Chính Sách Bảo Mật lnwin

lnwin thu thập dữ liệu cá nhân của người chơi chỉ cho các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người chơi đủ 21 tuổi trở lên theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, vi phạm điều khoản dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người chơi, cải thiện hiệu suất hệ thống.
• Liên lạc: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi mà người chơi đã đăng ký nhận.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại.

lnwin sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

lnwin xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để lnwin thực hiện nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ AML (chống rửa tiền) và KYC (xác minh danh tính khách hàng) theo quy định quốc tế.
• Sự đồng ý: Đối với các hoạt động tiếp thị không thiết yếu, lnwin chỉ thực hiện khi có sự đồng ý rõ ràng của bạn — và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

lnwin không bán dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — để xác thực phiên chơi và ngăn gian lận.
• Dịch vụ xác minh danh tính: Các đơn vị KYC độc lập được chứng nhận để xác minh giấy tờ tùy thân.
• Cơ quan chức năng: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền trong các vụ điều tra gian lận hoặc rửa tiền.

Tất cả các đối tác thứ ba của lnwin đều phải tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn chính sách của lnwin. Chúng tôi ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với mọi đối tác trước khi chia sẻ bất kỳ thông tin nào.

lnwin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:

• Mã hóa: SSL/TLS 256-bit cho tất cả dữ liệu truyền tải; mã hóa AES-256 cho dữ liệu lưu trữ tĩnh.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người chơi; mọi truy cập đều được ghi nhật ký đầy đủ.
• Tường lửa & IDS: Hệ thống tường lửa nhiều lớp kết hợp hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục.
• Kiểm tra bảo mật: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Sao lưu tự động theo lịch trình để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ AML. Dữ liệu kỹ thuật (log, IP) được lưu tối đa 12 tháng.

Người chơi có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà lnwin đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi việc lưu giữ là bắt buộc theo quy định AML).
• Quyền hạn chế xử lý: Yêu cầu lnwin tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. lnwin cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

lnwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người chơi. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng để cải thiện hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giới hạn cược, cài đặt giao diện.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đã đồng ý nhận thông tin khuyến mãi từ lnwin.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

lnwin cung cấp nhiều lớp bảo vệ cho tài khoản người chơi:

• Mật khẩu mạnh: Yêu cầu tối thiểu 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt thêm lớp bảo vệ qua mã OTP gửi về số điện thoại đã đăng ký.
• Phát hiện đăng nhập bất thường: Hệ thống tự động cảnh báo khi phát hiện đăng nhập từ địa chỉ IP hoặc thiết bị mới.
• Khóa tài khoản tự động: Tài khoản sẽ bị tạm khóa sau 5 lần đăng nhập sai liên tiếp để ngăn chặn tấn công brute-force.

Người chơi có trách nhiệm bảo mật thông tin đăng nhập và không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên lnwin (lnwin không bao giờ yêu cầu mật khẩu của bạn). Nếu nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay với bộ phận hỗ trợ qua [email protected].

Do tính chất toàn cầu của các nhà cung cấp dịch vụ kỹ thuật và trò chơi, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, lnwin đảm bảo:

• Các đối tác nhận dữ liệu phải tuân thủ tiêu chuẩn bảo mật tương đương với chính sách của lnwin.
• Thỏa thuận Xử lý Dữ liệu (DPA) được ký kết với tất cả đối tác có nhận dữ liệu người dùng.
• Chỉ truyền dữ liệu tối thiểu cần thiết — không chia sẻ thông tin nhạy cảm không cần thiết với đối tác nước ngoài.

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền riêng tư của người chơi, lnwin cam kết thực hiện các bước sau:

• Phát hiện & phản ứng: Đội ngũ bảo mật 24/7 phát hiện và ngăn chặn sự cố trong thời gian sớm nhất.
• Thông báo: Người chơi bị ảnh hưởng sẽ được thông báo qua email trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Khắc phục: Áp dụng ngay các biện pháp khắc phục, vá lỗi bảo mật và tăng cường giám sát.
• Báo cáo: Cung cấp báo cáo sự cố chi tiết cho người chơi bị ảnh hưởng theo yêu cầu.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu của mình, hãy liên hệ với lnwin theo các cách sau:

• Email: [email protected] — phản hồi trong vòng 24–72 giờ làm việc.
• Khiếu nại: Gửi khiếu nại chính thức về bảo mật dữ liệu qua email với tiêu đề "KHIẾU NẠI BẢO MẬT DỮ LIỆU".

lnwin cam kết xem xét và phản hồi mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.

lnwin có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Thông báo rõ ràng sẽ được đăng trên trang chủ lnwin.org trước khi thay đổi có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ email đã đăng ký của bạn.
• Ngày "Hiệu lực từ" ở đầu tài liệu sẽ được cập nhật.

Việc tiếp tục sử dụng dịch vụ lnwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, vui lòng liên hệ với chúng tôi để đóng tài khoản và xóa dữ liệu.