Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại rwinn

1.1 Chính sách này áp dụng cho: toàn bộ người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào của rwinn thông qua trang web rwinn.biz, ứng dụng di động (nếu có) và các kênh kỹ thuật số khác thuộc hệ sinh thái rwinn. Chính sách cũng áp dụng cho người dùng ẩn danh chưa đăng ký tài khoản nhưng đang duyệt trang web.

1.2 Định nghĩa "Dữ liệu Cá nhân": trong phạm vi Chính sách này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP, thông tin ngân hàng, lịch sử giao dịch và dữ liệu hành vi sử dụng dịch vụ.

1.3 Mối quan hệ với các chính sách khác: Chính sách Bảo mật này là một phần không tách rời của bộ tài liệu pháp lý rwinn, bao gồm Điều khoản và Điều kiện sử dụng cũng như các quy định riêng của từng sản phẩm. Trong trường hợp có mâu thuẫn, Chính sách Bảo mật được ưu tiên áp dụng về các vấn đề liên quan đến dữ liệu cá nhân.

rwinn thu thập thông tin từ bạn theo các cách thức sau:

rwinn sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành Dịch vụ: xử lý đăng ký tài khoản, xác minh danh tính, thực hiện giao dịch nạp rút tiền và cho phép bạn tham gia các sản phẩm game tại rwinn;
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn truy cập trái phép, rửa tiền, gian lận danh tính và các hành vi lạm dụng hệ thống khác;
• Xác minh độ tuổi và KYC: đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng Dịch vụ và tuân thủ các quy định về chống rửa tiền (AML) / nhận biết khách hàng (KYC);
• Chăm sóc khách hàng: trả lời khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7;
• Cá nhân hóa trải nghiệm: điều chỉnh giao diện, đề xuất game phù hợp và gửi thông tin khuyến mãi liên quan (chỉ khi bạn đã đồng ý nhận);
• Phân tích và cải thiện Dịch vụ: phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng tổng thể của nền tảng;
• Tuân thủ pháp lý: thực hiện nghĩa vụ lưu trữ hồ sơ và báo cáo theo yêu cầu của pháp luật Việt Nam và các cơ quan quản lý có thẩm quyền.

rwinn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản rwinn – bao gồm xử lý giao dịch và cung cấp Dịch vụ;
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống, cải thiện Dịch vụ và phân tích kinh doanh nội bộ – những hoạt động này phục vụ lợi ích hợp lý của rwinn mà không ảnh hưởng không tương xứng đến quyền riêng tư của bạn;
• Tuân thủ nghĩa vụ pháp lý: lưu trữ hồ sơ giao dịch, báo cáo hoạt động đáng ngờ và cung cấp thông tin theo lệnh của cơ quan nhà nước có thẩm quyền;
• Sự đồng ý: gửi thông tin marketing và khuyến mãi – chỉ thực hiện khi bạn đã chủ động đồng ý và bạn có thể rút lại đồng ý bất cứ lúc nào.

5.1 Nguyên tắc không bán dữ liệu. rwinn tuyệt đối không bán, cho thuê, hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thay đổi của rwinn.

5.2 Các trường hợp chia sẻ có kiểm soát. rwinn có thể chia sẻ dữ liệu của bạn với các bên sau đây và chỉ trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ kỹ thuật: các đối tác cung cấp hạ tầng máy chủ, xử lý thanh toán và dịch vụ phòng chống gian lận – những bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với rwinn;
• Nhà cung cấp game: thông tin phiên chơi cần thiết được chia sẻ với nhà cung cấp game (Evolution, Pragmatic Play, PG Soft, v.v.) để vận hành game – họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn;
• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa – nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch tài chính của bạn;
• Cơ quan nhà nước: trong trường hợp bắt buộc theo lệnh tòa án, yêu cầu điều tra của cơ quan chức năng có thẩm quyền hoặc theo nghĩa vụ pháp lý hiện hành.

5.3 Chuyển dữ liệu xuyên biên giới. Một số đối tác kỹ thuật và nhà cung cấp game của rwinn hoạt động tại nhiều quốc gia. Trong trường hợp dữ liệu của bạn được xử lý ngoài lãnh thổ Việt Nam, rwinn đảm bảo các biện pháp bảo vệ phù hợp được áp dụng thông qua điều khoản hợp đồng tiêu chuẩn và đánh giá tác động bảo vệ dữ liệu.

6.1 Hạ tầng bảo mật nhiều lớp. rwinn triển khai kiến trúc bảo mật nhiều lớp bao gồm:

• Mã hóa dữ liệu khi truyền (in-transit) bằng TLS 1.3 và khi lưu trữ (at-rest) bằng AES-256;
• Hệ thống tường lửa ứng dụng web (WAF) phát hiện và chặn tấn công SQL injection, XSS và các vector tấn công phổ biến khác;
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả tài khoản nội bộ nhân viên rwinn có quyền truy cập dữ liệu;
• Giám sát hoạt động bất thường 24/7 bằng hệ thống SIEM (Security Information and Event Management) tự động;
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

6.2 Phản hồi sự cố. rwinn duy trì quy trình phản hồi sự cố bảo mật được kiểm thử thường xuyên. Trong trường hợp vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố và cung cấp đầy đủ thông tin về bản chất vi phạm và các bước khắc phục.

7.1 Các loại cookie rwinn sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính năng bảo mật cơ bản. Loại cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng Dịch vụ;
• Cookie phân tích: giúp rwinn hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, tính năng nào phổ biến – để cải thiện trải nghiệm. Dữ liệu này được xử lý dưới dạng tổng hợp và ẩn danh;
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo;
• Cookie bảo mật: phát hiện các hoạt động đáng ngờ, ngăn chặn giả mạo yêu cầu (CSRF) và xác minh tính hợp lệ của phiên làm việc.

7.2 Quản lý cookie. Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của rwinn không hoạt động đúng cách, bao gồm khả năng đăng nhập và thực hiện giao dịch.

rwinn lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản và nhận dạng: trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu trữ hồ sơ tài chính;
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Hồ sơ KYC và xác minh danh tính: 5 năm sau khi kết thúc mối quan hệ với rwinn hoặc lâu hơn nếu có yêu cầu điều tra đang tiến hành;
• Dữ liệu hành vi và phân tích: tối đa 2 năm dưới dạng có nhận dạng, sau đó được ẩn danh hóa vĩnh viễn hoặc xóa;
• Nhật ký giao tiếp CSKH: 2 năm kể từ ngày giao tiếp cuối cùng để phục vụ việc giải quyết tranh chấp muộn.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp ghi đè dữ liệu (data overwriting) hoặc hủy vật lý phương tiện lưu trữ, tùy thuộc vào loại phương tiện.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà rwinn đang xử lý:

Cách thực hiện quyền của bạn: Gửi yêu cầu qua email tới [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm thông tin xác minh danh tính. rwinn sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Không có bất kỳ khoản phí nào cho việc thực hiện các quyền này.

10.1 Cấm tuyệt đối. rwinn không cung cấp Dịch vụ và không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Tất cả Dịch vụ của rwinn chỉ dành cho người từ đủ 18 (mười tám) tuổi trở lên theo giấy tờ nhân thân hợp lệ.

10.2 Phát hiện người chưa đủ tuổi. Nếu rwinn phát hiện hoặc có căn cứ hợp lý nghi ngờ rằng một tài khoản đang được sử dụng bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản và đóng băng mọi giao dịch;
• Tiến hành xác minh độ tuổi khẩn cấp theo quy trình KYC;
• Hoàn trả số dư tiền thực (sau khi khấu trừ tiền thắng từ các ván chơi trong thời gian vi phạm) về phương thức nạp ban đầu;
• Xóa vĩnh viễn tài khoản và dữ liệu liên quan theo đúng quy định pháp lý.

11.1 Quyền cập nhật. rwinn bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất cứ lúc nào để phản ánh những thay đổi về Dịch vụ, công nghệ, yêu cầu pháp lý hoặc thực hành bảo vệ dữ liệu tốt nhất trong ngành. Phiên bản mới nhất của Chính sách sẽ luôn được đăng tải tại trang này kèm ngày hiệu lực.

11.2 Thông báo thay đổi quan trọng. Đối với các thay đổi có ảnh hưởng đáng kể đến quyền của bạn hoặc cách thức rwinn xử lý dữ liệu, chúng tôi sẽ thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang đăng nhập và trang chủ của rwinn;
• Thông báo qua email đến địa chỉ bạn đã đăng ký (nếu có);
• Thông báo trong trang tài khoản khi bạn đăng nhập.

Việc tiếp tục sử dụng Dịch vụ của rwinn sau ngày hiệu lực của Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12.1 Đầu mối liên hệ. Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách rwinn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo vệ Dữ liệu")
• Kênh hỗ trợ: Live chat trực tiếp trên trang web rwinn – phản hồi trong vòng 2 phút
• Thời gian phản hồi email: trong vòng 3 ngày làm việc kể từ ngày nhận yêu cầu

12.2 Khiếu nại lên cơ quan chức năng. Nếu bạn không hài lòng với cách rwinn xử lý khiếu nại của bạn, bạn có quyền báo cáo lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.