Chính Sách Bảo Mật
Dữ Liệu Người Dùng inwin

inwin (sau đây gọi là "Công ty", "chúng tôi" hoặc "inwin") vận hành nền tảng casino trực tuyến tại inwin.pro. Chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu là mối quan tâm hàng đầu của người chơi Việt Nam, đặc biệt trong lĩnh vực giải trí trực tuyến.

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà inwin thu thập, xử lý và lưu trữ liên quan đến người dùng khi họ: truy cập trang web inwin.pro; đăng ký và sử dụng tài khoản; thực hiện giao dịch nạp/rút tiền; tham gia trò chơi và hoạt động khuyến mãi; liên hệ với đội ngũ chăm sóc khách hàng của inwin.

Chính sách này được xây dựng phù hợp với Luật An ninh mạng Việt Nam năm 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các tiêu chuẩn bảo mật quốc tế hiện hành. inwin cam kết tuân thủ đầy đủ và nghiêm túc các quy định này để bảo vệ quyền và lợi ích hợp pháp của người dùng.

2.1. Dữ liệu do người dùng cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ tại inwin, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động đăng ký tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký để nạp/rút tiền — chúng tôi chỉ lưu trữ thông tin cần thiết để xử lý giao dịch, không lưu số thẻ đầy đủ.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được mã hóa một chiều bằng thuật toán bcrypt — inwin không thể đọc mật khẩu của bạn).

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng inwin, hệ thống tự động thu thập:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Nhật ký hoạt động: các trang đã truy cập, thời gian phiên chơi, lịch sử game, lịch sử giao dịch.
• Dữ liệu cookie và phiên (session) theo quy định tại Mục 6.

2.3. Bảng phân loại dữ liệu

inwin sử dụng dữ liệu thu thập được cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Xác minh danh tính người dùng, quản lý tài khoản, xử lý giao dịch tài chính và cung cấp trải nghiệm game cá nhân hóa.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản và các hoạt động vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh KYC/AML, báo cáo với cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, trải nghiệm game và hiệu suất nền tảng.
• Liên lạc quan trọng: Gửi thông báo về tài khoản, giao dịch, thay đổi điều khoản và cập nhật bảo mật quan trọng.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi và ưu đãi — chỉ khi người dùng đã đăng ký nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để đưa ra can thiệp kịp thời và phù hợp theo chính sách tại trang Chơi có Trách nhiệm.

inwin xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng tại inwin.pro.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu pháp lý khác theo quy định của Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và bảo vệ quyền lợi của cả inwin lẫn người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi — chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

inwin không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, inwin có thể chia sẻ dữ liệu cần thiết với các đối tác được kiểm soát chặt chẽ sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các studio game cung cấp giải pháp casino trực tuyến — chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ đám mây: Lưu trữ dữ liệu trên hạ tầng máy chủ bảo mật — tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với inwin.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.

inwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web — xác thực phiên đăng nhập, bảo mật chống CSRF, tải cân bằng máy chủ. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt game, và trạng thái đăng nhập. Bạn có thể tắt nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Bạn có thể từ chối thông qua cài đặt cookie.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn kiểm soát cookie trong phần Cài đặt > Quyền riêng tư.

inwin áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ inwin được mã hóa bằng TLS 1.3 (SSL 256-bit) — thanh địa chỉ hiển thị biểu tượng ổ khóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 trong cơ sở dữ liệu — ngay cả nhân viên nội bộ cũng không thể đọc dạng rõ.
• Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền theo nguyên tắc "cần biết tối thiểu" (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm toán.
• Xác thực đa yếu tố: Tài khoản quản trị nội bộ yêu cầu xác thực 2 lớp bắt buộc; người dùng được khuyến nghị kích hoạt 2FA.
• Kiểm tra bảo mật định kỳ: inwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kỹ thuật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều trung tâm dữ liệu địa lý độc lập để đảm bảo khả năng phục hồi.

7.1. Thời gian lưu trữ

inwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Chi tiết thời gian lưu trữ theo từng loại dữ liệu được quy định tại bảng phân loại ở Mục 2.3.

Theo quy định của Nghị định 13/2023/NĐ-CP và các luật bảo vệ dữ liệu liên quan, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại inwin:

Dịch vụ của inwin chỉ dành cho người từ đủ 18 tuổi trở lên. inwin không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã đăng ký tài khoản tại inwin, vui lòng liên hệ ngay với chúng tôi qua support@inwin.pro.

inwin sẽ xóa ngay lập tức tài khoản và toàn bộ dữ liệu liên quan đến người dưới 18 tuổi ngay khi được thông báo và xác minh. Đây là cam kết không thể nhượng bộ của inwin trong việc bảo vệ trẻ em khỏi các tác hại của cờ bạc trực tuyến.

inwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, inwin sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ inwin.pro trong ít nhất 7 ngày.

Việc bạn tiếp tục sử dụng dịch vụ inwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách inwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của inwin qua các kênh sau:

• Email bảo mật: support@inwin.pro (ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu")
• Zalo: inwin.pro.support — hỗ trợ 24/7
• Telegram: @inwin_vn_support — hỗ trợ 24/7

inwin cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp cần điều tra kỹ, thời gian xử lý tối đa là 30 ngày và inwin sẽ thông báo tiến độ định kỳ.