Chính Sách Bảo Mật IWIN UK

Giới thiệu chính sách bảo mật

Tại IWIN UK, chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá cần được bảo vệ toàn diện. Chính sách bảo mật này được áp dụng cho toàn bộ dịch vụ tại iwinuk.app, bao gồm cổng cá cược thể thao, casino trực tuyến, bắn cá, esports và tất cả các tính năng liên quan.

Khi bạn tạo tài khoản, giao dịch nạp/rút tiền, hay đơn giản chỉ duyệt trang web của chúng tôi, một số dữ liệu sẽ được thu thập để phục vụ hoạt động vận hành bình thường và nâng cao trải nghiệm người chơi. Chúng tôi không bao giờ bán, cho thuê hay trao đổi thông tin của bạn cho bên thứ ba vì mục đích thương mại.

Tài liệu này giải thích cụ thể: chúng tôi thu thập dữ liệu gì, tại sao thu thập, lưu trữ như thế nào, và quyền của bạn là gì. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được tư vấn thêm.

Dữ liệu chúng tôi thu thập

IWIN UK thu thập thông tin theo hai phương thức chính: do bạn chủ động cung cấp và do hệ thống tự động ghi nhận khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên, ngày sinh, địa chỉ email, số điện thoại khi đăng ký tài khoản.
• Thông tin xác minh danh tính (CCCD/CMND, ảnh selfie) theo yêu cầu KYC (Know Your Customer).
• Chi tiết tài khoản thanh toán: số tài khoản ngân hàng, ví điện tử MoMo, ZaloPay, ViettelPay để xử lý nạp/rút tiền bằng VND.
• Nội dung liên lạc qua email, chat hỗ trợ hoặc form phản hồi.

Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị.
• Lịch sử đặt cược, kết quả trò chơi và các giao dịch tài chính.
• Thời gian truy cập, trang đã xem, hành vi điều hướng trong ứng dụng.
• Cookie và các công nghệ theo dõi phiên làm việc tương tự.

Mục đích sử dụng thông tin

Chính sách bảo mật của IWIN UK quy định rõ: dữ liệu thu thập chỉ được dùng vào các mục đích hợp lệ và minh bạch sau:

Chính sách Cookie

IWIN UK sử dụng cookie và các công nghệ tương tự để vận hành website, ghi nhớ tuỳ chọn của bạn và đo lường hiệu quả marketing. Cookie không chứa thông tin nhận dạng cá nhân trực tiếp nhưng có thể liên kết với hồ sơ tài khoản của bạn khi bạn đăng nhập.

Các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Cần thiết để website hoạt động, duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với trang như thế nào để cải thiện chức năng.
• Cookie cá nhân hóa: Lưu trữ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt khác của bạn.
• Cookie marketing: Dùng để hiển thị quảng cáo và ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đồng ý).

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và một số dịch vụ khác trên iwinuk.app.

Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, IWIN UK có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các cổng thanh toán như Internet Banking, MoMo, ZaloPay, ViettelPay và thẻ cào điện thoại nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền VND.
• Nhà cung cấp công nghệ: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ đám mây và phân tích dữ liệu — đều ký cam kết bảo mật ràng buộc với IWIN UK.
• Cơ quan quản lý & thực thi pháp luật: Khi có lệnh yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định của pháp luật Việt Nam.
• Phòng chống gian lận: Hệ thống phát hiện gian lận và chống rửa tiền nội bộ có quyền truy cập dữ liệu giao dịch để bảo vệ toàn bộ cộng đồng người chơi.

Trong tất cả các trường hợp, chúng tôi chỉ cung cấp lượng dữ liệu tối thiểu cần thiết và yêu cầu các bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương với chính sách bảo mật của IWIN UK.

Biện pháp bảo mật kỹ thuật

IWIN UK triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu của bạn không bị truy cập, rò rỉ hay thay đổi trái phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ IWIN UK đều được mã hóa đầu cuối.
• Xác thực hai yếu tố (2FA): Tùy chọn bật bảo mật 2FA qua OTP gửi về số điện thoại đăng ký để bảo vệ tài khoản trước truy cập trái phép.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt — chúng tôi không lưu mật khẩu dạng văn bản thuần.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc, mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ hàng quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001.

Quyền của bạn đối với dữ liệu cá nhân

Là người dùng IWIN UK, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà IWIN UK đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân (trong phạm vi cho phép bởi nghĩa vụ pháp lý về lưu trữ tài liệu tài chính).
• Quyền phản đối: Từ chối việc sử dụng dữ liệu cho mục đích marketing hoặc phân tích cá nhân hóa.
• Quyền giới hạn xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng phổ biến để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ support@iwinuk.app. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định về chống rửa tiền và tài chính.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu sau khi đóng tài khoản: Các thông tin tài chính và định danh được lưu thêm tối đa 5 năm để đáp ứng nghĩa vụ pháp lý trước khi xóa hoàn toàn.
• Cookie và dữ liệu phiên: Xóa sau khi phiên kết thúc (session cookie) hoặc theo hạn cookie cụ thể (tối đa 12 tháng).

Người dùng dưới 18 tuổi

Dịch vụ của IWIN UK chỉ dành cho người dùng đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản đó và xóa toàn bộ dữ liệu liên quan.

Nếu bạn biết có trẻ vị thành niên đang sử dụng dịch vụ của chúng tôi, vui lòng liên hệ ngay qua support@iwinuk.app.

Cập nhật chính sách bảo mật

Chính sách bảo mật này có thể được sửa đổi định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có cập nhật quan trọng, IWIN UK sẽ thông báo qua:

• Email gửi đến địa chỉ đăng ký tài khoản của bạn.
• Thông báo nổi bật trên trang chủ iwinuk.app trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đồng ý với phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Liên hệ & khiếu nại

Nếu bạn có bất kỳ thắc mắc, yêu cầu hay khiếu nại liên quan đến chính sách bảo mật và cách IWIN UK xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@iwinuk.app
• Địa chỉ: Bộ phận Bảo vệ Dữ liệu (DPO), IWIN UK
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc với các yêu cầu thông thường; tối đa 30 ngày với yêu cầu về quyền dữ liệu.

Chúng tôi luôn lắng nghe và cam kết giải quyết mọi vấn đề liên quan đến bảo mật một cách nghiêm túc, minh bạch và đúng hạn.