Chính Sách Bảo Mật
Dữ Liệu Người Dùng

1. Dữ Liệu Chúng Tôi Thu Thập

aunwin thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và có trách nhiệm. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập thông tin dư thừa.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ aunwin, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/Hộ chiếu, bằng chứng địa chỉ cư trú, thông tin phương thức thanh toán.
• Thông tin tài chính: Chi tiết giao dịch nạp/rút tiền, lịch sử cược, số dư tài khoản.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng aunwin, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Các trang bạn truy cập, thời gian truy cập và thời lượng phiên làm việc.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4).
• Nhật ký hoạt động đặt cược và lịch sử giao dịch trong hệ thống.
• Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, aunwin có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài, chẳng hạn như:

• Dịch vụ xác minh danh tính để thực hiện quy trình KYC.
• Đối tác thanh toán (MoMo, ZaloPay, VNPay...) để xác nhận giao dịch.
• Cơ sở dữ liệu phòng chống gian lận và rửa tiền (AML/KYC).

2. Mục Đích Sử Dụng Dữ Liệu

aunwin sử dụng thông tin thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Cung cấp và vận hành dịch vụ	Thông tin tài khoản, lịch sử giao dịch	Hợp đồng
Xác minh danh tính (KYC)	Tài liệu nhận dạng, địa chỉ	Nghĩa vụ pháp lý
Phòng chống gian lận và rửa tiền	Dữ liệu giao dịch, IP, thiết bị	Nghĩa vụ pháp lý
Hỗ trợ khách hàng	Thông tin liên hệ, lịch sử yêu cầu	Hợp đồng
Gửi thông báo khuyến mãi	Email, số điện thoại	Đồng ý
Cải thiện sản phẩm và trải nghiệm	Dữ liệu sử dụng, hành vi trên nền tảng	Lợi ích chính đáng
Chơi có trách nhiệm	Lịch sử cược, tần suất đăng nhập	Nghĩa vụ pháp lý

Bạn có quyền rút lại sự đồng ý đối với các mục đích dựa trên cơ sở "Đồng ý" (như nhận thông báo khuyến mãi) bất kỳ lúc nào bằng cách liên hệ với chúng tôi hoặc thay đổi cài đặt trong tài khoản của bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

3.1. Các trường hợp chia sẻ dữ liệu

aunwin có thể chia sẻ thông tin của bạn trong các trường hợp sau:

• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank để xử lý giao dịch nạp/rút tiền của bạn.
• Dịch vụ xác minh danh tính: Tài liệu KYC được gửi đến đối tác xác minh danh tính được ủy quyền để thực hiện nghĩa vụ phòng chống rửa tiền và tài trợ khủng bố.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác công nghệ hỗ trợ vận hành nền tảng (hosting, phân tích dữ liệu, bảo mật) có thể tiếp cận dữ liệu theo hợp đồng bảo mật chặt chẽ với aunwin.
• Yêu cầu pháp lý: aunwin có thể tiết lộ thông tin khi có yêu cầu từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm bảo mật hoặc các hành vi bất hợp pháp ảnh hưởng đến aunwin hoặc người dùng.

3.2. Chuyển giao dữ liệu quốc tế

Một số đối tác kỹ thuật của aunwin có thể đặt máy chủ ở nước ngoài. Trong trường hợp dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam, chúng tôi đảm bảo việc chuyển giao tuân thủ các quy định bảo vệ dữ liệu cá nhân hiện hành và có các biện pháp bảo vệ thích hợp (như hợp đồng xử lý dữ liệu tiêu chuẩn) được áp dụng.

4. Cookie Và Công Nghệ Theo Dõi

aunwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì phiên đăng nhập của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1. Phân loại cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường (duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ). Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng nhằm cải thiện chất lượng dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và bố cục giao diện.
• Cookie phân tích: Giúp chúng tôi hiểu rõ hơn về hành vi người dùng để tối ưu hóa trải nghiệm trên nền tảng aunwin.

4.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng aunwin. Thời gian lưu trữ cookie dao động từ phiên làm việc (session cookie) đến tối đa 12 tháng tùy loại cookie.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

aunwin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với khóa AES-256-bit.
• Mật khẩu người dùng được mã hóa bằng thuật toán băm một chiều (bcrypt) — aunwin không bao giờ lưu mật khẩu dạng văn bản rõ.
• Hệ thống tường lửa nhiều lớp bảo vệ toàn bộ cơ sở hạ tầng máy chủ.
• Giám sát 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Phân quyền truy cập dữ liệu nghiêm ngặt: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động và định kỳ để đảm bảo khả năng phục hồi khi sự cố xảy ra.

5.2. Biện pháp tổ chức

• Toàn bộ nhân viên có tiếp cận dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình xử lý sự cố bảo mật được thiết lập rõ ràng với thời gian phản hồi tối đa 72 giờ kể từ khi phát hiện vi phạm.
• Kiểm toán bảo mật nội bộ được thực hiện định kỳ mỗi quý một lần.
• Chính sách màn hình sạch và khóa thiết bị bắt buộc đối với tất cả nhân viên xử lý dữ liệu.

5.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có nguy cơ ảnh hưởng đến quyền và lợi ích của bạn, aunwin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi chúng tôi phát hiện sự việc, thông qua địa chỉ email đăng ký trên tài khoản của bạn. Thông báo sẽ bao gồm bản mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục chúng tôi đã và đang thực hiện.

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình trên nền tảng aunwin. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected].

• Quyền truy cập dữ liệu Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà aunwin đang lưu giữ về bạn. Chúng tôi sẽ cung cấp dữ liệu trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa dữ liệu Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên") Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể cần được lưu giữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được giải quyết, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối xử lý Bạn có quyền phản đối việc aunwin xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu, chúng tôi sẽ dừng ngay việc sử dụng dữ liệu cho mục đích đó.

7. Thời Gian Lưu Trữ Dữ Liệu

aunwin chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng để tuân thủ nghĩa vụ pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) và yêu cầu kế toán.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hoạt động và dữ liệu kỹ thuật: Tối đa 24 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (email, SMS): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể nhận dạng lại được. Việc ẩn danh hóa có thể được thực hiện thay thế cho xóa khi dữ liệu vẫn cần thiết cho mục đích thống kê hoặc phân tích nội bộ.

8. Cập Nhật Chính Sách Bảo Mật

aunwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về biện pháp bảo mật kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một trong các cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng aunwin khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở cuối tài liệu này.

Chúng tôi khuyến khích bạn định kỳ xem lại chính sách này để cập nhật thông tin mới nhất. Việc tiếp tục sử dụng nền tảng aunwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách aunwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi qua email [email protected] hoặc qua Zalo: aunwin.official. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu của bạn.