Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

1. Thu Thập Dữ Liệu Cá Nhân

Trong quá trình cung cấp dịch vụ, 1wwin thu thập một số thông tin cá nhân cần thiết nhằm đảm bảo trải nghiệm người dùng an toàn, thuận tiện và tuân thủ các yêu cầu pháp lý hiện hành tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng về mục đích sử dụng trước khi thu thập.

a) Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, 1wwin thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, hộ chiếu)
• Ngày tháng năm sinh để xác minh đủ 18 tuổi
• Số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ email hợp lệ
• Địa chỉ nơi cư trú (tỉnh/thành phố)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank, v.v.) để xử lý giao dịch nạp/rút tiền
• Hình ảnh tài liệu xác minh danh tính khi thực hiện quy trình KYC

b) Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 1wwin, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành và trình duyệt đang sử dụng
• Thời gian và thời lượng truy cập
• Lịch sử điều hướng trong nền tảng (các trang đã xem, trò chơi đã truy cập)
• Thông tin phiên đăng nhập và nhật ký hoạt động tài khoản
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết ở phần 4)

2. Mục Đích Sử Dụng Dữ Liệu

1wwin sử dụng dữ liệu cá nhân thu thập được với mục đích duy nhất là cung cấp, vận hành và cải thiện dịch vụ, cũng như tuân thủ các nghĩa vụ pháp lý. Dưới đây là bảng tóm tắt các mục đích sử dụng dữ liệu cụ thể:

1wwin cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn. Chúng tôi áp dụng nguyên tắc tối giản hóa dữ liệu – chỉ thu thập và xử lý đúng lượng dữ liệu cần thiết cho từng mục đích cụ thể.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

1wwin hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, trong một số trường hợp giới hạn, 1wwin có thể chia sẻ thông tin với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán tiền điện tử nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ đám mây và phân tích dữ liệu ẩn danh giúp 1wwin duy trì và cải thiện nền tảng. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, nổ hũ, đá gà có thể nhận thông tin phiên chơi ẩn danh để xử lý kết quả và phát hiện gian lận.
• Cơ quan pháp luật: 1wwin có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

4. Chính Sách Cookie & Theo Dõi

1wwin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm duyệt web, ghi nhớ tùy chọn của bạn và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trong trình duyệt của bạn khi truy cập trang web.

Các loại cookie 1wwin sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng nhằm giúp chúng tôi cải thiện tốc độ tải trang và tính năng.
• Cookie cá nhân hóa: Ghi nhớ ngôn ngữ, múi giờ và các cài đặt hiển thị ưa thích của bạn để tạo trải nghiệm nhất quán qua mỗi lần truy cập.
• Cookie phân tích: Sử dụng dữ liệu tổng hợp để hiểu xu hướng sử dụng, các tính năng được yêu thích và điểm cần cải thiện trên nền tảng.

Bạn có thể kiểm soát và xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ 1wwin. Chúng tôi khuyến khích bạn giữ cookie thiết yếu được bật để đảm bảo trải nghiệm tốt nhất.

5. Bảo Mật & Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu của 1wwin. Chúng tôi triển khai một hệ thống bảo mật nhiều lớp theo tiêu chuẩn quốc tế nhằm ngăn chặn mọi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu cá nhân.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) bằng AES-256
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản thành viên có yêu cầu
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập
• Sao lưu dữ liệu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau
• Kiểm soát truy cập nội bộ nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege)

Dữ liệu của người dùng Việt Nam được lưu trữ trên các máy chủ đặt tại khu vực châu Á – Thái Bình Dương với tiêu chuẩn bảo mật ISO/IEC 27001. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, 1wwin cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật bảo vệ dữ liệu cá nhân.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, mỗi Thành viên 1wwin có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. 1wwin cam kết tôn trọng và tạo điều kiện để bạn thực thi các quyền này một cách dễ dàng:

Để thực thi bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 1wwin cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Thời Gian Lưu Trữ Dữ Liệu

1wwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản (họ tên, email, số điện thoại): Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định thuế và tài chính của pháp luật Việt Nam.
• Nhật ký hoạt động tài khoản: 12 tháng kể từ ngày ghi nhận.
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 2 năm tùy loại cookie.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết yêu cầu.

Khi thời hạn lưu trữ kết thúc, 1wwin sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn sao cho không thể nhận dạng lại được. Việc xóa dữ liệu được thực hiện bằng các phương pháp được chứng nhận đảm bảo dữ liệu không thể khôi phục.

8. Cập Nhật Chính Sách Bảo Mật

1wwin có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết, ví dụ như khi có thay đổi về quy định pháp luật, khi chúng tôi triển khai tính năng mới hoặc khi cách thức xử lý dữ liệu của chúng tôi thay đổi. Mọi thay đổi sẽ được đăng tải công khai tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Trong trường hợp có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 1wwin sẽ thông báo qua email đã đăng ký hoặc qua thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn không đồng ý với những thay đổi được thực hiện, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình theo quy trình đã nêu tại Mục 6 của chính sách này. Để xem lịch sử các phiên bản cũ của Chính sách bảo mật, vui lòng liên hệ đội ngũ hỗ trợ qua địa chỉ email [email protected].