Chính Sách Bảo Mật 3iwin – Bảo Vệ Dữ Liệu Người Dùng Toàn Diện

Chính sách Bảo mật này mô tả cách 3iwin ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn ("Người dùng") khi bạn truy cập hoặc sử dụng website, ứng dụng di động và các dịch vụ liên quan của 3iwin.

Tài liệu này là một phần không tách rời của Điều khoản và Điều kiện sử dụng 3iwin. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật, bạn xác nhận đã hiểu và đồng ý với toàn bộ nội dung trong tài liệu này.

3iwin hoạt động theo nguyên tắc tối thiểu hóa dữ liệu – chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, không thu thập dữ liệu thừa hay vô ích. Mọi thông tin đều được xử lý công khai, minh bạch và theo đúng quy định pháp luật hiện hành.

3iwin thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập tương ứng:

3iwin không thu thập dữ liệu sinh trắc học ngoài ảnh xác minh danh tính, không theo dõi vị trí GPS của bạn và không truy cập danh bạ hay tệp tin trong thiết bị của bạn.

3iwin sử dụng thông tin cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC).
• Xử lý các giao dịch nạp tiền, rút tiền và hoàn tiền.
• Cung cấp truy cập vào sản phẩm cá cược và giải trí trên nền tảng.
• Gửi thông báo quan trọng liên quan đến tài khoản và giao dịch.

An toàn và tuân thủ

• Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống.
• Xác minh người dùng đủ 18 tuổi và đáp ứng điều kiện tham gia.
• Tuân thủ các yêu cầu pháp lý, báo cáo theo quy định nếu bắt buộc.

Cải thiện sản phẩm

• Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và tính năng.
• Nghiên cứu và phát triển các sản phẩm và khuyến mãi phù hợp hơn với nhu cầu người dùng Việt Nam.

Liên lạc và hỗ trợ

• Phản hồi các yêu cầu hỗ trợ khách hàng và giải quyết tranh chấp.
• Gửi thông tin về khuyến mãi nếu bạn đã đồng ý nhận (có thể hủy bất cứ lúc nào).

3iwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm quản lý tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: Một số xử lý dữ liệu cần thiết cho lợi ích vận hành hợp pháp của 3iwin như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ pháp luật: Một số dữ liệu được lưu trữ và xử lý để đáp ứng yêu cầu bắt buộc của pháp luật như chống rửa tiền (AML) và phòng chống tài trợ khủng bố.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, 3iwin sẽ chỉ thực hiện khi bạn đã cho phép một cách rõ ràng và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

3iwin không bán và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật được phép truy cập dữ liệu giới hạn theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Nhận dữ liệu xác minh danh tính được mã hóa để thực hiện quy trình xác minh theo quy định.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu được mã hóa trên các máy chủ bảo mật cao cấp.
• Cơ quan pháp luật: Chỉ khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý.

Tất cả đối tác thứ ba của 3iwin đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận, không được phép chia sẻ tiếp cho bên thứ tư.

3iwin đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi các mối đe dọa hiện đại. Các biện pháp đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm định độc lập bên ngoài.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống quản trị nội bộ.
• Phân quyền truy cập nghiêm ngặt: Mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình.
• Giám sát bất thường tự động: Hệ thống cảnh báo ngay khi phát hiện hoạt động đăng nhập hoặc truy cập dữ liệu bất thường.

Dù vậy, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. 3iwin khuyến nghị bạn cũng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

3iwin sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu

Cần thiết để nền tảng hoạt động – bao gồm cookie duy trì phiên đăng nhập và bảo mật chống giả mạo (CSRF). Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.

Cookie hiệu suất

Thu thập thông tin tổng hợp về cách người dùng điều hướng trên nền tảng – ví dụ trang nào được truy cập nhiều nhất, thời gian tải trang. Dữ liệu này giúp chúng tôi tối ưu hiệu suất.

Cookie tùy chỉnh

Lưu các tùy chọn của bạn như ngôn ngữ, bố cục giao diện yêu thích để trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất cứ lúc nào. Lưu ý rằng xóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

3iwin lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và có hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ 7 năm theo quy định phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ 5 năm sau lần xác minh cuối cùng.
• Log hệ thống và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Cookie và dữ liệu phiên: Tự động hết hạn theo chu kỳ được cấu hình (thường 30–90 ngày).

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật nội bộ của 3iwin.

Bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình tại 3iwin. Dưới đây là danh sách quyền và cách thực hiện:

Dịch vụ của 3iwin nghiêm cấm người dưới 18 tuổi sử dụng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký hoặc cung cấp thông tin cho 3iwin, vui lòng liên hệ ngay qua email support@3iwin.im. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

3iwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong cách vận hành hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo rõ ràng trên nền tảng trong giai đoạn chuyển tiếp.

Với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của người dùng, 3iwin có thể cập nhật ngay mà không cần thông báo trước. Chúng tôi khuyến nghị bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật hoặc cách 3iwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@3iwin.im – ghi tiêu đề "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: Trên nền tảng 3iwin, hỗ trợ 24/7, phản hồi trong vòng 2 phút
• Câu hỏi thường gặp: Xem thêm tại trang FAQ cho câu trả lời nhanh

3iwin cam kết phản hồimọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Trong trường hợp khẩn cấp (nghi ngờ tài khoản bị xâm phạm), hãy liên hệ ngay qua Live Chat để được xử lý ưu tiên.