Chính Sách Bảo Mật
Của lwwin

1 Giới Thiệu & Phạm Vi Áp Dụng

lwwin là nền tảng cá cược trực tuyến hoạt động tại địa chỉ lwwin.cam, cung cấp các dịch vụ casino trực tuyến, cá cược thể thao, slot games và các sản phẩm giải trí số đa dạng cho người dùng tại Việt Nam và các quốc gia khác nơi dịch vụ được phép hoạt động hợp pháp.

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra thông qua:

• Trang web chính thức lwwin.cam và tất cả các trang con liên quan
• Ứng dụng di động (nếu có) của lwwin trên các nền tảng iOS và Android
• Giao tiếp qua email, Live Chat, Zalo và Telegram với đội ngũ hỗ trợ lwwin
• Toàn bộ giao dịch tài chính và hoạt động cá cược trên Nền tảng

2 Dữ Liệu Chúng Tôi Thu Thập

lwwin thu thập dữ liệu cá nhân của bạn thông qua hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng Nền tảng.

2.1. Thông tin bạn chủ động cung cấp:

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và loại thiết bị.
• Dữ liệu hành vi: trang bạn truy cập, thời gian ở lại, trò chơi bạn tham gia, tần suất đặt cược và giá trị giao dịch.
• Dữ liệu vị trí: thông tin địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP để tuân thủ các giới hạn địa lý theo giấy phép hoạt động.
• Cookie và dữ liệu phiên: thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân hóa của bạn.

3 Mục Đích Sử Dụng Dữ Liệu

lwwin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và vận hành các trò chơi trực tuyến.
• Xác minh danh tính (KYC): tuân thủ các quy định phòng chống rửa tiền (AML) và xác minh độ tuổi để đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận, lạm dụng hệ thống và rửa tiền.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cá nhân hóa trải nghiệm: đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn.
• Thông tin tiếp thị: gửi thông báo khuyến mãi, cập nhật sản phẩm mới — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: đáp ứng các yêu cầu báo cáo theo quy định của cơ quan cấp phép và cơ quan tài chính có thẩm quyền.
• Cải thiện Nền tảng: phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng và hiệu suất hệ thống.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế, mọi hoạt động xử lý dữ liệu cá nhân của lwwin đều dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ hợp đồng giữa lwwin và bạn (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Tuân thủ nghĩa vụ pháp lý: xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật và cơ quan cấp phép, bao gồm quy trình KYC/AML.
• Lợi ích hợp pháp: phát hiện gian lận, đảm bảo an ninh Nền tảng và cải thiện dịch vụ — miễn là không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý của bạn: gửi thông tin tiếp thị và sử dụng cookie không thiết yếu — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

lwwin cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: các đối tác cung cấp phần mềm casino và slot games cần xác minh tài khoản người chơi để vận hành trò chơi hợp lệ.
• Dịch vụ xác minh danh tính: các tổ chức KYC được ủy quyền để xác minh giấy tờ tùy thân theo quy định pháp luật.
• Cơ quan chức năng: theo yêu cầu bắt buộc của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Dịch vụ phân tích: các công cụ phân tích dữ liệu tổng hợp và ẩn danh để cải thiện hiệu suất Nền tảng — không bao giờ chia sẻ thông tin nhận dạng cá nhân.

6 Thời Gian Lưu Trữ Dữ Liệu

lwwin chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, phục vụ nghĩa vụ kế toán và pháp lý.
• Hồ sơ KYC và xác minh danh tính: lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền (AML) quốc tế.
• Lịch sử giao dịch tài chính: lưu trữ 7 năm để phục vụ kiểm toán và tuân thủ pháp lý tài chính.
• Nhật ký hỗ trợ khách hàng: lưu trữ 3 năm để phục vụ giải quyết tranh chấp tiềm năng.
• Cookie và dữ liệu phiên: hết hạn theo thời gian được quy định trong chính sách cookie — thông thường từ 30 ngày đến 1 năm tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa an toàn theo quy trình nội bộ của lwwin.

7 Bảo Mật & An Toàn Thông Tin

lwwin triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ lwwin được mã hóa bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên hệ thống máy chủ.
• Xác thực hai yếu tố (2FA): hỗ trợ bảo vệ tài khoản bằng xác thực OTP qua SMS hoặc ứng dụng authenticator.
• Kiểm soát truy cập nghiêm ngặt: chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
• Kiểm thử bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất mỗi 6 tháng một lần bởi đội ngũ bảo mật độc lập chuyên nghiệp.

8 Cookie & Công Nghệ Theo Dõi

lwwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất Nền tảng và phục vụ các mục đích bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để Nền tảng hoạt động đúng cách, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: giúp chúng tôi hiểu cách người dùng tương tác với Nền tảng để cải thiện trải nghiệm. Dữ liệu được thu thập hoàn toàn ẩn danh.
• Cookie chức năng: lưu tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử gần đây để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: chỉ được kích hoạt khi bạn đồng ý, dùng để cung cấp khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie của mình thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên Nền tảng. Việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web.

9 Quyền Của Người Dùng

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại lwwin:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân mà lwwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: rút lại sự đồng ý đã cung cấp trước đó đối với các hoạt động xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. lwwin cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 72 giờ làm việc.

10 Truyền Dữ Liệu Quốc Tế

Do tính chất hoạt động toàn cầu của lwwin, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, lwwin đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn GDPR.
• Mọi việc truyền dữ liệu quốc tế đều được bảo vệ bằng các biện pháp bảo vệ phù hợp như Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses — SCC) hoặc Quy tắc doanh nghiệp ràng buộc (Binding Corporate Rules — BCR).
• Các trung tâm dữ liệu của chúng tôi đạt chứng nhận ISO/IEC 27001 về quản lý bảo mật thông tin.

11 Thay Đổi Chính Sách

lwwin có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên Nền tảng trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của Chính sách mới được coi là sự đồng ý của bạn với các thay đổi đó. Nếu bạn không đồng ý với Chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu của mình.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của lwwin qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Trực tuyến 24/7 ngay trên trang lwwin.cam
• Zalo: Hỗ trợ tiếng Việt chuẩn, phản hồi trong 5 phút
• Telegram: Kênh hỗ trợ và thông báo bảo mật của lwwin

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong vòng 72 giờ làm việc. Đối với các vấn đề khẩn cấp liên quan đến vi phạm bảo mật tài khoản, đội ngũ hỗ trợ 24/7 của lwwin sẽ ưu tiên xử lý ngay lập tức.