Chính Sách Bảo Mật
Thông Tin Người Dùng towin

📋 1. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược thể thao và casino trực tuyến chất lượng cao, towin cần thu thập một số thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ, tuân thủ pháp lý và bảo vệ quyền lợi người dùng.

1.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản tại towin, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Địa chỉ email và số điện thoại liên lạc
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thô)
• Thành phố/tỉnh cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)

1.2 Thông tin xác minh danh tính (KYC)

Theo yêu cầu chống rửa tiền và bảo vệ người dùng, towin có thể yêu cầu:

• Ảnh chụp mặt trước và sau CCCD/CMND/Hộ chiếu còn hiệu lực
• Ảnh chân dung (selfie) để đối chiếu với giấy tờ tùy thân
• Bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng trong vòng 3 tháng)
• Thông tin tài khoản ngân hàng để xác minh nguồn tiền

1.3 Thông tin giao dịch tài chính

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán)
• Thông tin ví điện tử được sử dụng (MoMo, ZaloPay, ViettelPay)
• Số tài khoản ngân hàng nhận tiền (Vietcombank và các ngân hàng nội địa)
• Lịch sử đặt cược và kết quả trò chơi

1.4 Dữ liệu kỹ thuật và hành vi sử dụng

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, các trang đã truy cập)
• Nhật ký hoạt động tài khoản vì mục đích bảo mật và phòng chống gian lận
• Cookie và các công nghệ theo dõi tương tự (xem Mục 4)

🎯 2. Mục đích sử dụng thông tin

towin sử dụng thông tin thu thập được vì các mục đích hợp pháp, cần thiết để vận hành dịch vụ và bảo vệ người dùng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

2.1 Tiếp thị và thông báo ưu đãi

Nếu bạn đã đồng ý nhận thông tin tiếp thị khi đăng ký, towin có thể liên hệ qua email hoặc thông báo đẩy để giới thiệu các chương trình khuyến mãi, sự kiện đặc biệt và ưu đãi dành riêng cho người chơi Việt Nam. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào qua cài đặt tài khoản hoặc liên hệ đội hỗ trợ.

🤝 3. Chia sẻ và tiết lộ dữ liệu

towin tôn trọng quyền riêng tư của người dùng và cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

3.1 Đối tác dịch vụ được ủy quyền

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch tài chính. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết để hoàn thành giao dịch.
• Nhà cung cấp phần mềm trò chơi: Để xác minh kết quả trò chơi và phát hiện gian lận, một số dữ liệu phiên chơi được chia sẻ với đối tác công nghệ trò chơi.
• Nhà cung cấp dịch vụ KYC: Dịch vụ xác minh danh tính độc lập giúp chúng tôi xác thực giấy tờ tùy thân của người dùng một cách an toàn.
• Nhà cung cấp hạ tầng đám mây: Máy chủ và dịch vụ lưu trữ dữ liệu có bảo mật cao được sử dụng để vận hành nền tảng.

Tất cả đối tác trên đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với towin và bị ràng buộc bởi các tiêu chuẩn bảo mật nghiêm ngặt tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

3.2 Yêu cầu pháp lý và cơ quan có thẩm quyền

towin có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án hoặc theo yêu cầu điều tra các hành vi vi phạm pháp luật nghiêm trọng như rửa tiền, lừa đảo hoặc tài trợ khủng bố. Trong những trường hợp này, towin sẽ tiết lộ đúng và đủ thông tin theo yêu cầu pháp lý, không nhiều hơn.

🍪 4. Chính sách Cookie và theo dõi

towin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Khi truy cập website towin.ws lần đầu, bạn sẽ được thông báo về việc sử dụng cookie và có thể lựa chọn chấp nhận hoặc từ chối các loại cookie không thiết yếu.

4.1 Các loại cookie chúng tôi sử dụng

4.2 Quản lý và xóa cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của towin. Để xóa cookie đã lưu, hãy truy cập phần cài đặt quyền riêng tư trong trình duyệt của bạn (Chrome, Firefox, Safari, Edge đều có tùy chọn này trong mục Cài đặt > Quyền riêng tư).

🛡️ 5. Bảo mật và lưu trữ dữ liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu của towin. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành nhằm ngăn chặn truy cập trái phép, mất mát hoặc rò rỉ dữ liệu.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ towin được mã hóa hoàn toàn, tương đương tiêu chuẩn giao dịch ngân hàng trực tuyến.
• Mã hóa mật khẩu một chiều: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ. Ngay cả nhân viên towin cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để tăng cường bảo mật tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát nhật ký liên tục để phát hiện hoạt động bất thường ngay lập tức.
• Tường lửa và phân đoạn mạng: Cơ sở hạ tầng dữ liệu được bảo vệ bởi nhiều lớp tường lửa và được phân đoạn riêng biệt để giảm thiểu phạm vi tấn công.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu người dùng của towin được lưu trữ tại các trung tâm dữ liệu bảo mật cao với chứng chỉ ISO 27001 và SOC 2 Type II. Dữ liệu sao lưu được thực hiện tự động hàng ngày và được mã hóa riêng biệt tại địa điểm lưu trữ dự phòng.

5.3 Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, towin cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với mô tả rõ ràng về bản chất của sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

⚖️ 6. Quyền của người dùng đối với dữ liệu cá nhân

towin tôn trọng và đảm bảo các quyền cơ bản của người dùng liên quan đến dữ liệu cá nhân của họ. Dưới đây là danh sách các quyền bạn có thể thực thi bất kỳ lúc nào bằng cách liên hệ với đội hỗ trợ towin.

6.1 Các quyền cụ thể của người dùng

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà towin đang lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu trong định dạng có thể đọc được trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu bạn phát hiện thông tin cá nhân của mình không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa ngay lập tức qua phần cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý: yêu cầu này có thể bị từ chối nếu việc lưu trữ dữ liệu là bắt buộc theo pháp luật (ví dụ: dữ liệu giao dịch tài chính cần lưu trữ tối thiểu 5 năm theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu towin tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào và towin phải tuân theo ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể chuyển sang dịch vụ khác (CSV, JSON) theo yêu cầu.

6.2 Cách thực thi quyền của bạn

Để thực thi bất kỳ quyền nào nêu trên, vui lòng liên hệ towin qua:

• Zalo: towin.official
• Telegram: @towin_support
• Email: [email protected]

Vui lòng cung cấp tên đăng nhập và mô tả rõ ràng yêu cầu của bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đã được xác minh danh tính.

🗓️ 7. Thời hạn lưu trữ dữ liệu

towin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

🔄 8. Cập nhật chính sách bảo mật

towin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi về pháp luật hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng theo các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ towin.ws trong ít nhất 30 ngày trước khi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Thông báo đẩy qua ứng dụng (nếu bạn đã cài đặt và bật thông báo)
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này

Việc bạn tiếp tục sử dụng dịch vụ towin sau khi chính sách được cập nhật và có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 6.

8.1 Lịch sử thay đổi chính sách