Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Giới Thiệu & Phạm Vi Áp Dụng

rwwin là nền tảng cá cược trực tuyến uy tín phục vụ người dùng tại Việt Nam, cung cấp các dịch vụ bao gồm casino trực tiếp, đá gà, nổ hũ, e-sport và game bài. Để vận hành dịch vụ một cách an toàn, hợp pháp và minh bạch, chúng tôi cần thu thập và xử lý một số thông tin cá nhân của bạn.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ rwwin, bao gồm:

• Người dùng đã đăng ký tài khoản thành viên tại rwwin.io.
• Khách truy cập trang web chưa đăng ký tài khoản.
• Người dùng tương tác với rwwin qua các kênh hỗ trợ như Zalo, Telegram hoặc email.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, có hiệu lực từ ngày 01 tháng 7 năm 2023.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ của rwwin, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng rwwin, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử truy cập trang, thời gian phiên làm việc và các trang đã xem.
• Lịch sử giao dịch, đặt cược và hoạt động trong tài khoản.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập vị trí GPS chính xác).
• Thông tin cookie và các công nghệ theo dõi tương tự (xem Mục 6).

3 Mục Đích Sử Dụng Dữ Liệu

rwwin chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game và hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố, đảm bảo người dùng đủ 18 tuổi và có đủ năng lực hành vi dân sự.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tài khoản giả mạo, lạm dụng hệ thống và các hành vi vi phạm Điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, khuyến mãi cá nhân hóa và cải thiện giao diện người dùng dựa trên thói quen sử dụng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật hệ thống, thông tin khuyến mãi (với sự đồng ý của bạn) qua email hoặc SMS.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng trình tự pháp lý.
• Phân tích và cải tiến: Nghiên cứu xu hướng sử dụng để cải thiện chất lượng dịch vụ, sửa lỗi kỹ thuật và phát triển tính năng mới.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

rwwin không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin với các bên thứ ba đáng tin cậy trong các trường hợp hạn chế và có kiểm soát sau đây:

4.1 Đối tác xử lý thanh toán

Nhằm xử lý giao dịch nạp và rút tiền, một số thông tin tài chính tối thiểu cần được chia sẻ với các cổng thanh toán như ZaloPay, MoMo, VNPay và các ngân hàng đối tác tại Việt Nam bao gồm Vietcombank và Techcombank. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và chính sách bảo mật riêng của họ.

4.2 Nhà cung cấp phần mềm trò chơi

Các nhà cung cấp game của rwwin (nhà phát hành trò chơi casino, nổ hũ, đá gà) có thể nhận một số dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi. Các nhà cung cấp này không được phép sử dụng dữ liệu này cho mục đích riêng của họ.

4.3 Yêu cầu pháp lý

rwwin có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, theo đúng trình tự pháp luật hiện hành.

5 Lưu Trữ & Bảo Mật Dữ Liệu

5.1 Thời gian lưu trữ

Dữ liệu cá nhân của bạn được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau khi tài khoản bị đóng, cụ thể:

• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Lịch sử trò chơi và cá cược: Lưu trữ trong 2 năm kể từ ngày tài khoản bị đóng để phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu liên lạc và hỗ trợ: Lưu trữ trong 12 tháng kể từ lần liên hệ cuối cùng.

5.2 Biện pháp bảo mật kỹ thuật

Để bảo vệ dữ liệu của bạn, rwwin áp dụng hệ thống bảo mật đa lớp bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) theo chuẩn AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nội bộ dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu nhạy cảm.
• Sao lưu dữ liệu định kỳ và lưu trữ dự phòng tại nhiều địa điểm bảo mật khác nhau.
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

6 Cookie & Công Nghệ Theo Dõi

rwwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn trên nền tảng rwwin.

7 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và cam kết bảo mật của rwwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: