Mục 1 Giới Thiệu & Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") mô tả cách onwin ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại website https://onwin.cam cũng như các ứng dụng di động liên quan.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và toàn cầu, bao gồm khách truy cập, người chơi đã đăng ký và người chơi đang hoạt động. Bằng cách sử dụng dịch vụ onwin, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.
onwin hoạt động như một bên kiểm soát dữ liệu (data controller) theo định nghĩa của các quy định bảo vệ dữ liệu quốc tế hiện hành. Chúng tôi có trách nhiệm đảm bảo rằng mọi hoạt động xử lý dữ liệu cá nhân đều tuân thủ các nguyên tắc hợp pháp, công bằng và minh bạch.
Lưu ý quan trọng: Chính sách bảo mật này có thể được cập nhật định kỳ. Ngày sửa đổi gần nhất luôn được ghi rõ ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
Mục 2 Thông Tin Chúng Tôi Thu Thập
onwin thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:
2.1. Thông tin nhận dạng cá nhân
- Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND, CCCD hoặc hộ chiếu).
- Ngày tháng năm sinh để xác minh độ tuổi tối thiểu 18 tuổi theo quy định.
- Địa chỉ cư trú hiện tại bao gồm tỉnh/thành phố, quận/huyện tại Việt Nam.
- Số chứng minh nhân dân, căn cước công dân hoặc số hộ chiếu (dùng cho xác minh KYC).
2.2. Thông tin liên lạc
- Địa chỉ email đang hoạt động để xác nhận tài khoản và giao tiếp chính thức.
- Số điện thoại di động tại Việt Nam để xác thực OTP và hỗ trợ khẩn cấp.
2.3. Thông tin tài chính
- Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) dùng cho giao dịch nạp/rút tiền.
- Số ví điện tử MoMo, ZaloPay hoặc VNPay được liên kết với tài khoản.
- Lịch sử giao dịch bao gồm thời gian, số tiền, phương thức và trạng thái của từng giao dịch.
2.4. Dữ liệu hoạt động
- Lịch sử cá cược, trò chơi đã tham gia, kết quả thắng/thua và mức đặt cược.
- Thời gian đăng nhập, thời lượng phiên chơi và tần suất sử dụng dịch vụ.
- Các thao tác tương tác với giao diện, bao gồm các nút bấm và phần nội dung được xem.
2.5. Dữ liệu kỹ thuật
- Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
- Dữ liệu cookie, số nhận dạng thiết bị (device ID) và thông tin vị trí địa lý (cấp tỉnh/thành phố).
- Dữ liệu nhật ký hệ thống (log files) ghi lại các hoạt động kỹ thuật phục vụ mục đích bảo mật và gỡ lỗi.
Dữ liệu tối thiểu: onwin chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo an toàn cho người chơi. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan đến mục đích vận hành nền tảng.
Mục 3 Mục Đích Sử Dụng Dữ Liệu
onwin sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau:
| Mục đích |
Loại dữ liệu sử dụng |
| Tạo lập và quản lý tài khoản người chơi |
Thông tin nhận dạng, thông tin liên lạc |
| Xác minh danh tính (KYC) và độ tuổi |
Thông tin nhận dạng, tài liệu giấy tờ |
| Xử lý giao dịch nạp và rút tiền |
Thông tin tài chính, thông tin nhận dạng |
| Cung cấp hỗ trợ khách hàng |
Thông tin liên lạc, lịch sử hoạt động |
| Phát hiện và ngăn chặn gian lận |
Dữ liệu kỹ thuật, lịch sử giao dịch |
| Gửi thông báo khuyến mãi (nếu đồng ý) |
Thông tin liên lạc, dữ liệu hoạt động |
| Tuân thủ nghĩa vụ pháp lý và báo cáo |
Toàn bộ dữ liệu liên quan |
| Cải thiện trải nghiệm người dùng |
Dữ liệu hoạt động, dữ liệu kỹ thuật |
onwin không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của người chơi hoặc căn cứ pháp lý hợp lệ.
Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của onwin đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa onwin và người chơi, bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản.
- Tuân thủ pháp luật: Một số dữ liệu được xử lý để đáp ứng yêu cầu của cơ quan có thẩm quyền, bao gồm nghĩa vụ chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
- Lợi ích hợp pháp: onwin xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của người chơi.
- Sự đồng ý: Đối với các hoạt động tùy chọn như nhận thông báo marketing, onwin sẽ xin phép người chơi một cách rõ ràng và người chơi có thể rút lại sự đồng ý bất cứ lúc nào.
Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
onwin có thể chia sẻ dữ liệu cá nhân của người chơi với các bên thứ ba trong các trường hợp giới hạn sau, với cam kết rằng các bên nhận dữ liệu phải tuân thủ nghĩa vụ bảo mật tương đương:
- Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý lệnh nạp và rút tiền.
- Nhà cung cấp trò chơi: Các đối tác phát triển trò chơi casino và cá cược có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
- Dịch vụ xác minh danh tính: Các đơn vị thứ ba chuyên xác minh KYC nhận thông tin nhận dạng cần thiết để hoàn tất quy trình xác minh người chơi.
- Cơ quan pháp luật: onwin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, bao gồm cơ quan thuế, cơ quan điều tra và tòa án.
- Kiểm toán độc lập: Các công ty kiểm toán được ủy quyền có thể tiếp cận dữ liệu giao dịch tổng hợp phục vụ mục đích kiểm toán tài chính và tuân thủ.
Cam kết không bán dữ liệu: onwin tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển nhượng thông tin cá nhân của người chơi cho bất kỳ bên nào vì mục đích quảng cáo hoặc thương mại mà không có sự đồng ý rõ ràng của người chơi.
Mục 6 Cookie Và Công Nghệ Theo Dõi
onwin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Không thể tắt vì cần thiết để duy trì phiên đăng nhập, bảo mật phiên giao dịch và các chức năng cơ bản của nền tảng.
- Cookie phân tích: Giúp onwin hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và tính năng dịch vụ. Dữ liệu được xử lý ở dạng tổng hợp và ẩn danh.
- Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của người chơi như ngôn ngữ, múi giờ và các tùy chọn hiển thị để cải thiện trải nghiệm tái truy cập.
- Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản người chơi.
Người chơi có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng onwin.
Mục 7 Bảo Mật Dữ Liệu
onwin triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của người chơi và máy chủ onwin.
- Mã hóa cơ sở dữ liệu (at-rest encryption) đảm bảo dữ liệu được lưu trữ an toàn ngay cả khi thiết bị lưu trữ vật lý bị xâm phạm.
- Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege), đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cần thiết cho công việc của họ.
- Kiểm tra bảo mật định kỳ bao gồm kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật do các chuyên gia độc lập thực hiện.
- Hệ thống giám sát 24/7 phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
- Sao lưu dữ liệu tự động theo lịch trình định kỳ với khả năng khôi phục nhanh trong các tình huống sự cố.
Xác thực hai yếu tố (2FA): onwin khuyến nghị mạnh mẽ tất cả người chơi kích hoạt tính năng xác thực hai yếu tố để tăng cường bảo mật tài khoản. Tính năng này có thể được bật trong phần cài đặt bảo mật tài khoản.
Mục 8 Thời Gian Lưu Trữ Dữ Liệu
onwin lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật, tùy theo thời hạn nào dài hơn:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang sử dụng dịch vụ.
- Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định chống rửa tiền (AML) và lưu trữ hồ sơ tài chính.
- Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và kiểm toán quốc tế.
- Nhật ký bảo mật (security logs): Được lưu trữ trong vòng 12 tháng phục vụ mục đích điều tra sự cố bảo mật.
- Dữ liệu marketing (nếu đã đồng ý): Được lưu trữ cho đến khi người chơi rút lại sự đồng ý nhận thông tin marketing.
Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của onwin.
Mục 9 Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà onwin đang lưu giữ: