Chính Sách Bảo Mật
Dữ Liệu aawin

Chính sách bảo mật này ("Chính sách") mô tả cách aawin ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng website aawin.club cùng tất cả các dịch vụ liên quan. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn đồng ý với toàn bộ nội dung Chính sách này.

aawin thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tính bảo mật, an toàn cho tài khoản của bạn.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ, aawin thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu (khi xác minh KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được dùng để thực hiện giao dịch nạp/rút tiền.
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân, ảnh selfie với giấy tờ (nếu yêu cầu KYC nâng cao).

1.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng aawin, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử truy cập trang.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (cấp tỉnh/thành phố, không phải tọa độ GPS chính xác).
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi yêu thích, tần suất tham gia, mức cược trung bình.

aawin sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo nguyên tắc bảo vệ dữ liệu quốc tế.

aawin không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn hoặc cơ sở pháp lý hợp lệ.

aawin tuyệt đối không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy sau đây:

3.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền, aawin cần chia sẻ thông tin giao dịch (không bao gồm mật khẩu) với các cổng thanh toán hợp tác như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các đối tác này đều có cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

3.2. Nhà cung cấp trò chơi

Một số thông tin tài khoản cần thiết được chia sẻ với các nhà cung cấp trò chơi (game provider) để tích hợp và cung cấp trải nghiệm chơi liền mạch. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

3.3. Cơ quan pháp luật

aawin có thể buộc phải tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc trong các trường hợp cần thiết để ngăn chặn hoạt động phạm pháp, bảo vệ an toàn công cộng hoặc thực thi Điều khoản & Điều kiện của aawin.

3.4. Chuyển giao doanh nghiệp

Trong trường hợp aawin được mua lại, sáp nhập hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước về sự kiện này và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

aawin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm b ảo tính bảo mật của nền tảng.

4.1. Các loại cookie aawin sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý giao dịch an toàn. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp aawin hiểu người dùng tương tác với nền tảng như thế nào — trang nào được xem nhiều nhất, thời gian trung bình trên mỗi trang, tỷ lệ thoát. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để mang lại trải nghiệm được cá nhân hóa trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các phiên đăng nhập trái phép.

4.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng aawin. Các trình duyệt phổ biến như Chrome, Firefox, Safari, và Edge đều cung cấp tùy chọn quản lý cookie trong mục Cài đặt > Quyền riêng tư.

4.3. Pixel theo dõi và công nghệ tương tự

Ngoài cookie, aawin có thể sử dụng pixel theo dõi (web beacon) và local storage để phân tích hiệu suất nền tảng và cải thiện các tính năng phòng chống gian lận. Tất cả dữ liệu thu thập qua các công nghệ này đều được xử lý theo Chính sách bảo mật này.

aawin triển khai nhiều biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa thiết bị người dùng và máy chủ aawin.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thuần túy — chúng tôi sử dụng thuật toán băm bcrypt với salt ngẫu nhiên.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp kết hợp hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi đơn vị kiểm toán bảo mật độc lập.

5.2. Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc hàng năm cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Quy trình phản ứng sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ kể từ khi phát hiện vi phạm.
• Thỏa thuận bảo mật thông tin (NDA) bắt buộc với tất cả nhân viên và đối tác có thể tiếp cận dữ liệu người dùng.

5.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, aawin cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua địa chỉ email đã đăng ký. Thông báo sẽ bao gồm: mô tả về loại dữ liệu bị ảnh hưởng, hành động aawin đã thực hiện và khuyến nghị bảo vệ tài khoản dành cho bạn.

Là người dùng nền tảng aawin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội ngũ hỗ trợ aawin qua email [email protected].

6.1. Quyền truy cập

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà aawin đang lưu trữ về bạn. aawin sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, ở định dạng có thể đọc được.

6.2. Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa. Một số thông tin (như họ tên, ngày sinh sau khi KYC) có thể yêu cầu cung cấp bằng chứng xác minh để thực hiện thay đổi.

6.3. Quyền xóa dữ liệu ("quyền được lãng quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống aawin. Lưu ý rằng một số dữ liệu cần được lưu trữ theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính cho mục đích AML) và không thể xóa ngay lập tức. aawin sẽ thông báo rõ ràng về những dữ liệu nào có thể xóa và dữ liệu nào phải giữ lại theo quy định.

6.4. Quyền phản đối xử lý dữ liệu

Bạn có quyền phản đối việc aawin xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu, aawin sẽ ngừng gửi các thông tin khuyến mãi trong vòng 5 ngày làm việc.

6.5. Quyền rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó. Bạn có thể hủy đăng ký nhận email bằng cách nhấn liên kết "Hủy đăng ký" ở cuối mỗi email tiếp thị hoặc liên hệ trực tiếp với đội ngũ hỗ trợ.

aawin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn có thể nhận dạng được cá nhân. Quá trình xóa dữ liệu tuân theo tiêu chuẩn NIST SP 800-88 nhằm đảm bảo dữ liệu không thể khôi phục.

aawin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, quy định pháp luật hoặc thực tiễn bảo vệ dữ liệu tốt nhất.

8.1. Thông báo thay đổi

Khi có thay đổi quan trọng đối với Chính sách bảo mật, aawin sẽ thông báo đến người dùng bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ aawin.club trong thời gian chuyển tiếp.
• Yêu cầu xác nhận đồng ý mới khi đăng nhập nếu thay đổi có tính chất quan trọng ảnh hưởng đến quyền lợi người dùng.

8.2. Lịch sử phiên bản

Ngày "Cập nhật" ở đầu tài liệu này phản ánh ngày phiên bản hiện tại có hiệu lực. Phiên bản trước của Chính sách bảo mật có thể được yêu cầu cung cấp bằng cách liên hệ với đội ngũ hỗ trợ aawin.

8.3. Tiếp tục sử dụng sau khi cập nhật

Việc bạn tiếp tục sử dụng nền tảng aawin sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với Chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Mục 6.

Mọi câu hỏi liên quan đến Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của aawin qua email [email protected] hoặc qua kênh hỗ trợ trực tuyến 24/7 trên nền tảng. Chúng tôi luôn sẵn sàng giải đáp mọi thắc mắc của bạn, kể cả trong các ngày lễ tại Việt Nam.