Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Tại sinwin

1. Giới Thiệu Và Phạm Vi Áp Dụng

Chào mừng bạn đến với sinwin — nền tảng cá cược và giải trí trực tuyến hàng đầu dành riêng cho người dùng tại Việt Nam. Chính sách Bảo mật này ("Chính sách") mô tả cách sinwin ("chúng tôi", "của chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng các dịch vụ tại sinwin.org và tất cả các ứng dụng liên quan.

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với các dịch vụ của sinwin dưới bất kỳ hình thức nào. Bằng việc sử dụng dịch vụ sinwin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.

sinwin hoạt động tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và áp dụng các tiêu chuẩn bảo mật quốc tế phù hợp để đảm bảo quyền lợi tối đa cho người dùng.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ sinwin ngay lập tức và liên hệ với chúng tôi để được hỗ trợ xử lý tài khoản và dữ liệu cá nhân của bạn.

2. Thông Tin Chúng Tôi Thu Thập

sinwin thu thập các loại thông tin cá nhân sau đây trong quá trình cung cấp dịch vụ, nhằm mục đích vận hành nền tảng, xác minh danh tính và tuân thủ quy định pháp luật:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Hộ chiếu / Giấy phép lái xe, ảnh chân dung xác thực (selfie), bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp và rút tiền.
• Thông tin liên hệ: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat, email hoặc các kênh hỗ trợ khác.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID), múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng và trò chơi đã sử dụng, thao tác điều hướng trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia và tỉnh/thành phố dựa trên địa chỉ IP, nhằm mục đích tuân thủ các hạn chế địa lý theo pháp luật.
• Cookie và dữ liệu phiên: Dữ liệu phiên đăng nhập, cookie tùy chỉnh giao diện và cookie phân tích hiệu suất (xem chi tiết tại Phần 5).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, sinwin có thể nhận thông tin bổ sung từ các đối tác xác minh danh tính bên thứ ba, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu công khai nhằm mục đích xác minh tính chính xác của thông tin bạn cung cấp và phòng chống gian lận.

3. Mục Đích Sử Dụng Dữ Liệu

sinwin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê:

sinwin cam kết áp dụng nguyên tắc thu thập tối thiểu — chúng tôi chỉ thu thập đúng lượng dữ liệu cần thiết cho từng mục đích cụ thể, không thu thập dư thừa hay tùy tiện.

4. Chia Sẻ Và Tiết Lộ Dữ Liệu

sinwin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng nội địa) để xử lý nạp rút tiền. Các đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật và chỉ được sử dụng thông tin cho mục đích xử lý giao dịch.
• Đối tác xác minh danh tính: Dữ liệu KYC có thể được chia sẻ với các công ty xác minh danh tính độc lập được ủy quyền để thực hiện quy trình xác minh tuổi và danh tính theo yêu cầu pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, phòng chống gian lận) có thể truy cập dữ liệu hạn chế theo hợp đồng bảo mật nghiêm ngặt với sinwin.
• Cơ quan nhà nước và pháp luật: sinwin có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp bằng văn bản, hoặc khi phát hiện các hoạt động bất hợp pháp như rửa tiền, gian lận, tài trợ khủng bố.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với đầy đủ các nghĩa vụ bảo mật tương đương.

5. Cookie Và Công Nghệ Theo Dõi

sinwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và phòng chống gian lận. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động cơ bản — quản lý phiên đăng nhập, duy trì giỏ cược, bảo mật CSRF. Bạn không thể tắt loại cookie này mà vẫn sử dụng dịch vụ.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện giao diện và tính năng. Dữ liệu được tổng hợp và không nhận dạng cá nhân.
• Cookie tùy chỉnh (Tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, chủ đề giao diện và cài đặt hiển thị của bạn để mang lại trải nghiệm cá nhân hóa trong các lần truy cập sau.
• Cookie bảo mật: Dùng để phát hiện hành vi đăng nhập bất thường, chống bot và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và hiệu suất của nền tảng sinwin. Để biết cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần Trợ giúp của trình duyệt bạn đang sử dụng.

6. Bảo Mật Và Lưu Trữ Dữ Liệu

sinwin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ sinwin được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (Least Privilege).
• Xác thực hai yếu tố: sinwin khuyến khích và hỗ trợ 2FA cho tài khoản người dùng và bắt buộc 2FA cho mọi truy cập nội bộ vào hệ thống dữ liệu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập và vá lỗi kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

Thời gian lưu trữ dữ liệu

sinwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Tối đa 3 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày thiết lập.
• Dữ liệu sau đóng tài khoản: Sau khi hết thời hạn lưu trữ pháp lý, toàn bộ dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

7. Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam và tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại sinwin:

8. Sửa Đổi Chính Sách Bảo Mật

sinwin bảo lưu quyền cập nhật, sửa đổi hoặc thay thế bất kỳ phần nào của Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất.

Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sinwin sẽ thông báo theo một trong các hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập sinwin.org.
• Hiển thị thông báo trong tài khoản của bạn khi đăng nhập lần tiếp theo.

Phiên bản Chính sách Bảo mật mới nhất luôn có sẵn tại sinwin.org/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sinwin sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu đóng tài khoản và xóa dữ liệu trong phạm vi pháp luật cho phép. Mọi thắc mắc về Chính sách Bảo mật này, hãy liên hệ qua email: [email protected].