Chính Sách Bảo Mật riwin

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với riwin — nền tảng cá cược trực tuyến uy tín hàng đầu tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá cần được bảo vệ nghiêm túc. Chính sách bảo mật này được xây dựng nhằm mô tả đầy đủ, rõ ràng và minh bạch về cách riwin thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của riwin thông qua website, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác do riwin vận hành. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chính sách bảo mật này là một phần không tách rời của Điều khoản & Điều kiện của riwin. Trong trường hợp có bất kỳ mâu thuẫn nào giữa hai tài liệu, Chính sách bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

riwin chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi tại Việt Nam. Dữ liệu được phân chia thành các nhóm sau:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ, địa chỉ thường trú
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (Momo, ZaloPay, ViettelPay), địa chỉ ví USDT
• Thông tin liên lạc: Nội dung cuộc hội thoại với bộ phận hỗ trợ qua Live Chat, Zalo, Telegram hoặc email

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược, thời lượng phiên chơi
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch, thời điểm thực hiện giao dịch
• Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng (đối với ứng dụng di động), thông tin vị trí gần đúng (cấp tỉnh/thành phố)

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh từ nhà cung cấp dịch vụ KYC bên thứ ba
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật
• Thông tin giao dịch từ cổng thanh toán và ngân hàng đối tác

3 Mục Đích Xử Lý Dữ Liệu

riwin sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

riwin cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê trên đây mà không có sự đồng ý rõ ràng của bạn. Trong trường hợp cần xử lý dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

riwin chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các yêu cầu về xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Chúng tôi xử lý một số loại dữ liệu vì lợi ích hợp pháp của riwin hoặc của bên thứ ba, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện lợi ích này không vượt qua quyền riêng tư của bạn.
• Sự đồng ý: Đối với một số hoạt động tùy chọn như nhận thông báo khuyến mãi, riwin chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ chính.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

riwin không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

5.1 Nhà cung cấp dịch vụ đối tác

Chúng tôi chia sẻ dữ liệu cần thiết với các đối tác tin cậy giúp vận hành dịch vụ của riwin, bao gồm:

• Cổng thanh toán & ngân hàng: Để xử lý giao dịch nạp/rút tiền (Vietcombank, Techcombank, MoMo, ZaloPay, v.v.)
• Nhà cung cấp KYC: Để xác minh danh tính và tuổi tác người dùng
• Nhà cung cấp trò chơi: Chia sẻ ID phiên chơi để đảm bảo tính toàn vẹn của kết quả
• Dịch vụ chống gian lận: Để phát hiện và ngăn chặn hoạt động bất hợp pháp
• Dịch vụ hạ tầng đám mây: Lưu trữ và bảo mật dữ liệu với tiêu chuẩn quốc tế

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

5.2 Yêu cầu pháp lý bắt buộc

riwin có thể buộc phải tiết lộ thông tin cá nhân của bạn khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan pháp luật có thẩm quyền theo quy định pháp luật hiện hành. Trong những trường hợp như vậy, chúng tôi sẽ chỉ cung cấp đúng phạm vi thông tin được yêu cầu.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp riwin tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi cam kết thông báo cho bạn trước ít nhất 30 ngày nếu điều này xảy ra và dữ liệu của bạn sẽ tiếp tục được bảo vệ theo Chính sách bảo mật này hoặc chính sách tương đương.

6 Cookie & Công Nghệ Theo Dõi

riwin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Phân loại cookie

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie hiệu năng & phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Lưu trữ tùy chọn người dùng như ngôn ngữ, múi giờ, cài đặt hiển thị để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện và ngăn chặn truy cập trái phép, bot tự động và các hoạt động gian lận.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của riwin. Đối với cookie không thiết yếu, bạn có thể từ chối qua bảng cài đặt cookie xuất hiện khi truy cập lần đầu.

7 Bảo Mật & Lưu Trữ Dữ Liệu

riwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc xóa bỏ không được phép.

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với AES-256
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu tự động theo chu kỳ với khả năng phục hồi nhanh
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (least privilege)

7.2 Thời gian lưu trữ dữ liệu

riwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã tuyên bố:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và chống rửa tiền
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày tài khoản đóng
• Nhật ký truy cập và bảo mật: 12 tháng
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối
• Dữ liệu marketing (nếu đồng ý): Cho đến khi bạn rút lại sự đồng ý

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình chuẩn của riwin.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được riwin lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi qua email hỗ trợ.

riwin cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn biết lý do.

9 Dữ Liệu Trẻ Em & Người Chưa Thành Niên

Dịch vụ của riwin được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của riwin.

• riwin không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
• Quy trình xác minh danh tính (KYC) bắt buộc giúp chúng tôi phát hiện và ngăn chặn người chưa thành niên đăng ký tài khoản.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn và mọi giao dịch sẽ được hoàn trả theo quy trình nội bộ.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã truy cập dịch vụ của riwin, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để xử lý khẩn cấp.

10 Thay Đổi Chính Sách Bảo Mật

riwin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được thực hiện theo nguyên tắc sau:

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ ý nghĩa): Có hiệu lực ngay sau khi đăng tải, không cần thông báo riêng.
• Thay đổi quan trọng (mục đích xử lý mới, chia sẻ dữ liệu với đối tác mới, thay đổi quyền người dùng): Thông báo trước ít nhất 14 ngày qua email đăng ký và thông báo trên hệ thống.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức nhưng sẽ được thông báo trong vòng 7 ngày.

Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ của riwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quyền đã quy định tại Mục 8.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách riwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận chuyên trách của chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Trực tiếp trên website riwin.cam (hoạt động 24/7)
• Zalo & Telegram: Kênh hỗ trợ chính thức của riwin (24/7)

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: tên đầy đủ, email đăng ký tài khoản, mô tả rõ quyền bạn muốn thực hiện và thông tin xác minh danh tính cần thiết. Điều này giúp chúng tôi xử lý yêu cầu của bạn nhanh chóng và chính xác nhất.