Chính Sách
Bảo Mật Thông Tin
Người Dùng dwin

dwin thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động vận hành và không bao giờ thu thập dữ liệu vượt quá mức cần thiết.

Thông tin mà dwin có thể thu thập bao gồm các nhóm sau:

dwin sử dụng thông tin cá nhân của người dùng theo các mục đích hợp pháp, minh bạch và được người dùng đồng ý tại thời điểm cung cấp. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), quản lý số dư và lịch sử giao dịch, đảm bảo hoạt động ổn định của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép, thực thi chính sách chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý nhà nước Việt Nam, lưu giữ hồ sơ theo quy định, báo cáo các giao dịch đáng ngờ theo pháp luật hiện hành.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi và khuyến mãi phù hợp với sở thích của từng người dùng, tùy chỉnh giao diện và nội dung hiển thị.
• Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, phản hồi yêu cầu hỗ trợ, thông báo về các chương trình khuyến mãi (khi người dùng đã đăng ký nhận thông tin).
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện tính năng, giao diện và chất lượng dịch vụ của nền tảng dwin.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ với người dùng khi cần thiết để hỗ trợ chương trình chơi có trách nhiệm.

Trong một số trường hợp hạn chế và cần thiết, dwin có thể chia sẻ thông tin của người dùng với các bên thứ ba được lựa chọn kỹ lưỡng. Mọi việc chia sẻ dữ liệu đều được thực hiện theo đúng quy định pháp luật và với mức độ bảo vệ tương đương hoặc cao hơn so với chính sách của dwin.

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Để hoàn thành xác minh danh tính, dwin sử dụng các dịch vụ KYC được cấp phép, chỉ nhận dữ liệu tối thiểu cần thiết cho quy trình xác minh.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi casino, đá gà và nổ hũ trên nền tảng dwin có thể nhận một số dữ liệu phiên chơi ẩn danh phục vụ mục đích kỹ thuật.
• Cơ quan quản lý nhà nước: dwin có nghĩa vụ cung cấp thông tin cho các cơ quan có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp bằng văn bản, bao gồm cơ quan điều tra, thuế và tài chính.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích và phát hiện gian lận nhận dữ liệu kỹ thuật ẩn danh để hỗ trợ bảo vệ hệ thống. Dữ liệu này không bao giờ chứa thông tin định danh cá nhân.

dwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu quả hoạt động của nền tảng. Dưới đây là phân loại và mục đích của từng loại cookie chúng tôi sử dụng:

Người dùng có thể quản lý tùy chọn cookie thông qua biểu ngữ đồng ý cookie xuất hiện khi lần đầu truy cập dwin, hoặc điều chỉnh cài đặt trong phần Tùy chọn bảo mật của tài khoản. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

Ngoài cookie, dwin cũng sử dụng công nghệ local storage của trình duyệt để lưu trữ tùy chọn giao diện và fingerprinting thiết bị ở mức độ hạn chế phục vụ mục đích bảo mật và phát hiện gian lận, tuân thủ đúng quy định bảo vệ dữ liệu cá nhân của Việt Nam.

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của dwin. Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và quy trình tổ chức tiên tiến để bảo vệ thông tin cá nhân khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của người dùng và máy chủ dwin đều được bảo vệ bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa cao nhất hiện nay, đảm bảo không ai có thể đánh chặn dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu định danh được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — dwin không bao giờ lưu mật khẩu ở dạng văn bản thuần.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền và chỉ khi thực sự cần thiết cho công việc. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: dwin thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ do bên thứ ba độc lập thực hiện.
• Hạ tầng đám mây an toàn: Dữ liệu được lưu trữ trên hạ tầng đám mây có chứng chỉ ISO 27001 với sao lưu tự động hàng ngày và khả năng phục hồi sau thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng dwin có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. dwin cam kết đáp ứng mọi yêu cầu thực hiện quyền trong thời hạn 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, người dùng có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Yêu cầu cần bao gồm họ tên, tên đăng nhập tài khoản và mô tả cụ thể quyền bạn muốn thực hiện. dwin có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.

dwin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu bắt buộc của pháp luật Việt Nam, tùy thời hạn nào dài hơn.

Sau khi hết thời hạn lưu trữ, dwin sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc liên kết lại với cá nhân bạn. Quy trình xóa dữ liệu tuân theo tiêu chuẩn xóa an toàn theo chuẩn NIST 800-88, đảm bảo dữ liệu không thể phục hồi bằng bất kỳ phương tiện kỹ thuật nào.

dwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về biện pháp bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng trước khi có hiệu lực.

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung hiện có): Sẽ được đăng tải ngay trên trang này với ngày cập nhật mới nhất. Không cần thông báo riêng.
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): dwin sẽ gửi thông báo qua email đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp luật khẩn cấp: Có thể có hiệu lực ngay lập tức, nhưng dwin sẽ thông báo cho người dùng trong thời gian sớm nhất có thể.

Việc bạn tiếp tục sử dụng dịch vụ dwin sau ngày có hiệu lực của chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 6.