Chính Sách
Bảo Mật Thông Tin
Người Dùng aunwin

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đáp ứng các yêu cầu pháp lý hiện hành, aunwin thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết và luôn thông báo rõ ràng về mục đích sử dụng.

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với chúng tôi, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (khi xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ nhà ở.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản tại các ngân hàng như Vietcombank, Techcombank, BIDV; hoặc số ví điện tử MoMo, ZaloPay, ViettelPay.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.
• Nội dung giao tiếp: Nội dung tin nhắn hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ aunwin.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng aunwin, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời điểm và phương thức thanh toán.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, aunwin có thể nhận thông tin về bạn từ các nguồn hợp pháp bên ngoài, bao gồm: đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ phòng chống gian lận, hoặc cơ sở dữ liệu công khai được sử dụng để tuân thủ các quy định AML (chống rửa tiền). Mọi thông tin nhận được từ bên thứ ba đều được đối chiếu và xử lý theo đúng quy định của chính sách này.

2. Mục Đích Sử Dụng Thông Tin

aunwin sử dụng dữ liệu thu thập được chỉ cho các mục đích hợp pháp, cần thiết và đã được thông báo rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

2.1 Vận hành và cung cấp dịch vụ

• Tạo, quản lý và duy trì tài khoản người dùng.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Cung cấp quyền truy cập vào các trò chơi, sự kiện cá cược và tính năng nền tảng.
• Xác minh danh tính (KYC) theo yêu cầu pháp lý và nội bộ.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động vi phạm điều khoản.

2.2 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích của bạn.
• Thực hiện nghiên cứu và phân tích thống kê nội bộ (dữ liệu ở dạng ẩn danh).

2.3 Liên lạc và hỗ trợ

• Phản hồi yêu cầu hỗ trợ, khiếu nại và câu hỏi của người dùng.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận).

2.4 Tuân thủ pháp lý

• Thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Lưu trữ hồ sơ giao dịch theo thời hạn luật định.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

aunwin không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được liệt kê dưới đây và luôn yêu cầu các bên nhận dữ liệu áp dụng biện pháp bảo mật tương đương.

3.1 Nhà cung cấp dịch vụ được ủy quyền

aunwin làm việc với một số đối tác kỹ thuật và vận hành đáng tin cậy để hỗ trợ hoạt động nền tảng. Các đối tác này chỉ được phép truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký cam kết bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Các công ty phần mềm trò chơi được cấp phép cung cấp sản phẩm cho nền tảng.
• Đối tác xác minh danh tính: Công ty KYC được chứng nhận để xác thực tài liệu và danh tính.
• Nhà cung cấp hạ tầng: Dịch vụ lưu trữ đám mây và bảo mật mạng đạt tiêu chuẩn quốc tế.

3.2 Yêu cầu pháp lý

aunwin có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, theo lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hành vi vi phạm pháp luật nghiêm trọng. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin ở mức tối thiểu theo yêu cầu và thông báo cho bạn khi pháp luật cho phép.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp aunwin tham gia vào hoạt động sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi cam kết thông báo cho người dùng trước khi dữ liệu được chuyển giao và đảm bảo bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật ít nhất tương đương với chính sách hiện tại.

4. Cookies & Công Nghệ Theo Dõi

aunwin sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật trên nền tảng. Phần này giải thích rõ các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt loại cookie này.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn cá nhân của bạn để nâng cao trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản người dùng.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng aunwin, bao gồm việc duy trì trạng thái đăng nhập và thực hiện giao dịch tài chính.

4.3 Công nghệ theo dõi khác

Ngoài cookie, aunwin có thể sử dụng các công nghệ tương tự như local storage, session storage và fingerprinting thiết bị ở mức độ tối thiểu nhằm mục đích phát hiện gian lận và bảo vệ an toàn tài khoản. Chúng tôi không sử dụng các công nghệ này cho mục đích quảng cáo theo dõi hành vi.

5. Bảo Mật Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên kỹ thuật hàng đầu của aunwin. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo thông tin của bạn không bị truy cập trái phép, tiết lộ, thay đổi hoặc mất mát.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit trên toàn bộ nền tảng.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên aunwin cũng không thể đọc mật khẩu của bạn.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi chuyên gia độc lập.
• Sao lưu dữ liệu mã hóa theo lịch trình và lưu trữ tại nhiều vị trí địa lý.

5.2 Biện pháp kiểm soát truy cập

• Chỉ những nhân viên có quyền hạn cụ thể và đã ký cam kết bảo mật mới được truy cập dữ liệu người dùng.
• Mọi hành động truy cập và thay đổi dữ liệu đều được ghi nhật ký (audit log) đầy đủ.
• Xác thực 2 lớp (2FA) bắt buộc cho toàn bộ nhân viên kỹ thuật và vận hành của aunwin.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp không may xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, aunwin cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể (không quá 72 giờ kể từ khi xác nhận sự cố), đồng thời thực hiện ngay các biện pháp khắc phục và ngăn chặn tái phát. Báo cáo sự cố đầy đủ sẽ được gửi đến cơ quan có thẩm quyền theo quy định pháp luật.

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà aunwin đang nắm giữ. Chúng tôi cam kết tạo điều kiện thuận lợi tối đa để bạn thực thi các quyền này.

6.1 Cách thực hiện quyền của bạn

Để thực thi bất kỳ quyền nào nêu trên, bạn có thể liên hệ với aunwin qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Vui lòng nêu rõ quyền bạn muốn thực thi và cung cấp thông tin xác minh danh tính cần thiết. aunwin cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.2 Giới hạn thực thi quyền

Trong một số trường hợp, aunwin có thể không thể đáp ứng đầy đủ yêu cầu của bạn nếu việc thực thi quyền đó mâu thuẫn với nghĩa vụ pháp lý của chúng tôi (ví dụ: yêu cầu xóa dữ liệu giao dịch trong thời hạn lưu trữ bắt buộc theo luật thuế và kế toán), hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của các bên liên quan khác. Trong những trường hợp như vậy, chúng tôi sẽ giải thích rõ lý do từ chối.

7. Thời Hạn Lưu Trữ Dữ Liệu

aunwin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc để tuân thủ các yêu cầu pháp lý hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể khôi phục.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và thuế tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo quy định AML.
• Nhật ký hoạt động và bảo mật: 12 tháng cho mục đích điều tra sự cố và phòng chống gian lận.
• Nội dung hỗ trợ khách hàng: 3 năm để phục vụ việc giải quyết tranh chấp và cải thiện dịch vụ.
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 24 tháng tùy loại, chi tiết trong chính sách cookie.

7.2 Xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, aunwin áp dụng quy trình tiêu hủy dữ liệu an toàn theo tiêu chuẩn kỹ thuật, bao gồm ghi đè nhiều lần đối với dữ liệu lưu trữ vật lý và xóa không thể phục hồi đối với dữ liệu trên đám mây. Dữ liệu được ẩn danh hóa (không còn liên kết được với cá nhân cụ thể) có thể được lưu giữ lâu hơn cho mục đích thống kê và nghiên cứu.

8. Liên Hệ Về Bảo Mật & Cập Nhật Chính Sách

aunwin luôn sẵn sàng lắng nghe và giải đáp mọi thắc mắc của bạn liên quan đến chính sách bảo mật và quyền riêng tư. Đồng thời, chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật.

8.1 Liên hệ với bộ phận bảo mật dữ liệu

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư của aunwin, vui lòng liên hệ:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu" hoặc "Khiếu nại quyền riêng tư"
• Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

8.2 Cập nhật chính sách bảo mật

Khi có thay đổi quan trọng đối với chính sách này, aunwin sẽ thông báo cho người dùng thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày khi thay đổi có hiệu lực. Phiên bản chính sách hiện tại luôn được đăng tải tại aunwin.app/chinh-sach-bao-mat cùng ngày cập nhật rõ ràng.

Việc bạn tiếp tục sử dụng dịch vụ aunwin sau khi chính sách được cập nhật được hiểu là bạn đã đọc, hiểu và đồng ý với nội dung mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình được mô tả trong Điều Khoản & Điều Kiện.