Chính Sách Bảo Mật của rwin

Chính sách bảo mật này ("Chính sách") của rwin ("Chúng tôi", "rwin", "rwin.cam") quy định cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên", "Người chơi") khi bạn truy cập và sử dụng các dịch vụ trên nền tảng rwin.cam.

Chúng tôi hiểu rằng quyền riêng tư là nền tảng của niềm tin. Mỗi thông tin bạn chia sẻ với rwin đều được xử lý với sự tôn trọng tuyệt đối và được bảo vệ bằng công nghệ mã hóa tiêu chuẩn ngành. rwin không bao giờ bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Bằng cách tạo tài khoản và sử dụng dịch vụ rwin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồ ng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ của chúng tôi.

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ rwin, chúng tôi thu thập các thông tin sau đây mà bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên thật, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú (ví dụ: Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ, Vũng Tàu).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank), tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền.
• Thông tin bảo mật: Tên đăng nhập, mật khẩu được mã hóa (hash), câu hỏi bảo mật.

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng rwin, hệ thống tự động ghi lại một số dữ liệu kỹ thuật cần thiết cho việc vận hành và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Trang đã xem, thời gian phiên đăng nhập, trò chơi đã tham gia, số tiền cược, kết quả thắng/thua.
• Dữ liệu định vị: Khu vực địa lý ước tính dựa trên địa chỉ IP (chỉ cấp tỉnh/thành phố, không thu thập tọa độ GPS).
• Cookie và dữ liệu phiên: Token phiên đăng nhập, cookie phân tích hiệu năng, cookie tùy chỉnh giao diện.

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, rwin có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán (MoMo, ZaloPay, VNPay), và các đối tác phòng chống gian lận. Dữ liệu này được sử dụng duy nhất cho mục đích xác minh và bảo mật.

2.1 Vận Hành Dịch Vụ

Dữ liệu cá nhân của bạn được sử dụng để:

• Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt.
• Gửi thông báo quan trọng về tài khoản, giao dịch, và cập nhật bảo mật.
• Cá nhân hóa trải nghiệm chơi game phù hợp với sở thích của từng người chơi.

2.2 Tuân Thủ Pháp Luật & Bảo Mật

Một phần dữ liệu được lưu trữ và xử lý nhằm đáp ứng các nghĩa vụ pháp lý bắt buộc:

• Xác minh độ tuổi (chỉ dành cho người từ 21 tuổi trở lên) và ngăn chặn người chưa đủ tuổi tham gia.
• Phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định quốc tế.
• Phát hiện và ngăn chặn gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi.
• Lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán nội bộ và bên ngoài.

2.3 Cải Thiện Dịch Vụ

rwin sử dụng dữ liệu hành vi ẩn danh (đã xóa thông tin định danh) để phân tích xu hướng sử dụng, cải thiện hiệu năng nền tảng, phát triển trò chơi mới phù hợp thị trường Việt Nam, và tối ưu hóa trải nghiệm người dùng trên cả nền tảng web và ứng dụng di động.

2.4 Tiếp Thị (Chỉ Khi Có Sự Đồng Ý)

rwin chỉ gửi thông tin khuyến mãi, chương trình thưởng, và cập nhật sự kiện đến những người chơi đã chủ động đăng ký nhận thông báo. Bạn có thể hủy đăng ký nhận email/SMS tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ.

3.1 Nguyên Tắc Không Bán Dữ Liệu

rwin tuyệt đối không bán thông tin cá nhân của người chơi cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Đây là cam kết cốt lõi không thể thương lượng trong triết lý vận hành của rwin.

3.2 Các Trường Hợp Chia Sẻ Hợp Pháp

rwin chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật (lưu trữ đám mây, xử lý thanh toán, chống gian lận) có hợp đồng bảo mật ràng buộc với rwin và chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện dịch vụ.
• Nhà cung cấp trò chơi: Các studio game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận mã định danh ẩn danh của người chơi để duy trì phiên chơi, nhưng không nhận thông tin định danh thật.
• Cơ quan pháp luật: rwin có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền trong khuôn khổ điều tra pháp lý.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận duy trì các cam kết bảo mật tương đương.

rwin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định AML/CFT.
• Nhật ký phiên đăng nhập và hoạt động: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi đóng tài khoản.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt cookie.
• Tài khoản đã đóng (theo yêu cầu người dùng): Dữ liệu định danh được xóa trong vòng 30 ngày, ngoại trừ dữ liệu bắt buộc lưu trữ theo pháp luật.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "[Yêu cầu quyền dữ liệu] — Tên đăng nhập của bạn". rwin sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập rwin.cam. Cookie giúp nền tảng ghi nhớ thông tin về phiên làm việc của bạn, cải thiện hiệu năng và cá nhân hóa trải nghiệm người dùng.

6.2 Các Loại Cookie rwin Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện dịch vụ. Có thể từ chối.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt hiển thị và sở thích cá nhân của bạn. Có thể từ chối.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép. Bắt buộc.

6.3 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng rwin.

rwin áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: Tất cả kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu không bao giờ truyền qua kênh không mã hóa.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người chơi được khuyến nghị bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị xâm phạm.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản hồi các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: rwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất hai lần mỗi năm.
• Phân quyền truy cập nội bộ: Nhân viên rwin chỉ được quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc "Least Privilege".

rwin nghiêm túc thực thi chính sách chỉ dành cho người từ 21 tuổi trở lên. Dịch vụ của rwin không hướng đến và không thu thập thông tin cá nhân của bất kỳ người nào dưới 21 tuổi.

Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ 21 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn.
• Hoàn trả số dư nạp tiền th ực tế còn lại (nếu có) cho phương thức thanh toán ban đầu.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 7 ngày làm việc.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản tại rwin, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý ưu tiên.

rwin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng rwin.cam khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ rwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở mục 5.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo mật dữ liệu của rwin:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: [Yêu cầu Bảo mật Dữ liệu] — Tên đăng nhập
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ hỗ trợ: 24/7 (ICT, UTC+7) — bao gồm ngày lễ và Tết Nguyên Đán.

Đội ngũ bảo mật dữ liệu của rwin cam kết phản hồi mọi yêu cầu một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là tài sản quý giá nhất của chúng tôi.