuối.
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

5 Bảo Mật Kỹ Thuật & Tổ Chức

towin triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu người chơi:

• Mã hóa đầu cuối: SSL/TLS 256-bit cho tất cả kết nối; mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm.
• Xác thực đa yếu tố (MFA): Khuyến khích người chơi bật xác thực 2 bước cho tài khoản.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu khác nhau.
• Đào tạo nhân viên: Tất cả nhân viên có quyền tiếp cận dữ liệu người dùng đều được đào tạo về quy trình bảo mật và ký cam kết bảo mật.

6 Cookie & Công Nghệ Theo Dõi

towin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie phiên (Session cookies): Cần thiết để duy trì đăng nhập và bảo mật phiên chơi. Tự động xóa khi đóng trình duyệt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa khác.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn tấn công CSRF.

towin không sử dụng cookie quảng cáo của bên thứ ba hoặc pixel theo dõi để xây dựng hồ sơ quảng cáo về người chơi. Bạn có thể vô hiệu hóa cookie không cần thiết qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng.

7 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ ngoài lãnh thổ Việt Nam, đặc biệt liên quan đến các nhà cung cấp trò chơi quốc tế hoặc dịch vụ đám mây. Khi thực hiện chuyển dữ liệu quốc tế, towin đảm bảo:

• Quốc gia hoặc lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Thỏa thuận xử lý dữ liệu (DPA) được ký kết với tất cả bên nhận dữ liệu nước ngoài.
• Các biện pháp bảo vệ kỹ thuật bổ sung (mã hóa, ẩn danh hóa) được áp dụng khi cần thiết.

8 Bảo Vệ Người Chơi Trẻ Em & Vị Thành Niên

Dịch vụ của towin chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 21 tuổi. Các biện pháp chúng tôi thực hiện để bảo vệ trẻ vị thành niên:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC xác nhận ngày sinh qua giấy tờ tùy thân chính thức.
• Hủy ngay lập tức và xóa dữ liệu nếu phát hiện tài khoản thuộc về người dưới 21 tuổi.
• Công cụ kiểm soát của phụ huynh được khuyến nghị sử dụng để hạn chế truy cập thiết bị gia đình vào các trang cá cược.

Nếu bạn tin rằng một người dưới 21 tuổi đã tạo tài khoản trên towin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý khẩn cấp.

9 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng towin có thể chứa liên kết đến các trang web của bên thứ ba (ví dụ: nhà cung cấp dịch vụ thanh toán, đối tác trò chơi). Chính Sách Bảo Mật này không áp dụng cho các trang web đó. towin không chịu trách nhiệm về thực tiễn bảo mật hoặc nội dung của các trang bên ngoài. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

10 Thay Đổi Chính Sách Bảo Mật

towin có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này khi cần thiết để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể:

• Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật mới nhất được ghi rõ ở đầu trang.
• Người chơi có tài khoản đang hoạt động sẽ được thông báo qua email đăng ký.
• Trong trường hợp thay đổi lớn ảnh hưởng đến quyền của bạn, chúng tôi sẽ yêu cầu xác nhận chấp thuận trước khi tiếp tục cung cấp dịch vụ.
• Việc tiếp tục sử dụng dịch vụ sau ngày chính sách có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của towin: