Chính Sách
Bảo Mật Dữ Liệu

siwin thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

1.1 Thông tin bạn chủ động cung cấp:

1.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ tại thời điểm đăng nhập.
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản phần mềm.
• Dữ liệu phiên truy cập: thời gian, trang đã xem, thao tác điều hướng.
• Lịch sử giao dịch nạp/rút tiền và lịch sử cá cược trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem mục 8 bên dưới).

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin kiểm tra lý lịch từ các nhà cung cấp dịch vụ phòng chống gian lận.
• Dữ liệu giao dịch thanh toán từ MoMo, ZaloPay, Vietcombank và các đơn vị xử lý thanh toán khác.

siwin sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, xác thực kết quả cá cược và duy trì lịch sử giao dịch.
2. Xác minh danh tính (KYC/AML): Xác nhận độ tuổi (18+), ngăn chặn gian lận, rửa tiền và tài trợ khủng bố theo các yêu cầu tuân thủ pháp lý quốc tế.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, và truy cập trái phép vào tài khoản của bạn.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng ẩn danh tổng hợp để cải thiện giao diện, hiệu suất và trải nghiệm chơi game trên siwin.
5. Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua Live Chat, Zalo và email.
6. Thông tin tiếp thị: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
7. Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh của cơ quan pháp luật có thẩm quyền.

siwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng loại dữ liệu và mục đích xử lý:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản tại siwin.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: siwin có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, phân tích và cải thiện dịch vụ, và duy trì an ninh hệ thống.
• Sự đồng ý: Đối với tiếp thị qua email/SMS và các hoạt động không thiết yếu khác, chúng tôi chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

siwin không bán thông tin cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, trong quá trình vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy sau, trong phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các nhà cung cấp dịch vụ thanh toán khác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền, chịu ràng buộc bảo mật tương đương tiêu chuẩn của siwin.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây, lưu trữ và bảo mật mạng hoạt động dưới hợp đồng xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, siwin có nghĩa vụ pháp lý cung cấp thông tin theo quy định.

Để cung cấp dịch vụ ổn định và bảo mật, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, siwin đảm bảo rằng:

• Việc chuyển dữ liệu quốc tế chỉ được thực hiện đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo mật dữ liệu được công nhận rộng rãi.
• Tất cả các hợp đồng với đối tác xử lý dữ liệu ở nước ngoài đều bao gồm các điều khoản bảo vệ dữ liệu tương đương tiêu chuẩn quốc tế.
• Dữ liệu luôn được mã hóa trong quá trình truyền tải xuyên biên giới bằng giao thức TLS 1.3 trở lên.

siwin lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng siwin.
• Sau khi đóng tài khoản: Dữ liệu giao dịch tài chính và hồ sơ KYC được lưu trữ tối thiểu 05 năm theo yêu cầu của các quy định phòng chống rửa tiền hiện hành.
• Dữ liệu nhật ký kỹ thuật: Được lưu trữ tối đa 12 tháng kể từ thời điểm ghi nhận, sau đó được xóa hoặc ẩn danh hóa tự động.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin tiếp thị.

siwin triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa trái phép, bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa trình duyệt / ứng dụng của bạn và máy chủ siwin.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên thông qua OTP gửi qua SMS hoặc ứng dụng xác thực.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 trên toàn bộ hạ tầng.
• Kiểm thử bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nguyên tắc tối thiểu đặc quyền (least privilege) — chỉ nhân viên có thẩm quyền và nhu cầu thực tế mới được phép truy cập dữ liệu cá nhân của thành viên.

siwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện trải nghiệm. Dữ liệu không gắn với danh tính cá nhân.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn (ngôn ngữ, giao diện, múi giờ) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích nội bộ: Phân tích lưu lượng truy cập và hành vi điều hướng để tối ưu hóa cấu trúc và nội dung của nền tảng siwin.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà siwin đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà siwin đang lưu trữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ thông qua cổng tài khoản hoặc bằng cách liên hệ với bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong trường hợp không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý, ngoại trừ các trường hợp siwin có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm ngừng xử lý dữ liệu trong khi siwin xem xét một khiếu nại hoặc yêu cầu chỉnh sửa từ bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất cứ lúc nào, có hiệu lực ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

siwin nghiêm túc thực thi chính sách chỉ phục vụ người từ đủ 18 tuổi trở lên. Đây là yêu cầu bắt buộc và không có ngoại lệ đối với tất cả thành viên trên nền tảng.

• Trong quá trình đăng ký, siwin thu thập và xác minh ngày sinh của người dùng nhằm ngăn chặn người dưới 18 tuổi truy cập dịch vụ cá cược.
• Quy trình KYC (Xác minh danh tính khách hàng) yêu cầu giấy tờ tùy thân hợp lệ, trong đó có thông tin tuổi, trước khi tài khoản được kích hoạt đầy đủ.
• siwin không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên siwin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

siwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được thực hiện theo nguyên tắc sau:

• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu và trong phần thông tin phiên bản trên trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, siwin sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện nền tảng ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn từ, cấu trúc hoặc làm rõ nội dung hiện có, siwin có thể cập nhật mà không cần thông báo trước nhưng sẽ ghi nhận trong nhật ký thay đổi.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp thuận phiên bản Chính sách bảo mật mới nhất.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất về cách siwin bảo vệ quyền riêng tư của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách siwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ thông qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu quyền bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng siwin.cam
• Zalo: siwin.support
• Telegram: @siwin_vn

siwin cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc. Đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật tài khoản, vui lòng liên hệ qua Live Chat để được hỗ trợ ưu tiên trong vòng 24 giờ.