Chính Sách Bảo Mật

dwin thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo trải nghiệm tốt nhất cho bạn.

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho đội ngũ hỗ trợ khách hàng của dwin qua email, Zalo hoặc Telegram.

1.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện (xem thêm tại Mục 5).

Thông tin cá nhân của bạn được dwin sử dụng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố trong Chính sách bảo mật này:

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, dwin chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích cụ thể, ví dụ như nhận thông tin tiếp thị hoặc tham gia các chương trình khuyến mãi.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và dwin, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp các dịch vụ cá cược.
• Nghĩa vụ pháp lý: Việc xử lý dữ liệu là cần thiết để dwin tuân thủ các nghĩa vụ pháp lý, bao gồm yêu cầu về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Việc xử lý dữ liệu phục vụ lợi ích hợp pháp của dwin, chẳng hạn như phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

Bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước đó.

dwin không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các ngân hàng đối tác (Vietcombank, Techcombank và các ngân hàng khác), ví điện tử MoMo, ZaloPay nhận thông tin giao dịch cần thiết để xử lý các lệnh nạp và rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận thông tin giấy tờ tùy thân của bạn để thực hiện quy trình xác minh theo yêu cầu pháp luật.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (casino, nổ hũ, đá gà) có thể nhận thông tin phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan pháp luật: dwin có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi cần thiết và đều phải ký kết thỏa thuận bảo mật với dwin.

dwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web của chúng tôi.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và tính năng. Dữ liệu thu thập được ẩn danh hóa và tổng hợp.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như giao diện hiển thị, tỷ lệ cược ưa thích và các tùy chọn khác để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn.

dwin chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại. Trong trường hợp có tranh chấp pháp lý đang diễn ra, dwin có thể giữ lại dữ liệu liên quan cho đến khi tranh chấp được giải quyết hoàn toàn.

dwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ dwin được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Xác thực hai yếu tố (2FA): Tất cả nhân viên dwin truy cập hệ thống nội bộ đều phải sử dụng xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: Hệ thống của dwin được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Mặc dù dwin áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin tài khoản với người khác và đăng xuất sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà dwin đang nắm giữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "YÊU CẦU QUYỀN BẢO MẬT DỮ LIỆU". dwin sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi dwin sử dụng dịch vụ lưu trữ đám mây hoặc các nhà cung cấp dịch vụ kỹ thuật quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, dwin đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ phù hợp được áp dụng, chẳng hạn như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế bảo vệ được công nhận khác, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn và bạn đã được thông báo về rủi ro liên quan.

dwin cam kết tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm việc thực hiện đánh giá tác động và thông báo cho cơ quan có thẩm quyền khi cần thiết.

Nền tảng dwin được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), dwin thực hiện kiểm tra độ tuổi nghiêm ngặt. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư hợp lệ sẽ được hoàn trả theo quy trình xử lý tài khoản vi phạm.

dwin khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn chặn trẻ em truy cập vào các nền tảng cá cược trực tuyến. Để tìm hiểu thêm về các biện pháp bảo vệ, hãy truy cập trang Chơi có trách nhiệm của chúng tôi.

dwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của dwin.
• Email gửi đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi quan trọng).
• Thông báo trong tài khoản của bạn trên nền tảng dwin.

Ngày cập nhật mới nhất của Chính sách bảo mật luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ của dwin sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại địa chỉ https://dwin.club/chinh-sach-bao-mat. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình đã nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách dwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email: "YÊU CẦU BẢO MẬT DỮ LIỆU"
• Zalo: dwin.club.official – hỗ trợ trực tiếp 24/7
• Telegram: @dwinclub_vn – hỗ trợ trực tiếp 24/7

dwin cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi xem xét kỹ lưỡng hơn, chúng tôi sẽ thông báo cho bạn về tiến độ xử lý và thời gian dự kiến hoàn thành.