Chính Sách Bảo Mật
Dữ Liệu lnwin

Chính sách bảo mật này ("Chính sách") được ban hành bởi lnwin ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Người chơi") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại lnwin.app và các tên miền liên kết.

lnwin hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Chúng tôi cam kết thu thập chỉ những dữ liệu thực sự cần thiết, xử lý dữ liệu một cách minh bạch, và bảo vệ thông tin của bạn bằng các biện pháp kỹ thuật và tổ chức hiện đại nhất.

lnwin chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản, tuân thủ pháp luật và nâng cao trải nghiệm người dùng. Dưới đây là danh mục chi tiết các loại dữ liệu chúng tôi có thể thu thập:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân, Chứng minh nhân dân hoặc Hộ chiếu; ảnh chân dung xác minh; tài liệu chứng minh địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ thanh toán đầy đủ.
• Nội dung liên lạc: Nội dung tin nhắn, email, yêu cầu hỗ trợ, hoặc phản hồi bạn gửi đến đội ngũ chăm sóc khách hàng lnwin.
• Sở thích cá nhân: Các cài đặt tài khoản, ngôn ngữ, game yêu thích và công cụ chơi có trách nhiệm bạn đã thiết lập.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian phiên, tần suất đăng nhập, và các tương tác trên nền tảng lnwin.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, tiền thưởng đã nhận, và tất cả các giao dịch tài chính trong tài khoản.
• Cookie & công nghệ theo dõi: Xem chi tiết tại Mục 7 — Chính sách Cookie.

lnwin sử dụng dữ liệu thu thập được theo các mục đích hợp pháp, cụ thể và minh bạch như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, và cung cấp các sản phẩm giải trí trên lnwin.
• Tuân thủ pháp luật & phòng chống gian lận: Xác minh độ tuổi (18+), thực hiện quy trình KYC/AML (Phòng chống rửa tiền), và báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, phát hiện gian lận, phát hiện đa tài khoản, và bảo vệ tính toàn vẹn của nền tảng lnwin.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu năng và trải nghiệm chơi game trên lnwin.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện và kích hoạt các công cụ bảo vệ người chơi phù hợp.
• Liên lạc & thông báo: Gửi thông tin về giao dịch, cập nhật bảo mật quan trọng, và thông báo về các thay đổi chính sách.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, tiền thưởng và sự kiện lnwin — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.

lnwin chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng lnwin mà bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý cần thiết vì lợi ích hợp pháp của lnwin (như phát hiện gian lận và bảo mật hệ thống) miễn là không ảnh hưởng không tương xứng đến quyền và tự do của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích không bắt buộc, chúng tôi chỉ xử lý dữ liệu của bạn khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

lnwin không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại với bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

lnwin hợp tác với một số nhà cung cấp dịch vụ bên thứ ba đã qua kiểm duyệt nghiêm ngặt để hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp game và casino trực tiếp, cổng thanh toán nội địa (MoMo, ZaloPay, VNPay, ngân hàng liên kết), dịch vụ xác minh danh tính KYC, và hạ tầng điện toán đám mây. Tất cả đối tác đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu của bạn theo đúng mục đích lnwin chỉ định.

lnwin có thể tiết lộ dữ liệu cá nhân của bạn khi nhận được lệnh từ cơ quan có thẩm quyền của Việt Nam, lệnh tòa án hợp lệ, hoặc khi việc tiết lộ là cần thiết để ngăn chặn tội phạm tài chính nghiêm trọng, rửa tiền, hoặc bảo vệ sự an toàn của người dùng khác.

lnwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ ngân hàng để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, hoặc tiêu hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy ch ủ lnwin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên lnwin có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố: Hệ thống nội bộ lnwin yêu cầu xác thực đa yếu tố cho mọi nhân viên truy cập vào cơ sở dữ liệu sản xuất.
• Kiểm tra bảo mật định kỳ: lnwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ theo tiêu chuẩn quốc tế.
• Giám sát 24/7: Hệ thống giám sát tự động phát hiện và cảnh báo ngay lập tức về các hoạt động bất thường hoặc nghi ngờ xâm phạm dữ liệu.

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch và tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu xác minh KYC: 5 năm sau khi chấm dứt quan hệ kinh doanh.
• Nhật ký hệ thống và bảo mật: 2 năm để phục vụ điều tra sự cố nếu cần thiết.
• Dữ liệu tiếp thị (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

lnwin sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, nâng cao bảo mật và cải thiện trải nghiệm người dùng. Dưới đây là bảng phân loại các cookie lnwin sử dụng:

Khi truy cập lnwin lần đầu, bạn sẽ được thông báo về việc sử dụng cookie và có thể quản lý tùy chọn cookie của mình trong phần cài đặt tài khoản. Bạn luôn có thể xóa cookie thông qua cài đặt trình duyệt của mình, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng lnwin.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà lnwin đang lưu trữ và xử lý:

• Quyền tiếp cận: Bạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà lnwin đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu lnwin cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong những trường hợp cụ thể, trừ khi lnwin có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu lnwin tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy và chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc lnwin xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ lnwin chỉ dành cho người từ đủ 18 tuổi trở lên. lnwin nghiêm cấm tuyệt đối người vị thành niên (dưới 18 tuổi) đăng ký, sử dụng dịch vụ hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.

• lnwin thực hiện xác minh độ tuổi bắt buộc trong quy trình đăng ký và KYC. Mọi tài khoản không qua được xác minh tuổi sẽ bị tạm khóa ngay lập tức.
• lnwin không có chủ ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản lnwin, vui lòng liên hệ chúng tôi qua email [email protected] để chúng tôi xử lý ngay.

Nền tảng lnwin có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp game đối tác). Chính sách bảo mật này chỉ áp dụng cho nền tảng lnwin và không bao gồm các trang web bên ngoài.

lnwin không chịu trách nhiệm về nội dung hay thực tiễn bảo mật của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng dịch vụ bên ngoài trước khi cung cấp thông tin cá nhân cho họ.

lnwin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng cách:

• Gửi email thông báo đến địa chỉ email đã đăng ký của tài khoản lnwin ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản lnwin của bạn.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ lnwin sau ngày thay đổi có hiệu lực được coi là sự chấp thuận Chính sách bảo mật đã được sửa đổi. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách lnwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu lnwin:

Trong trường hợp bạn không hài lòng với cách lnwin xử lý khiếu nại của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.