Chính Sách Bảo Mật
towin

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, towin thu thập các loại thông tin sau đây từ người dùng:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa bcrypt một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh và bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản nhận tiền rút, tên ví điện tử đăng ký (MoMo, ZaloPay, ViettelPay). Thông tin thẻ ngân hàng được xử lý qua cổng thanh toán bên thứ ba và không được lưu trên máy chủ towin.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với đội ngũ hỗ trợ qua live chat, email và Zalo nhằm phục vụ giải quyết khiếu nại và cải thiện dịch vụ.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị và trình duyệt: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ hệ thống và vị trí địa lý gần đúng ở cấp độ thành phố/tỉnh (không thu thập tọa độ GPS chính xác trừ khi bạn cho phép).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi ưa thích, thời gian phiên chơi, tần suất đăng nhập và các tính năng bạn tương tác trên nền tảng.
• Dữ liệu cookie và theo dõi: Thông tin cookie phiên, cookie tùy chỉnh và các công cụ phân tích theo tiêu chuẩn ngành (chi tiết tại Mục 5).

towin sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, ghi nhận kết quả cược và duy trì lịch sử giao dịch của bạn.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Biết Khách Hàng) và AML (Chống Rửa Tiền) theo tiêu chuẩn quốc tế, xác minh độ tuổi tối thiểu 18+ trước khi cho phép đặt cược.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận tài chính, thao túng kết quả và lạm dụng khuyến mãi.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thói quen sử dụng của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời qua live chat, email và Zalo.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện thiết kế nền tảng, tốc độ tải trang và trải nghiệm tổng thể.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc SMS — chỉ khi bạn đã đăng ký nhận thông tin và bạn có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của towin đều có cơ sở pháp lý rõ ràng. Chúng tôi dựa vào một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các tính năng cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT), xác minh độ tuổi và các yêu cầu báo cáo theo quy định hiện hành.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích kinh doanh ở mức tổng hợp không định danh cá nhân.
• Sự đồng ý của bạn: Gửi thông tin marketing, sử dụng cookie không thiết yếu và thu thập dữ liệu vị trí chính xác — chỉ khi bạn đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

towin không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau:

4.1 Đối Tác Dịch Vụ Được Ủy Quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán được cấp phép — chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Các đối tác phần mềm casino như Evolution Gaming, Pragmatic Play — nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi trong thời gian thực.
• Dịch vụ xác minh danh tính: Các đối tác KYC được cấp phép chuyên xác minh tính hợp lệ của giấy tờ tùy thân và phát hiện gian lận danh tính.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ đám mây — tiếp cận dữ liệu mức hạ tầng, bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

4.2 Yêu Cầu Pháp Lý

towin có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc theo nghĩa vụ báo cáo bắt buộc theo quy định pháp luật về AML/CFT. Trong trường hợp được pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

towin sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào thông qua biểu ngữ cookie khi lần đầu truy cập towin hoặc trong phần cài đặt tài khoản. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động bình thường của nền tảng.

towin áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để đảm bảo an toàn dữ liệu của bạn ở mọi cấp độ:

6.1 Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu lưu trữ: Toàn bộ cơ sở dữ liệu được mã hóa AES-256 khi lưu trữ. Mật khẩu người dùng được băm một chiều bằng bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống towin được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Xác thực hai yếu tố nội bộ: Tất cả nhân viên towin truy cập hệ thống quản trị đều phải xác thực hai yếu tố (2FA) bắt buộc.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và phản ứng tức thì với các mối đe dọa bảo mật.

6.2 Thời Hạn Lưu Trữ Dữ Liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền quốc tế.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phân tích: Tối đa 2 năm hoặc cho đến khi bạn xóa chúng, tùy điều kiện nào đến trước.
• Dữ liệu marketing: Đến khi bạn hủy đăng ký nhận thông tin hoặc xóa tài khoản.

Là thành viên towin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua live chat 24/7 hoặc email [email protected]: