Chính Sách Bảo Mật Lwin – Dữ Liệu Của Bạn Thuộc Về Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được Lwin (lwin.life) thu thập và xử lý trong quá trình bạn sử dụng nền tảng, bao gồm: truy cập website, đăng ký tài khoản, nạp/rút tiền, tham gia các trò chơi, liên hệ hỗ trợ và sử dụng bất kỳ tính năng nào khác của Lwin.

Chính sách này áp dụng cho mọi người dùng tại Việt Nam và các khu vực khác nơi Lwin cung cấp dịch vụ. Bằng việc đăng ký và sử dụng Lwin, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách bảo mật này.

Chính sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết từ nền tảng Lwin (ví dụ: trang của nhà cung cấp game). Chúng tôi khuyến nghị bạn đọc chính sách bảo mật riêng của các trang đó khi truy cập.

Lwin chỉ thu thập thông tin cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại dữ liệu chúng tôi thu thập:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, số điện thoại, địa chỉ email (nếu cung cấp), ngày sinh và mật khẩu được mã hóa một chiều.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chân dung – chỉ thu thập khi cần thiết theo quy định chống rửa tiền (AML) và chỉ lưu trong thời gian pháp lý yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) gắn với tài khoản của bạn để xử lý giao dịch nạp/rút.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với CSKH qua live chat hoặc email, được lưu để giải quyết tranh chấp và cải thiện dịch vụ.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, game đã chơi, thời gian sử dụng, hành động nhấp chuột – được thu thập qua cookie và công nghệ tương tự.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP – không thu thập GPS chi tiết.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp/rút tiền và hoạt động cược, được lưu trữ theo yêu cầu pháp lý.

Lwin sử dụng dữ liệu của bạn cho các mục đích cụ thể sau đây – và chỉ các mục đích này. Mỗi loại dữ liệu đều có lý do xử lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác thực đăng nhập, xử lý giao dịch tài chính, cho phép bạn tham gia các trò chơi và nhận thưởng.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh danh tính khi có hoạt động đáng ngờ.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn gian lận, tuân thủ các quy định AML (chống rửa tiền) và KYC quốc tế.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cải thiện chất lượng hỗ trợ dựa trên lịch sử tương tác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để hiểu nhu cầu người dùng và cải thiện giao diện, tính năng của Lwin.
• Thông báo dịch vụ: Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch, thay đổi chính sách – không phải quảng cáo trừ khi bạn đồng ý nhận.
• Tuân thủ pháp lý: Lưu giữ và cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền.

Lwin không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi giới hạn và kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Pragmatic Play, Play'n GO, Microgaming và các nhà cung cấp khác nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin cá nhân đầy đủ) để cung cấp trải nghiệm game.
• Đối tác phân tích kỹ thuật: Công cụ phân tích hiệu suất server và phát hiện gian lận – chỉ nhận dữ liệu kỹ thuật ẩn danh hoặc được mã hóa.
• Cơ quan pháp luật: Lwin có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền. Trong phạm vi cho phép, chúng tôi sẽ thông báo cho bạn trước.

Tất cả bên thứ ba được phép truy cập dữ liệu của bạn đều phải ký kết thỏa thuận xử lý dữ liệu với Lwin, cam kết bảo mật theo cùng tiêu chuẩn hoặc cao hơn tiêu chuẩn mà Lwin áp dụng.

Lwin đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ ở mọi tầng. Dưới đây là các biện pháp cụ thể đang được áp dụng:

• Mã hóa truyền tải SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua lại giữa trình duyệt/app của bạn và server Lwin đều được mã hóa – bao gồm thông tin đăng nhập, dữ liệu thanh toán và thông tin cá nhân.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hashed một chiều), số tài khoản ngân hàng và thông tin CCCD được mã hóa khi lưu trữ – không ai tại Lwin có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên có vai trò cụ thể mới được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều có nhật ký kiểm tra đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa.
• Kiểm thử thâm nhập định kỳ: Lwin thực hiện pentest (penetration testing) định kỳ bởi đơn vị bảo mật độc lập để phát hiện và vá lỗ hổng bảo mật trước khi chúng bị khai thác.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ ở vị trí địa lý khác nhau – đảm bảo khả năng phục hồi trong trường hợp sự cố.

Lwin sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage) để đảm bảo website hoạt động đúng và cải thiện trải nghiệm của bạn. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn – không chứa virus và không thể truy cập dữ liệu khác trên thiết bị.

Dưới đây là các loại cookie mà Lwin sử dụng:

Bạn có thể xóa cookie đã lưu bất cứ lúc nào qua cài đặt trình duyệt. Lưu ý rằng xóa cookie bắt buộc có thể ảnh hưởng đến trải nghiệm đăng nhập và bảo mật tài khoản của bạn trên Lwin.

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà Lwin đang lưu trữ. Tất cả các yêu cầu đều được xử lý miễn phí trong vòng 30 ngày làm việc kể từ ngày nhận được:

Lwin chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu được xóa hoàn toàn khỏi hệ thống:

Sau khi tài khoản bị đóng theo yêu cầu của bạn, Lwin sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không bắt buộc lưu giữ theo yêu cầu pháp lý trong vòng 30 ngày.

Lwin nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Nền tảng không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi trưởng thành.

Nếu chúng tôi phát hiện một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống. Số dư trong tài khoản của người dưới tuổi sẽ được giữ lại để điều tra theo quy định pháp lý về bảo vệ trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại Lwin, vui lòng liên hệ ngay support@lwin.life để được xử lý ưu tiên.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách Lwin xử lý dữ liệu của bạn, hãy liên hệ qua các kênh sau:

• Email bảo mật: support@lwin.life – Ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu" để được xử lý ưu tiên trong vòng 24 giờ làm việc.
• Live chat: Trực tiếp trên website lwin.life – Phản hồi trong vòng 3 phút, 24/7 kể cả ngày lễ Tết.

Các yêu cầu về quyền dữ liệu (xem, chỉnh sửa, xóa, chuyển, phản đối xử lý) cần được gửi qua email để đảm bảo được xử lý đúng quy trình. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong vòng 30 ngày.