Chính Sách Bảo Mật riwin

Mục 1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành và áp dụng bởi riwin ("chúng tôi") và điều chỉnh cách thức thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người dùng") khi sử dụng nền tảng dịch vụ tại riwin.co và tất cả tên miền phụ, ứng dụng di động liên quan.

Chính sách này cấu thành một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ riwin. Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của riwin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức.

Mục 2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng riwin, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho vận hành, bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố, không ghi chính xác đến địa chỉ nhà).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và nhật ký hoạt động tài khoản.
• Lịch sử giao dịch nạp tiền, rút tiền và lịch sử cược.
• Dữ liệu cookie và công nghệ theo dõi (xem chi tiết tại Mục 6).

2.3 Dữ Liệu Từ Nguồn Bên Thứ Ba

Trong một số trường hợp, riwin có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ chống gian lận nhằm mục đích xác nhận tính hợp lệ của thông tin bạn cung cấp và bảo vệ an toàn cho tài khoản của bạn. Chúng tôi không sử dụng dữ liệu từ mạng xã hội hay môi giới dữ liệu thương mại.

Mục 3. Mục Đích Sử Dụng Dữ Liệu

riwin sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản của bạn trên nền tảng riwin.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh tuổi (18+) và chống rửa tiền.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và giải quyết các giao dịch cược.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tài khoản của bạn.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi và chương trình khuyến mãi phù hợp với sở thích của bạn (có thể từ chối).
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để nâng cao chất lượng nền tảng.

Mục 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của riwin được thực hiện trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã đồng ý.
• Nghĩa vụ pháp lý: Xử lý để tuân thủ các quy định pháp luật về chống rửa tiền, xác minh tuổi và yêu cầu báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và cá nhân hóa nâng cao — riwin xin phép trước và bạn có thể rút lại đồng ý bất kỳ lúc nào.

Mục 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

riwin không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

5.1 Đối Tác Dịch Vụ Thiết Yếu

Các nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành nền tảng riwin (như xử lý thanh toán, nhà cung cấp trò chơi, dịch vụ đám mây, xác minh danh tính) có thể tiếp cận một phần dữ liệu cần thiết để thực hiện dịch vụ của họ. Những đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

5.2 Yêu Cầu Pháp Lý

riwin sẽ tiết lộ dữ liệu người dùng khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền theo đúng thủ tục pháp luật. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trước khi tiết lộ dữ liệu.

5.3 Chuyển Giao Doanh Nghiệp

Trong trường hợp có sự kiện mua bán, sáp nhập hay tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần tài sản. Người dùng sẽ được thông báo trước về sự thay đổi và có quyền yêu cầu xóa tài khoản trước khi chuyển giao hoàn tất.

Mục 6. Cookie & Công Nghệ Theo Dõi

riwin sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

6.1 Phân Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và vận hành các chức năng cơ bản. Không thể tắt.
• Cookie hiệu năng: Ghi lại cách bạn sử dụng nền tảng (trang nào được xem, lỗi nào xảy ra) để cải thiện chất lượng. Có thể tắt.
• Cookie chức năng: Lưu các tùy chọn cá nhân như ngôn ngữ, bố cục giao diện. Có thể tắt.
• Cookie phân tích: Dữ liệu sử dụng tổng hợp (ẩn danh) để hiểu hành vi người dùng. Có thể tắt.

6.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và trải nghiệm sử dụng nền tảng riwin. Chúng tôi khuyến nghị chỉ tắt các loại cookie không thiết yếu nếu bạn có mối quan tâm về quyền riêng tư.

Mục 7. Lưu Trữ & Biện Pháp Bảo Mật Dữ Liệu

7.1 Thời Gian Lưu Trữ

riwin lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu tuân thủ pháp lý về lưu trữ hồ sơ tài chính và chống rửa tiền. Dữ liệu được xóa hoặc ẩn danh hóa khi hết thời hạn lưu trữ bắt buộc.

7.2 Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mật khẩu được hash bằng thuật toán bcrypt với salt ngẫu nhiên — không ai trong riwin có thể đọc mật khẩu gốc của bạn.
• Số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Sao lưu dữ liệu định kỳ tại các trung tâm dữ liệu độc lập về mặt địa lý.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.

7.3 Biện Pháp Bảo Mật Tổ Chức

• Kiểm tra lý lịch nhân viên trước khi cấp quyền truy cập dữ liệu.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên định kỳ.
• Chính sách "bàn giấy sạch" (clear desk policy) và màn hình khóa tự động.

Mục 8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

riwin tôn trọng và bảo đảm đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân:

Mục 9. Bảo Vệ Dữ Liệu Người Chưa Thành Niên

Dịch vụ riwin không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa thành niên. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, riwin sẽ:

• Đình chỉ ngay lập tức tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong phạm vi cho phép.
• Xem xét và xử lý các giao dịch tài chính liên quan theo quy định pháp luật bảo vệ trẻ em.

Mục 10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — thường là do sử dụng dịch vụ đám mây hoặc nhà cung cấp trò chơi quốc tế. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, riwin đảm bảo:

• Chỉ chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với bên nhận.
• Tuân thủ đầy đủ các quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Mục 11. Thay Đổi Chính Sách Bảo Mật

riwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi thông báo đến địa chỉ email hoặc số điện thoại đã đăng ký của bạn.
• Hiển thị banner thông báo trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ riwin sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và hoàn trả số dư hợp lệ trước ngày thay đổi có hiệu lực.

Mục 12. Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hay khiếu nại liên quan đến Chính sách bảo mật hoặc cách riwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Để xử lý yêu cầu hiệu quả nhất, vui lòng cung cấp: tên đăng nhập tài khoản riwin, mô tả chi tiết yêu cầu hoặc mối quan tâm, và nếu có thể — bằng chứng hoặc tài liệu liên quan. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện một số yêu cầu nhất định.