Bảo Vệ Dữ Liệu Cá Nhân Tại siwin

1 Nguyên Tắc Bảo Mật Cốt Lõi

siwin xây dựng toàn bộ hệ thống xử lý dữ liệu dựa trên các nguyên tắc sau đây, được áp dụng nhất quán trên mọi khâu hoạt động:

• Tính hợp pháp: Mọi dữ liệu cá nhân chỉ được thu thập khi có cơ sở pháp lý rõ ràng — sự đồng ý của bạn, nghĩa vụ hợp đồng, hoặc yêu cầu pháp luật;
• Mục đích rõ ràng: Dữ liệu được thu thập chỉ phục vụ các mục đích cụ thể, được thông báo trước và không được sử dụng ngoài phạm vi đó;
• Tối giản dữ liệu: Chúng tôi chỉ thu thập lượng thông tin tối thiểu cần thiết để cung cấp dịch vụ một cách hiệu quả và an toàn;
• Bảo mật kỹ thuật: Toàn bộ dữ liệu được mã hóa bằng SSL/TLS 256-bit và lưu trữ trên máy chủ bảo mật cao cấp;
• Quyền kiểm soát của bạn: Bạn luôn có quyền truy cập, chỉnh sửa, và yêu cầu xóa dữ liệu cá nhân của mình theo quy định pháp luật hiện hành.

2 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký, xác minh tài khoản hoặc sử dụng dịch vụ siwin, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

3 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng siwin, một số thông tin kỹ thuật được ghi nhận tự động nhằm đảm bảo hiệu suất và bảo mật hệ thống:

• Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành và loại thiết bị;
• Dữ liệu phiên hoạt động: thời điểm đăng nhập, thời lượng phiên chơi, trang đã truy cập;
• Cookie và công nghệ theo dõi tương tự để cá nhân hóa trải nghiệm (xem mục Cookie bên dưới);
• Dữ liệu vị trí địa lý ở mức thành phố/tỉnh (không thu thập tọa độ GPS chính xác);
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.

4 Cookie & Công Nghệ Theo Dõi

siwin sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag) cho các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt;
• Cookie hiệu suất: Phân tích cách bạn sử dụng nền tảng để cải thiện tốc độ và trải nghiệm;
• Cookie cá nhân hóa: Ghi nhớ ngôn ngữ, cài đặt giao diện và lịch sử trò chơi yêu thích;
• Cookie phân tích: Thu thập dữ liệu tổng hợp về lưu lượng truy cập nhằm cải thiện nội dung.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của siwin.

5 Chúng Tôi Sử Dụng Dữ Liệu Của Bạn Như Thế Nào

siwin chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành trò chơi và thanh toán tiền thưởng;
• Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi tối thiểu 21 tuổi;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và hành vi lạm dụng hệ thống;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, phản hồi yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi phù hợp với sở thích của bạn (nếu bạn đã đồng ý nhận);
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam;
• Phân tích & cải tiến: Nghiên cứu hành vi người dùng ở dạng tổng hợp (không định danh) để nâng cao sản phẩm và trải nghiệm.

6 Khi Nào Dữ Liệu Của Bạn Được Chia Sẻ

siwin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, VietinBank, Techcombank, BIDV và các đơn vị ngân hàng liên kết — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, NetEnt, Ezugi và các studio game khác — nhận dữ liệu ẩn danh để vận hành trò chơi;
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác lưu trữ đám mây, hệ thống phân tích dữ liệu và bảo mật — được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt;
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án, hoặc theo nghĩa vụ pháp lý bắt buộc;
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, vi phạm điều khoản sử dụng hoặc bảo vệ quyền lợi người dùng khác.

7 Hệ Thống Bảo Vệ Dữ Liệu Của siwin

siwin triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa trực tuyến:

• Mã hóa toàn bộ dữ liệu truyền tải bằng SSL/TLS 256-bit — mọi thông tin giữa thiết bị của bạn và máy chủ siwin đều được mã hóa hoàn toàn;
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên siwin, có thể đọc mật khẩu gốc của bạn;
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia bảo mật độc lập;
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình;
• Sao lưu dữ liệu tự động hàng ngày trên hệ thống lưu trữ phân tán, đảm bảo khả năng phục hồi trong trường hợp sự cố.

8 Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với Bộ phận Bảo vệ Dữ liệu của siwin qua các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền dữ liệu cá nhân";
• Live chat 24/7 trực tiếp trên nền tảng siwin.org;
• Gửi yêu cầu từ trang cài đặt tài khoản trong mục "Quyền riêng tư & Dữ liệu".

siwin cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm tối đa 30 ngày và bạn sẽ được thông báo trước.

9 Thời Hạn Lưu Trữ Dữ Liệu

siwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại danh tính của bạn.

10 Thay Đổi Chính Sách Bảo Mật

siwin có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo email đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày khi thay đổi có tác động đáng kể đến quyền lợi của bạn;
• Hiển thị thông báo nổi bật trên trang chủ siwin.org trong ít nhất 7 ngày kể từ khi chính sách mới có hiệu lực;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng theo dõi phiên bản hiện hành;
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tham chiếu khi cần.

Việc tiếp tục sử dụng dịch vụ siwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 8.