Chính Sách Bảo Mật lwwin

Điều 1. Thông Tin Chúng Tôi Thu Thập

lwwin thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Căn cước công dân (CCCD) hoặc Hộ chiếu và ảnh chụp giấy tờ tùy thân.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).

1.2 Thông tin tài chính và giao dịch:

• Thông tin phương thức thanh toán (số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng).
• Thông tin ví điện tử đứng tên chính chủ (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Lịch sử giao dịch nạp tiền, rút tiền và cược.

1.3 Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị.
• Dữ liệu cookie và công nghệ theo dõi phiên đăng nhập.
• Lịch sử trò chơi, thời gian chơi, game yêu thích.
• Nhật ký tương tác với bộ phận hỗ trợ khách hàng.

Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Dữ liệu không cần thiết sẽ không được thu thập hoặc sẽ được ẩn danh hóa.

Điều 2. Mục Đích Sử Dụng Dữ Liệu

lwwin sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người chơi; xác thực danh tính (KYC); xử lý giao dịch nạp và rút tiền.
• Cung cấp dịch vụ: Cho phép truy cập vào tất cả các sản phẩm giải trí trên nền tảng, bao gồm casino, nổ hũ, đá gà, game bài và cá cược thể thao.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, lạm dụng tiền thưởng hoặc vi phạm điều khoản.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu xác minh danh tính (AML/KYC) và nghĩa vụ báo cáo theo quy định pháp luật hiện hành.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, chương trình khuyến mãi và nội dung phù hợp với sở thích của từng người chơi.
• Liên lạc và tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt dịp Tết Nguyên Đán, Tết Trung Thu và các giải đấu thể thao lớn qua kênh bạn đã chọn.

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Điều 3. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của lwwin đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của các cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo đảm an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị và các thông báo khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ hỗ trợ.

Điều 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

lwwin có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch tài chính như Vietcombank, Techcombank, MoMo, ZaloPay, Visa, Mastercard — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác — chỉ nhận dữ liệu phiên chơi ẩn danh hoặc mã định danh để xác thực kết quả.
• Nhà cung cấp dịch vụ công nghệ: Đối tác lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu — tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) ràng buộc.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để phòng ngừa tội phạm tài chính.

Mọi bên thứ ba nhận dữ liệu từ lwwin đều bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho đúng mục đích đã được ủy quyền.

Điều 5. Bảo Mật Dữ Liệu

lwwin áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ lwwin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại chỗ bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền được cấp phép mới có thể truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch trình định kỳ.
• Xác thực hai lớp (2FA): Tính năng bảo mật bổ sung giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.

Mặc dù vậy, không có hệ thống bảo mật nào là hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, lwwin sẽ thông báo cho bạn trong thời gian sớm nhất có thể và thực hiện các biện pháp khắc phục ngay lập tức.

Điều 6. Thời Gian Lưu Trữ Dữ Liệu

lwwin lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và có hoạt động.
• Hồ sơ KYC và tài liệu xác minh: Lưu trữ tối thiểu 5 năm kể từ khi tài khoản được đóng, theo yêu cầu phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm để phục vụ kiểm toán và tuân thủ pháp lý.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày trao đổi gần nhất.
• Cookie và dữ liệu phiên: Tự động xóa sau khi hết hạn phiên hoặc theo cài đặt trình duyệt của bạn.
• Tài khoản không hoạt động: Dữ liệu được lưu trữ thêm 24 tháng sau khi tài khoản bị đánh dấu là không hoạt động, sau đó được ẩn danh hóa hoặc xóa theo quy trình nội bộ.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

Điều 7. Chính Sách Cookie

lwwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Điều 8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng dịch vụ lwwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Điều 9. Bảo Vệ Quyền Riêng Tư Của Trẻ Em & Người Dưới Tuổi

Dịch vụ lwwin tuyệt đối không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 72 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 21 tuổi đã tạo tài khoản tại lwwin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Điều 10. Chuyển Dữ Liệu Xuyên Biên Giới

Một số đối tác công nghệ và nhà cung cấp dịch vụ của lwwin có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Khi chuyển dữ liệu ra nước ngoài, lwwin đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với mọi đơn vị nhận dữ liệu, bao gồm các điều khoản bảo mật ràng buộc về mặt pháp lý.
• Áp dụng các biện pháp bảo vệ bổ sung khi cần thiết, bao gồm mã hóa đầu cuối trước khi truyền tải.

Điều 11. Cách Thực Hiện Quyền & Liên Hệ Bảo Mật

Để thực hiện bất kỳ quyền nào đã nêu tại Điều 8, hoặc để gửi khiếu nại liên quan đến việc xử lý dữ liệu, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu của lwwin:

• 📧 Email: [email protected]
• 🕐 Thời gian xử lý yêu cầu: tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu đầy đủ.
• 🌏 Ngôn ngữ tiếp nhận: Tiếng Việt và Tiếng Anh.
• 🔄 Hỗ trợ 24/7, kể cả các ngày lễ và Tết Nguyên Đán.

Khi gửi yêu cầu, vui lòng cung cấp đầy đủ: tên đăng nhập tài khoản, địa chỉ email đăng ký, mô tả cụ thể yêu cầu và bản sao giấy tờ tùy thân để xác minh. Chúng tôi có thể từ chối các yêu cầu không thể xác minh danh tính người gửi.

Điều 12. Thay Đổi Chính Sách Bảo Mật

lwwin bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ lwwin.org ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được hiểu là bạn đã chấp thuận phiên bản chính sách mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.