Chính Sách Bảo Mật –
Cam Kết Bảo Vệ Dữ Liệu rinwin
Tại rinwin, quyền riêng tư và sự an toàn dữ liệu của bạn là ưu tiên hàng đầu. Chính sách bảo mật này trình bày minh bạch cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của thành viên theo tiêu chuẩn quốc tế nghiêm ngặt nhất.
Tổng quan
6 Trụ Cột Bảo Mật của rinwin
Mỗi thành viên khi đăng ký và sử dụng dịch vụ tại rinwin đều được bảo vệ toàn diện bởi hệ thống bảo mật đa lớp. Dưới đây là những cam kết cốt lõi mà chúng tôi thực hiện để giữ an toàn cho dữ liệu của bạn.
Mã hóa đầu cuối SSL 256-bit
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ rinwin đều được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit, đảm bảo không ai có thể đọc được nội dung trong quá trình truyền.
Xác thực hai yếu tố (2FA)
rinwin hỗ trợ xác thực hai yếu tố để tăng cường bảo mật tài khoản. Ngay cả khi mật khẩu bị lộ, kẻ xấu vẫn không thể đăng nhập mà không có mã xác thực từ thiết bị di động của bạn.
Kiểm soát truy cập nghiêm ngặt
Dữ liệu cá nhân của thành viên chỉ được truy cập bởi nhân viên rinwin có thẩm quyền và đã ký cam kết bảo mật. Hệ thống ghi lại toàn bộ nhật ký truy cập nội bộ để kiểm soát chặt chẽ.
Không bán dữ liệu cho bên thứ ba
rinwin cam kết tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại, trừ các trường hợp được quy định rõ trong chính sách này.
Lưu trữ dữ liệu an toàn
Toàn bộ dữ liệu thành viên được lưu trữ trên máy chủ bảo mật với tường lửa đa lớp, sao lưu tự động mỗi 24 giờ và khả năng phục hồi thảm họa (disaster recovery) trong vòng 4 giờ.
Tuân thủ quy định quốc tế
Chính sách bảo mật của rinwin được xây dựng dựa trên các chuẩn mực quốc tế về bảo vệ dữ liệu cá nhân, bao gồm các nguyên tắc tương thích với GDPR và quy định bảo mật thông tin trong lĩnh vực giải trí trực tuyến.
Phần 1
Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, rinwin thu thập một số loại thông tin nhất định từ thành viên. Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành hợp pháp và không bao giờ yêu cầu thông tin thừa hoặc không liên quan.
Dữ liệu được thu thập thông qua ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tạo ra tự động trong quá trình bạn tương tác với nền tảng, và thông tin từ các đối tác xác minh danh tính được uỷ quyền.
Các loại dữ liệu thu thập
Chúng tôi có thể thu thập các nhóm thông tin sau:
- Thông tin định danh: họ tên, ngày sinh, CCCD/hộ chiếu
- Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ cư trú
- Thông tin tài chính: số tài khoản ngân hàng, lịch sử giao dịch nạp/rút
- Dữ liệu hành vi: lịch sử đặt cược, trò chơi yêu thích, thời gian hoạt động
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành
- Dữ liệu cookie: phiên đăng nhập, tùy chọn cá nhân hóa
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? | Cơ sở pháp lý |
|---|---|---|---|
| Thông tin đăng ký | Họ tên, email, số điện thoại | Có | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CCCD, hộ chiếu, ảnh selfie | Có (khi rút tiền) | Nghĩa vụ pháp lý |
| Thông tin thanh toán | Số tài khoản MoMo, Vietcombank | Có (khi giao dịch) | Thực hiện hợp đồng |
| Dữ liệu kỹ thuật | Địa chỉ IP, cookie phiên | Tự động | Lợi ích hợp pháp |
| Dữ liệu hành vi | Lịch sử trò chơi, thời gian online | Tự động | Lợi ích hợp pháp / Đồng ý |
| Thông tin tùy chọn | Ngôn ngữ ưa dùng, thông báo khuyến mãi | Không | Đồng ý |
Phần 2
Mục Đích Sử Dụng Dữ Liệu
rinwin sử dụng thông tin thu thập được dựa trên các cơ sở pháp lý hợp lệ và chỉ cho những mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được công bố, trừ khi có sự đồng ý bổ sung từ phía bạn.
- Tạo và quản lý tài khoản thành viên, xác thực danh tính đăng nhập.
- Xử lý giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản.
- Cung cấp và vận hành các dịch vụ casino, đá gà, nổ hũ, xổ số và cá cược thể thao.
- Xác minh tuổi và danh tính (KYC) theo quy định phòng chống rửa tiền.
- Phát hiện và ngăn chặn gian lận, đa tài khoản, lạm dụng khuyến mãi.
- Phân tích hành vi người dùng để cải thiện trải nghiệm và giao diện nền tảng.
- Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích của bạn.
- Gửi thông báo khuyến mãi, ưu đãi cá nhân hóa (chỉ khi bạn đã đồng ý nhận).
- Hỗ trợ chăm sóc khách hàng 24/7 và giải quyết khiếu nại hiệu quả hơn.
- Thực hiện nghiên cứu nội bộ để phát triển sản phẩm và tính năng mới.
Đối với việc gửi thông tin tiếp thị và khuyến mãi, bạn có quyền từ chối nhận bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ của rinwin. Việc từ chối nhận thông tin tiếp thị sẽ không ảnh hưởng đến khả năng sử dụng các dịch vụ cốt lõi của nền tảng.
Phần 3
Chia Sẻ và Tiết Lộ Dữ Liệu
rinwin không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp giới hạn và có kiểm soát chặt chẽ dưới đây:
Nhà cung cấp dịch vụ
Đối tác kỹ thuật và thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay, ngân hàng) được chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
Nhà cung cấp trò chơi
Nhà cung cấp phần mềm game được cấp phép nhận thông tin phiên chơi ẩn danh để đảm bảo tính công bằng và xử lý kết quả trò chơi.
Cơ quan pháp lý
Theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền trong khuôn khổ điều tra pháp lý hợp lệ, rinwin có nghĩa vụ cung cấp thông tin theo lệnh của toà án.
Đơn vị chống gian lận
Các tổ chức phòng chống gian lận và rửa tiền được chia sẻ thông tin cần thiết để bảo vệ toàn bộ hệ sinh thái người dùng khỏi các hành vi bất hợp pháp.
Tất cả các đối tác bên thứ ba mà rinwin hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) và cam kết bảo vệ thông tin của thành viên theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của chính rinwin. Chúng tôi thường xuyên kiểm tra và đánh giá lại các đối tác này để đảm bảo tuân thủ liên tục.
Phần 4
Chính Sách Cookie
Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập rinwin. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và hiểu cách thành viên tương tác với dịch vụ để liên tục cải thiện trải nghiệm người dùng.
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng, ví dụ như bạn có thể phải đăng nhập lại mỗi lần truy cập.
rinwin sử dụng các loại cookie sau:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và duy trì giỏ cược. Không thể tắt.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên truy cập.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng để rinwin cải thiện dịch vụ. Có thể từ chối.
- Cookie tiếp thị: Được dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Chỉ kích hoạt khi bạn đồng ý.
Phần 5
Bảo Mật và Lưu Trữ Dữ Liệu
rinwin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi được kiểm tra định kỳ bởi các chuyên gia bảo mật độc lập và liên tục được nâng cấp để đối phó với các mối đe dọa mới.
Tường lửa đa lớp
Hệ thống tường lửa web (WAF) và tường lửa mạng bảo vệ máy chủ khỏi các cuộc tấn công từ bên ngoài 24/7.
Sao lưu tự động
Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều trung tâm dữ liệu độc lập nhau về mặt địa lý.
Kiểm tra thâm nhập
Đội ngũ chuyên gia bảo mật định kỳ thực hiện kiểm tra thâm nhập (penetration testing) để phát hiện và vá lỗ hổng trước khi bị khai thác.
Giám sát bất thường
Hệ thống giám sát thời gian thực phát hiện các hoạt động đáng ngờ và cảnh báo ngay lập tức để ngăn chặn vi phạm dữ liệu kịp thời.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của thành viên, rinwin cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về bản chất của vi phạm, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.
- Mật khẩu tài khoản của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên rinwin cũng không thể đọc được mật khẩu gốc của bạn.
- Thông tin thẻ ngân hàng và ví điện tử được mã hóa AES-256 và không bao giờ được lưu trữ toàn bộ trên hệ thống rinwin – chỉ lưu mã thông báo (token) an toàn.
- Toàn bộ nhật ký truy cập nội bộ được lưu giữ và kiểm toán định kỳ để đảm bảo không có hành vi lạm dụng quyền truy cập dữ liệu từ phía nhân viên.
Mặc dù rinwin áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích thành viên tự bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên rinwin – vì chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn.
Phần 6
Quyền của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân của mình được lưu trữ trên hệ thống rinwin. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và kịp thời.
Để thực hiện bất kỳ quyền nào dưới đây, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. rinwin sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết.
Quyền truy cập
Bạn có quyền yêu cầu một bản sao của tất cả dữ liệu cá nhân mà rinwin đang lưu giữ về bạn, cùng với thông tin về cách chúng tôi sử dụng dữ liệu đó.
Quyền chỉnh sửa
Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật và chỉnh sửa thông tin đó.
Quyền xóa dữ liệu
Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
Quyền hạn chế xử lý
Bạn có thể yêu cầu chúng tôi tạm dừng việc xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp liên quan.
Quyền di chuyển dữ liệu
Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác nếu muốn.
Quyền phản đối
Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi.
Quyền rút lại đồng ý
Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Quyền khiếu nại
Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền khiếu nại với rinwin và với cơ quan bảo vệ dữ liệu có thẩm quyền.
Phần 7
Thời Gian Lưu Giữ Dữ Liệu
rinwin chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc lâu hơn nếu pháp luật yêu cầu. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.
| Loại dữ liệu | Thời gian lưu giữ |
|---|---|
| Thông tin tài khoản (đang hoạt động) | Trong suốt thời gian tài khoản tồn tại |
| Hồ sơ KYC / xác minh danh tính | 5 năm sau khi đóng tài khoản |
| Lịch sử giao dịch tài chính | 7 năm (theo quy định kế toán) |
| Nhật ký hoạt động cá cược | 3 năm kể từ ngày phát sinh |
| Dữ liệu kỹ thuật / cookie | Tối đa 13 tháng |
| Lịch sử liên lạc hỗ trợ khách hàng | 2 năm kể từ lần liên lạc cuối |
| Dữ liệu tiếp thị (đã từ chối nhận) | Xóa trong vòng 30 ngày |
Việc lưu giữ dữ liệu lâu dài đối với hồ sơ KYC và lịch sử giao dịch tài chính là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT), đồng thời cần thiết để bảo vệ quyền lợi hợp pháp của cả rinwin và thành viên trong trường hợp có tranh chấp.
Khi bạn yêu cầu đóng tài khoản, dữ liệu cá nhân của bạn sẽ được ẩn danh hóa trong các hệ thống phân tích nội bộ, nhưng hồ sơ tài chính và KYC sẽ được lưu giữ theo thời hạn pháp lý nêu trên trước khi được xóa an toàn theo quy trình tiêu hủy dữ liệu chuẩn.
Phần 8
Cập Nhật Chính Sách Bảo Mật
rinwin bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc các tính năng dịch vụ mới. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên qua một hoặc nhiều kênh sau:
- Thông báo nổi bật trên trang chủ hoặc màn hình đăng nhập của rinwin.org trong ít nhất 14 ngày trước khi có hiệu lực.
- Email thông báo gửi đến địa chỉ email đã đăng ký của thành viên.
- Thông báo đẩy qua ứng dụng di động rinwin (nếu bạn đã kích hoạt thông báo).
Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu này. Phiên bản tiếng Việt là phiên bản chính thức và có giá trị pháp lý cao nhất trong mọi trường hợp giải thích chính sách.
Việc bạn tiếp tục sử dụng dịch vụ rinwin sau khi chính sách được cập nhật đồng nghĩa với việc chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình nêu trong Điều khoản & Điều kiện.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của rinwin qua email [email protected]. Đội ngũ hỗ trợ của chúng tôi hoạt động 24/7 và luôn sẵn sàng giải đáp mọi thắc mắc của bạn trong thời gian sớm nhất.
- Chính sách bảo mật này áp dụng cho tất cả các dịch vụ của rinwin bao gồm trang web rinwin.org, ứng dụng di động và bất kỳ nền tảng liên kết nào do rinwin vận hành.
- Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập qua liên kết từ nền tảng rinwin – những trang đó có chính sách bảo mật riêng của họ.
- Nếu bất kỳ điều khoản nào trong chính sách này bị coi là vô hiệu theo pháp luật hiện hành, các điều khoản còn lại vẫn tiếp tục có hiệu lực đầy đủ.
Tin tưởng và an tâm
Trải Nghiệm rinwin – An Toàn và Bảo Mật
Dữ liệu của bạn luôn được bảo vệ tuyệt đối tại rinwin. Hãy đăng nhập và khám phá thế giới giải trí đẳng cấp với sự an tâm hoàn toàn.
Mã hóa SSL 256-bit | Bảo mật dữ liệu chuẩn quốc tế | Chỉ dành cho người trên 18 tuổi