Khi bạn sử dụng Lwin – nền tảng cá cược và giải trí trực tuyến tại Việt Nam – bạn tin tưởng giao dữ liệu cá nhân của mình cho chúng tôi. Đó là trách nhiệm mà Lwin không bao giờ xem nhẹ. Chính sách bảo mật này được viết bằng ngôn ngữ dễ hiểu, không che giấu điều gì, để bạn biết rõ dữ liệu của mình đang được xử lý như thế nào.
1 Thông Tin Chúng Tôi Thu Thập
Lwin thu thập dữ liệu theo hai hình thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng nền tảng.
1.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa bcrypt, không lưu dạng plain text).
- Xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ khi cần thiết theo yêu cầu chống gian lận và rửa tiền.
- Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý giao dịch nạp và rút tiền. Lwin không lưu trữ thông tin thẻ tín dụng hay mật khẩu ví điện tử.
- Liên hệ hỗ trợ: Nội dung chat, email hoặc phiếu hỗ trợ bạn gửi đến đội ngũ Lwin.
1.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
- Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên, các tính năng bạn sử dụng, thứ tự điều hướng trong nền tảng.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả trò chơi và số dư tài khoản theo thời gian.
- Cookie và công nghệ tương tự: Chi tiết được mô tả trong Mục 3.
2 Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu Lwin thu thập đều gắn với một mục đích cụ thể. Dưới đây là toàn bộ các mục đích sử dụng, không có ngoại lệ nào nằm ngoài danh sách này:
- Cung cấp và vận hành dịch vụ: Xác thực đăng nhập, xử lý giao dịch tài chính, hiển thị lịch sử cược và quản lý tài khoản người dùng.
- Xác minh danh tính và tuân thủ pháp lý: Kiểm tra độ tuổi (18+), phòng chống gian lận, ngăn chặn rửa tiền theo quy định AML/KYC hiện hành.
- Cá nhân hóa trải nghiệm: Ghi nhớ cài đặt giao diện, ngôn ngữ, trò chơi yêu thích và đề xuất khuyến mãi phù hợp với thói quen sử dụng của bạn.
- Bảo mật hệ thống: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, giám sát các mẫu hành vi đáng ngờ.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện hiệu suất nền tảng và thiết kế tính năng mới.
- Liên lạc với người dùng: Thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đồng ý nhận) và phản hồi yêu cầu hỗ trợ.
- Giải quyết tranh chấp: Sử dụng dữ liệu giao dịch và lịch sử hoạt động để xem xét khiếu nại một cách công bằng và minh bạch.
Lwin sẽ không bao giờ sử dụng dữ liệu của bạn cho mục đích nào khác ngoài danh sách trên mà không xin phép trước.
3 Cookie Và Công Nghệ Theo Dõi
Lwin sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt nhất cho người dùng. Cụ thể, có ba loại cookie được sử dụng:
3.1 Cookie thiết yếu
Những cookie này bắt buộc phải có để nền tảng hoạt động. Chúng duy trì phiên đăng nhập của bạn, ghi nhớ giỏ cược và đảm bảo giao dịch tài chính được xử lý an toàn. Bạn không thể tắt cookie thiết yếu mà vẫn sử dụng Lwin – điều này hoàn toàn bình thường với mọi nền tảng web.
3.2 Cookie phân tích (Analytics)
Lwin sử dụng công cụ phân tích nội bộ để hiểu người dùng tương tác với nền tảng như thế nào. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích – không ai tại Lwin nhìn vào dữ liệu của riêng bạn trong quá trình này. Bạn có thể từ chối cookie phân tích trong phần cài đặt tài khoản.
3.3 Cookie chức năng
Ghi nhớ ngôn ngữ, chủ đề giao diện, cài đặt âm thanh và các tùy chỉnh khác của bạn. Tắt loại cookie này sẽ khiến bạn phải cài đặt lại mỗi lần truy cập.
4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Lwin không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, Lwin cần làm việc với một số đối tác kỹ thuật trong phạm vi hạn chế và có kiểm soát:
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với Lwin.
- Nhà cung cấp trò chơi: Một số nhà phát hành game cần nhận ID phiên ẩn danh để xử lý kết quả trò chơi. Họ không nhận được tên, email hay thông tin định danh cá nhân của bạn.
- Hạ tầng đám mây: Dữ liệu được lưu trên máy chủ đám mây có chứng nhận bảo mật quốc tế. Nhà cung cấp hạ tầng không có quyền truy cập vào nội dung dữ liệu người dùng.
- Cơ quan pháp luật: Lwin chỉ cung cấp dữ liệu theo yêu cầu pháp lý hợp lệ có văn bản chính thức từ cơ quan nhà nước có thẩm quyền. Trong giới hạn pháp luật cho phép, Lwin sẽ thông báo cho bạn nếu dữ liệu của bạn bị yêu cầu.
5 Bảo Mật Và Lưu Trữ Dữ Liệu
Lwin áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn an toàn trước mọi mối đe dọa từ bên ngoài lẫn bên trong:
- Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ Lwin.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 khi lưu trữ.
- Kiểm soát truy cập nội bộ: Nguyên tắc least privilege – mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phát hiện bất thường hoạt động liên tục, cảnh báo ngay khi có hoạt động đáng ngờ.
- Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày với bản lưu được mã hóa và lưu trữ ở vị trí địa lý khác nhau.
- Kiểm tra bảo mật: Lwin định kỳ thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) để phát hiện và vá lỗ hổng trước khi bị khai thác.
5.1 Thời gian lưu trữ dữ liệu
Lwin lưu dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu thêm tối đa 5 năm để tuân thủ nghĩa vụ pháp lý liên quan đến chống rửa tiền và giải quyết tranh chấp. Sau thời hạn đó, toàn bộ dữ liệu định danh sẽ bị xóa hoặc ẩn danh hóa vĩnh viễn.
6 Quyền Của Người Dùng
Với tư cách là người dùng Lwin, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình. Tất cả yêu cầu đều được xử lý miễn phí trong vòng 72 giờ:
| Quyền của bạn | Mô tả | Cách thực hiện |
|---|---|---|
| Truy cập | Xem toàn bộ dữ liệu Lwin đang lưu về bạn | Trang tài khoản → Quyền riêng tư |
| Chỉnh sửa | Cập nhật thông tin không chính xác hoặc lỗi thời | Trang hồ sơ hoặc liên hệ hỗ trợ |
| Tải xuống | Nhận bản sao dữ liệu định dạng JSON/CSV | Trang tài khoản → Xuất dữ liệu |
| Xóa | Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân | Liên hệ support@lwin.wine |
| Từ chối xử lý | Phản đối một số mục đích xử lý cụ thể | Cài đặt tài khoản → Quyền riêng tư |
| Hạn chế xử lý | Tạm thời hạn chế cách Lwin dùng dữ liệu của bạn | Liên hệ trực tiếp với bộ phận hỗ trợ |
Khi bạn yêu cầu xóa dữ liệu, Lwin sẽ xử lý trong vòng 72 giờ với phần dữ liệu không bị ràng buộc pháp lý. Phần dữ liệu phải lưu theo nghĩa vụ pháp lý (như lịch sử giao dịch tài chính) sẽ được ẩn danh hóa thay vì xóa hoàn toàn, và bạn sẽ được thông báo rõ về điều này.
7 Dữ Liệu Của Trẻ Em
Lwin nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố tình thu thập bất kỳ dữ liệu nào của trẻ em. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan bị xóa khỏi hệ thống trong vòng 24 giờ.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản Lwin, hãy liên hệ ngay với chúng tôi qua email support@lwin.wine để được xử lý ưu tiên.
8 Thay Đổi Chính Sách Bảo Mật
Lwin có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, Lwin sẽ:
- Gửi thông báo qua email đến địa chỉ bạn đã đăng ký trước ít nhất 14 ngày.
- Hiển thị banner thông báo trên nền tảng trong ít nhất 7 ngày.
- Cập nhật ngày hiệu lực ở đầu trang này.
- Lưu lại phiên bản cũ tại trang lưu trữ để bạn có thể so sánh.
Nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn và bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và nhận lại toàn bộ số dư thực trước ngày thay đổi có hiệu lực.
9 Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách Lwin xử lý dữ liệu của bạn, hãy liên hệ trực tiếp với bộ phận bảo mật dữ liệu của chúng tôi:
- Email: support@lwin.wine – tiêu đề "Yêu cầu quyền riêng tư"
- Live chat: Có sẵn 24/7 trực tiếp trên nền tảng – thời gian phản hồi trung bình dưới 3 phút
- Trung tâm trợ giúp: lwin.wine/help-center
Lwin cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp hơn như xuất toàn bộ dữ liệu, thời gian xử lý có thể kéo dài tối đa 7 ngày làm việc, nhưng bạn sẽ nhận được xác nhận ngay trong vòng 24 giờ đầu.