Chính Sách Bảo Mật 1wwin

Điều 1 — Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách 1wwin — nền tảng cá cược và giải trí trực tuyến tại địa chỉ https://1wwin.asia — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập trang web 1wwin, bao gồm khách vãng lai (chưa đăng ký) và thành viên đã có tài khoản. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Chính sách Bảo mật được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi Có Trách Nhiệm của 1wwin, tạo thành bộ tài liệu pháp lý đầy đủ điều chỉnh mối quan hệ giữa nền tảng và người dùng.

Điều 2 — Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, 1wwin thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/Hộ chiếu, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng 1wwin, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu sử dụng: Các trang đã truy cập, thời gian truy cập, đường dẫn điều hướng, game đã chơi;
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS thiết bị);
• Cookie và công nghệ tương tự: Phiên đăng nhập, tuỳ chọn ngôn ngữ, lịch sử tìm kiếm trên nền tảng.

Điều 3 — Mục Đích Sử Dụng Thông Tin

1wwin chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

Điều 4 — Chia Sẻ Thông Tin Với Bên Thứ Ba

1wwin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau, chúng tôi có thể chia sẻ thông tin:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt;
• Nhà cung cấp trò chơi: Các studio game (Pragmatic Play, Evolution Gaming, Spribe, v.v.) có thể nhận ID người dùng ẩn danh để ghi nhận lịch sử chơi game — không bao gồm thông tin định danh cá nhân;
• Cơ quan pháp luật: 1wwin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan điều tra, toà án hoặc cơ quan quản lý có thẩm quyền;
• Nhà cung cấp dịch vụ kỹ thuật: Các bên cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, hoặc bảo mật mạng — chỉ tiếp cận dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật.

Điều 5 — Thời Gian Lưu Trữ Dữ Liệu

1wwin lưu trữ dữ liệu cá nhân theo nguyên tắc tối giản hoá — chỉ giữ lại những gì cần thiết trong thời gian cần thiết:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính;
• Nhật ký giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền;
• Cookie và dữ liệu phiên: Phiên đăng nhập hết hạn sau 30 ngày không hoạt động; cookie phân tích tối đa 13 tháng;
• Hồ sơ KYC: Tối đa 5 năm sau khi mối quan hệ kinh doanh chấm dứt.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình tiêu chuẩn.

Điều 6 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 1wwin:

• Quyền truy cập: Yêu cầu 1wwin cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xoá ("Quyền được lãng quên"): Yêu cầu xoá dữ liệu trong trường hợp không còn cần thiết cho mục đích ban đầu (có thể bị giới hạn bởi nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi giải quyết tranh chấp về tính chính xác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ 1wwin qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Điều 7 — Bảo Mật Kỹ Thuật & Tổ Chức

7.1 Biện Pháp Kỹ Thuật

• Mã hoá dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hoá dữ liệu lưu trữ (at-rest encryption) cho toàn bộ thông tin nhạy cảm;
• Tường lửa nhiều lớp (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Hạ tầng đám mây với khả năng phục hồi sau sự cố (disaster recovery) và sao lưu dữ liệu mỗi 24 giờ.

7.2 Biện Pháp Tổ Chức

• Kiểm soát truy cập theo nguyên tắc "cần biết" (need-to-know) — chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu người dùng;
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có tiếp xúc với dữ liệu cá nhân;
• Quy trình phản ứng sự cố bảo mật (incident response plan) với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm nghiêm trọng.

Điều 8 — Cookie & Công Nghệ Theo Dõi

1wwin sử dụng các loại cookie sau để cải thiện trải nghiệm người dùng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt khi sử dụng dịch vụ;
• Cookie chức năng: Ghi nhớ tuỳ chọn như ngôn ngữ hiển thị, mệnh giá tiền tệ ưa thích;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — giúp chúng tôi xác định và khắc phục sự cố, cải thiện luồng người dùng;
• Cookie hiệu suất: Đo lường tốc độ tải trang và phát hiện lỗi kỹ thuật.

1wwin không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) hay công nghệ theo dõi hành vi trên các trang web khác ngoài nền tảng 1wwin.

Điều 9 — Chuyển Dữ Liệu Quốc Tế

Một phần hạ tầng kỹ thuật của 1wwin có thể đặt tại các quốc gia ngoài Việt Nam. Khi dữ liệu của bạn được chuyển ra nước ngoài, 1wwin đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn của Việt Nam;
• Hợp đồng xử lý dữ liệu có điều khoản bảo vệ chặt chẽ với các đối tác quốc tế;
• Dữ liệu được mã hoá trong toàn bộ quá trình truyền tải xuyên biên giới.

Điều 10 — Bảo Vệ Người Chơi Dưới 21 Tuổi

1wwin nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá.

Điều 11 — Cập Nhật Chính Sách Bảo Mật

1wwin có quyền cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Phiên bản mới được đăng tải tại trang này với ngày cập nhật mới nhất;
• Thông báo qua email sẽ được gửi đến địa chỉ đã đăng ký của bạn;
• Thông báo trong tài khoản sẽ xuất hiện khi bạn đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ.

Điều 12 — Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật hay cách 1wwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected]
• Live Chat: Có sẵn 24/7 trực tiếp trên nền tảng 1wwin
• Thời gian phản hồi cam kết: Trong vòng 72 giờ đối với các vấn đề khẩn cấp; 30 ngày đối với yêu cầu quyền dữ liệu
• Múi giờ hỗ trợ: ICT (UTC+7) — 24 giờ mỗi ngày, 7 ngày mỗi tuần