Bảo Vệ Dữ Liệu Cá Nhân
Người Dùng towin

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng towin tại địa chỉ towin.live, bao gồm: khách truy cập chưa đăng ký tài khoản, thành viên đã đăng ký và đang hoạt động, thành viên đã đóng tài khoản (trong giới hạn thời gian lưu trữ quy định), và bất kỳ cá nhân nào liên hệ với towin qua các kênh hỗ trợ chính thức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng towin. towin không chịu trách nhiệm về thực tiễn bảo mật của các trang web bên ngoài.

2Dữ Liệu Chúng Tôi Thu Thập

towin thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập towin, hệ thống tự động ghi lại một số thông tin kỹ thuật như địa chỉ IP, loại thiết bị, trình duyệt web, hệ điều hành, trang giới thiệu (referrer URL), thời gian truy cập và các trang bạn đã xem. Dữ liệu này được sử dụng hoàn toàn vì mục đích bảo mật hệ thống và cải thiện trải nghiệm người dùng.

3Mục Đích Sử Dụng Dữ Liệu

towin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Xác minh danh tính và độ tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới được tham gia nền tảng, theo yêu cầu pháp lý bắt buộc.
• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, giao dịch nạp/rút tiền, cá cược và các hoạt động trên nền tảng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và hoạt động đáng ngờ.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) của pháp luật Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải tiến tính năng và trải nghiệm nền tảng.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động hỗ trợ và can thiệp bảo vệ người chơi.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, towin xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ trong Thỏa thuận người dùng giữa bạn và towin.
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu, đặc biệt đối với tiếp thị và cookie không bắt buộc.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và báo cáo thuế.
• Lợi ích hợp pháp: Bảo vệ an toàn, ngăn chặn gian lận và cải thiện dịch vụ trong phạm vi không xâm phạm quyền cơ bản của bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

towin không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác — chỉ chia sẻ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác phần mềm trò chơi casino, nổ hũ, đá gà — chỉ chia sẻ dữ liệu phiên chơi ẩn danh.
• Cơ quan chức năng: Theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích hệ thống — tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với towin.

6Lưu Trữ & Thời Hạn Dữ Liệu

towin lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký kỹ thuật (log): Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tiếp thị (khi bạn hủy đăng ký): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hủy đăng ký.

7Bảo Mật Kỹ Thuật

towin triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên nội bộ có quyền truy cập dữ liệu người dùng.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ có quyền xem dữ liệu cần thiết cho công việc của mình.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ.

8Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại towin:

10Dữ Liệu Người Chưa Thành Niên

towin nghiêm cấm tuyệt đối việc sử dụng dịch vụ của người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào chưa đủ 18 tuổi. Nếu towin phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

Phụ huynh hoặc người giám hộ tin rằng con em mình đã cung cấp dữ liệu cho towin mà chưa có sự đồng ý của họ, vui lòng liên hệ ngay với bộ phận bảo mật của chúng tôi để chúng tôi có thể xử lý kịp thời.

11Chuyển Dữ Liệu Quốc Tế

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ trên máy chủ đặt tại Việt Nam. Trong một số trường hợp giới hạn, dữ liệu có thể được chuyển đến và xử lý tại các quốc gia khác nơi các đối tác dịch vụ của towin hoạt động — chẳng hạn nhà cung cấp dịch vụ đám mây hoặc nhà cung cấp phần mềm trò chơi.

Khi chuyển dữ liệu quốc tế, towin đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu đáp ứng mức độ bảo vệ tương đương với quy định của Việt Nam, thông qua các cơ chế như: hợp đồng chuyển giao dữ liệu tiêu chuẩn, chứng nhận bảo mật quốc tế (ISO 27001), hoặc yêu cầu đối tác tuân thủ các tiêu chuẩn bảo mật tương đương.

12Cập Nhật Chính Sách

towin có quyền sửa đổi hoặc cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua email hoặc thông báo trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Ngày có hiệu lực của phiên bản chính sách hiện tại được ghi rõ ở đầu tài liệu này. Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ để cập nhật các thay đổi mới nhất.

13Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách towin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của towin qua các kênh sau:

• Email bảo mật chuyên dụng: [email protected]
• Zalo hỗ trợ: towin.support
• Telegram: @towin_support
• Thời gian phản hồi: Trong vòng 72 giờ làm việc