Chính Sách
Bảo Mật
Dữ Liệu zawin

Để cung cấp dịch vụ an toàn và cá nhân hóa, zawin thu thập các loại thông tin sau từ người dùng:

Thông tin định danh cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số CCCD / CMND / Hộ chiếu (cho mục đích xác minh KYC).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Địa chỉ email và số điện thoại di động.

Thông tin tài chính:

• Tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, ACB, Sacombank, v.v.).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử trò chơi, thói quen đặt cược và thời lượng phiên chơi.
• Dữ liệu cookie và nhật ký hoạt động trên nền tảng.

zawin sử dụng thông tin thu thập được cho các mục đích hợp pháp và rõ ràng dưới đây:

• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 21 tuổi và thông tin đăng ký là chính xác.
• Xử lý giao dịch: Thực hiện các yêu cầu nạp tiền, rút tiền và chuyển khoản một cách an toàn.
• Cung cấp dịch vụ: Vận hành tài khoản, hỗ trợ kỹ thuật, giải quyết khiếu nại và tranh chấp.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi rửa tiền, tài khoản giả mạo, và gian lận hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, chương trình khuyến mãi phù hợp với sở thích cá nhân.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).

zawin cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu mà không có sự đồng ý trước bằng văn bản của bạn.

Mọi hoạt động thu thập và xử lý dữ liệu của zawin đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản hoặc kích hoạt tính năng nhận thông báo marketing.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa zawin và người dùng.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ theo yêu cầu bắt buộc của quy định phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: zawin có lợi ích hợp pháp trong việc phát hiện gian lận, bảo đảm an ninh hệ thống và cải thiện chất lượng dịch vụ.

zawin có thể chia sẻ một phần dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau, và chỉ trong phạm vi tối thiểu cần thiết:

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với zawin. Họ không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài phạm vi đã thỏa thuận.

zawin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng — đăng nhập, bảo mật phiên làm việc, và giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giới hạn cược và cài đặt hiển thị của bạn.
• Cookie marketing: Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp. Bạn có thể từ chối nhận cookie loại này trong cài đặt trình duyệt.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

zawin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối thiểu 5 năm nhằm đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp có thể phát sinh.
• Nhật ký giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo các quy định tài chính áp dụng.
• Dữ liệu cookie và phiên làm việc: Được xóa sau 30 ngày kể từ phiên hoạt động cuối cùng.
• Tài liệu KYC: Được lưu giữ tối thiểu 5 năm sau ngày kết thúc quan hệ kinh doanh.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

Là người dùng zawin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà zawin đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"), trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc lập hồ sơ hành vi.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

zawin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) sử dụng chuẩn AES-256.
• Mã hóa dữ liệu khi truyền tải (in-transit encryption) sử dụng TLS 1.3.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày vào máy chủ dự phòng địa lý tách biệt.
• Hệ thống phát hiện và phản ứng xâm nhập (IDS/IPS) hoạt động liên tục 24/7.

Mặc dù zawin áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, zawin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

Trong một số trường hợp cần thiết, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như máy chủ của các nhà cung cấp trò chơi quốc tế hoặc dịch vụ đám mây. Khi thực hiện việc này, zawin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với đối tác nhận dữ liệu.
• Dữ liệu được mã hóa đầu cuối trước và trong quá trình truyền tải xuyên biên giới.

Dịch vụ của zawin chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hiện rằng một người dưới 21 tuổi đã đăng ký tài khoản, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 48 giờ.
• Hoàn trả toàn bộ số dư còn lại vào phương thức thanh toán gốc sau khi xác minh.

Nếu bạn biết rằng một người dưới 21 tuổi đã tạo tài khoản zawin, vui lòng liên hệ ngay với chúng tôi tại [email protected].

Nền tảng zawin có thể chứa các liên kết tham chiếu đến trang web của nhà cung cấp trò chơi hoặc đối tác. zawin không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân.

zawin bảo lưu quyền sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước khi chính sách mới có hiệu lực.