Chính Sách Bảo Mật
rwwin

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") điều chỉnh cách rwwin ("chúng tôi", "nền tảng") thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của người dùng ("người chơi", "bạn") khi tương tác với nền tảng tại rwwin.club và các dịch vụ liên quan.

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản hoặc đơn thuần truy cập nền tảng rwwin, bất kể từ thiết bị hay vị trí địa lý nào. Bằng cách sử dụng bất kỳ tính năng nào của rwwin, bạn xác nhận đã đọc và chấp nhận các điều khoản trong Chính sách bảo mật này.

Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng rwwin, chúng tôi tự động thu thập các dữ liệu kỹ thuật sau:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, quốc gia kết nối (không lưu GPS chính xác)
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên, tính năng đã sử dụng
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, số tiền, kết quả, thời gian (phục vụ xác minh kết quả và chơi có trách nhiệm)
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, phương thức thanh toán được sử dụng, số tiền giao dịch

2.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, rwwin có thể nhận dữ liệu từ các nguồn đối tác đáng tin cậy như: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay) khi bạn thực hiện giao dịch, hoặc từ tài khoản mạng xã hội khi bạn chọn đăng ký qua Google hoặc Facebook. Việc chia sẻ này tuân thủ chính sách bảo mật của các đối tác đó và chỉ nhận dữ liệu cần thiết.

Mục Đích Sử Dụng Dữ Liệu

rwwin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung:

3.1. Vận Hành Dịch Vụ

• Tạo, quản lý và bảo mật tài khoản người chơi
• Xác minh danh tính và ngăn chặn gian lận
• Xử lý giao dịch nạp/rút tiền và kiểm tra lịch sử giao dịch
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp
• Cá nhân hóa trải nghiệm người dùng trong phạm vi nền tảng rwwin

3.2. Tuân Thủ Pháp Lý Và Bảo Mật

• Thực hiện quy trình KYC (Know Your Customer) bắt buộc
• Phát hiện và ngăn chặn rửa tiền, gian lận tài chính
• Tuân thủ các yêu cầu báo cáo của cơ quan pháp luật có thẩm quyền
• Lưu trữ nhật ký giao dịch theo yêu cầu kiểm toán

3.3. Chơi Có Trách Nhiệm

• Phân tích hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề
• Thực thi các giới hạn tự áp dụng của người chơi
• Gửi thông báo hỗ trợ khi phát hiện hành vi cần can thiệp

3.4. Cải Thiện Sản Phẩm (Dữ Liệu Ẩn Danh)

rwwin phân tích dữ liệu sử dụng tổng hợp (đã được ẩn danh hóa hoàn toàn) để cải thiện giao diện, tốc độ tải trang và trải nghiệm người dùng. Quá trình phân tích này không thể truy ngược về cá nhân cụ thể nào.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu của rwwin đều có cơ sở pháp lý rõ ràng. Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở sau:

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các Đối Tác Dịch Vụ Được Ủy Quyền

rwwin chỉ chia sẻ dữ liệu cần thiết với các đối tác được ký hợp đồng bảo mật chặt chẽ, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác — chỉ nhận dữ liệu đủ để xử lý giao dịch
• Nhà cung cấp game: Các công ty phần mềm game (Pragmatic Play, PG Soft, v.v.) — nhận ID người chơi ẩn danh để quản lý phiên chơi, không nhận thông tin cá nhân thực
• Nhà cung cấp xác minh danh tính: Đối tác KYC độc lập để hỗ trợ quy trình xác minh danh tính an toàn
• Nhà cung cấp hạ tầng đám mây: Các dịch vụ cloud hosting tại khu vực Đông Nam Á với tiêu chuẩn bảo mật ISO 27001

5.2. Tiết Lộ Theo Yêu Cầu Pháp Luật

rwwin có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, lệnh tòa án hoặc quy trình pháp lý hợp lệ. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ dữ liệu theo yêu cầu, không cung cấp thêm. Khi được phép, chúng tôi sẽ thông báo cho người dùng về việc tiết lộ này.

Cookie Và Công Nghệ Theo Dõi

6.1. Loại Cookie Chúng Tôi Sử Dụng

6.2. Kiểm Soát Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản. Cookie hiệu suất và chức năng có thể được từ chối mà không ảnh hưởng đến tính năng cơ bản của nền tảng rwwin.

Bảo Mật Dữ Liệu Kỹ Thuật

rwwin áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi. Dưới đây là tổng quan về các biện pháp kỹ thuật đang được triển khai:

Các biện pháp kỹ thuật bổ sung bao gồm:

• Mã hóa tại chỗ (Encryption at Rest): Tất cả dữ liệu lưu trữ được mã hóa AES-256 — ngay cả nhân viên rwwin cũng không thể đọc được dữ liệu thô
• Kiểm soát truy cập theo vai trò (RBAC): Mỗi nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ
• Xác thực 2 yếu tố nội bộ: Toàn bộ nhân viên rwwin bắt buộc sử dụng 2FA khi truy cập hệ thống quản lý dữ liệu
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục và tự động cảnh báo khi phát hiện hành vi bất thường
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập
• Sao lưu mã hóa: Dữ liệu được sao lưu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau

7.1. Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người chơi, rwwin cam kết: (i) phát hiện và ngăn chặn trong vòng 24 giờ; (ii) thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ; (iii) cung cấp hướng dẫn bảo vệ tài khoản cụ thể; (iv) báo cáo đầy đủ về phạm vi và hậu quả của sự cố sau khi điều tra xong.

Lưu Trữ Và Xóa Dữ Liệu

8.1. Thời Hạn Lưu Trữ

8.2. Quy Trình Xóa An Toàn

Khi dữ liệu hết thời hạn lưu trữ hoặc người chơi yêu cầu xóa (theo Mục 9), rwwin sử dụng quy trình xóa an toàn theo chuẩn DoD 5220.22-M — ghi đè dữ liệu nhiều lần để đảm bảo không thể khôi phục. Dữ liệu trên bản sao lưu cũng được xóa trong chu kỳ sao lưu tiếp theo.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

rwwin tôn trọng và bảo đảm đầy đủ các quyền sau đây của người chơi đối với dữ liệu cá nhân:

Bảo Vệ Người Chơi Chưa Thành Niên

rwwin yêu cầu người đăng ký xác nhận độ tuổi tại thời điểm đăng ký và có quyền yêu cầu tài liệu xác minh CCCD/CMND bất kỳ lúc nào. Nếu bạn phát hiện trẻ em dưới 18 tuổi đang sử dụng tài khoản hoặc thiết bị của bạn để truy cập rwwin, hãy thông báo ngay cho chúng tôi qua [email protected] để có biện pháp bảo vệ phù hợp.

Thay Đổi Chính Sách Bảo Mật

rwwin có thể cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong quy trình xử lý dữ liệu, công nghệ bảo mật mới hoặc thay đổi pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước ngày có hiệu lực
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 7 ngày
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Lưu giữ các phiên bản cũ trong kho lưu trữ có thể truy cập theo yêu cầu

Với các thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ mà không thay đổi thực chất), rwwin có thể cập nhật mà không cần thông báo trước nhưng sẽ cập nhật ngày sửa đổi. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày có hiệu lực của phiên bản mới.

Liên Hệ & Khiếu Nại Về Bảo Mật

12.1. Liên Hệ Nhóm Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách rwwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

12.2. Quy Trình Khiếu Nại

Nếu bạn cho rằng rwwin đã xử lý dữ liệu cá nhân của bạn không đúng, vui lòng gửi khiếu nại chi tiết đến email trên. Chúng tôi cam kết xem xét nghiêm túc và phản hồi trong vòng 15 ngày làm việc. Nếu không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.