Chính Sách Bảo Mật tkwin

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ của tkwin tại địa chỉ https://tkwin.onl và tất cả các ứng dụng, tiện ích mở rộng liên quan do tkwin vận hành, nhắm đến thị trường người dùng tại Việt Nam.

• Chính sách này điều chỉnh cách tkwin thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.
• Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ tkwin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.
• Chính sách này không áp dụng cho các trang web bên thứ ba được liên kết từ nền tảng tkwin. tkwin không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các trang web đó.
• Chính sách bảo mật này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan hiện hành tại Việt Nam.

Dữ Liệu Chúng Tôi Thu Thập

tkwin thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu chúng tôi thu thập bao gồm:

a) Dữ liệu nhận dạng và liên lạc:

• Họ và tên đầy đủ, ngày sinh, giới tính và quốc tịch.
• Địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Ảnh chụp CMND/CCCD/Hộ chiếu và ảnh chân dung để xác minh danh tính (KYC).

b) Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản) được cung cấp khi đăng ký phương thức rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa khác.
• Hồ sơ cá cược, lịch sử chơi game và số dư tài khoản.

c) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Cookie và dữ liệu phiên làm việc (session data).
• Nhật ký đăng nhập, thời gian truy cập và các trang đã xem trên nền tảng tkwin.
• Dữ liệu vị trí địa lý ở mức độ thành phố (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng, v.v.) để phát hiện đăng nhập bất thường.

Mục Đích Xử Lý Dữ Liệu

tkwin chỉ thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi casino live, đá gà, nổ hũ và cá cược thể thao.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và truy cập trái phép vào tài khoản.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam, bao gồm cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách nhanh chóng và chính xác.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh nội dung và ưu đãi dựa trên sở thích và thói quen chơi game của bạn.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi (nếu bạn đã đồng ý nhận) và các thay đổi quan trọng về dịch vụ.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của tkwin đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản tkwin và chấp nhận Chính sách bảo mật này, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng dịch vụ giữa tkwin và bạn, bao gồm xử lý các giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan quản lý nhà nước.
• Lợi ích hợp pháp: tkwin có lợi ích hợp pháp trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện lợi ích này không xâm phạm quyền cơ bản của bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

tkwin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán khác để hoàn tất giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp game và phần mềm: Dữ liệu tài khoản cần thiết được chia sẻ với các đối tác cung cấp trò chơi casino live, đá gà và nổ hũ để cung cấp dịch vụ cho bạn.
• Đơn vị xác minh danh tính: Hình ảnh giấy tờ KYC có thể được chia sẻ với đối tác xác minh danh tính đáng tin cậy phục vụ mục đích phòng chống gian lận.
• Cơ quan nhà nước: tkwin sẽ cung cấp dữ liệu cho cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với điều kiện chính sách bảo mật tương đương.

Bảo Mật Và Lưu Trữ Dữ Liệu

tkwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng thuật toán AES-256 cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động và có kế hoạch phục hồi sau sự cố rõ ràng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính được lưu trữ tối thiểu 10 năm theo quy định về phòng chống rửa tiền.
• Nhật ký truy cập và dữ liệu phiên làm việc được lưu trữ trong vòng 90 ngày.
• Dữ liệu marketing (nếu bạn đã đồng ý) được lưu đến khi bạn hủy đăng ký nhận thông tin.

Cookie Và Công Nghệ Theo Dõi

tkwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp.

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp tkwin hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và tính năng. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Lưu trữ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân của bạn để cải thiện trải nghiệm trên các lần truy cập tiếp theo.
• Cookie marketing: Chỉ được kích hoạt nếu bạn đã đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại tkwin:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được thu thập, xử lý và chia sẻ với ai.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà tkwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tkwin tạm dừng xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại hoặc yêu cầu của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp.
• Quyền khiếu nại: Bạn có quyền nộp đơn khiếu nại lên Bộ Công an hoặc cơ quan nhà nước có thẩm quyền nếu cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, tkwin đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với Việt Nam.
• Các hợp đồng xử lý dữ liệu với bên nhận đều bao gồm các điều khoản bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế.
• Bạn sẽ được thông báo cụ thể nếu dữ liệu của mình được chuyển ra nước ngoài theo yêu cầu của Nghị định 13/2023/NĐ-CP.
• tkwin chịu trách nhiệm đảm bảo bên nhận dữ liệu ở nước ngoài tuân thủ các tiêu chuẩn bảo mật đã cam kết.

Thay Đổi Chính Sách

tkwin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật mới nhất.

• Khi có thay đổi quan trọng, tkwin sẽ thông báo cho bạn qua email đã đăng ký hoặc qua thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu trang chính sách này.
• Việc tiếp tục sử dụng dịch vụ tkwin sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới.
• Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản trước ngày có hiệu lực.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách tkwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ dữ liệu cá nhân tkwin
• Email liên hệ: [email protected]
• Giờ làm việc: 00:00 – 24:00 mỗi ngày, kể cả cuối tuần và ngày lễ
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu; 48 giờ đối với các sự cố bảo mật khẩn cấp