Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn –
Cam Kết lnwin

Chính sách Bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ do lnwin ("Công ty", "Chúng tôi") cung cấp thông qua nền tảng trực tuyến tại địa chỉ lnwin.net, bao gồm website, ứng dụng di động và tất cả các dịch vụ kỹ thuật số liên quan.

Chính sách này điều chỉnh cách lnwin thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Thành viên", "Bạn") trong suốt quá trình sử dụng dịch vụ. Bằng việc đăng ký tài khoản và sử dụng nền tảng lnwin, Thành viên xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

Các thuật ngữ chính được sử dụng xuyên suốt tài liệu này:

• "Dữ liệu cá nhân" – Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, thông tin tài chính, dữ liệu thiết bị và địa chỉ IP.
• "Xử lý dữ liệu" – Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi chép, lưu trữ, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy dữ liệu.
• "Chủ thể dữ liệu" – Cá nhân mà dữ liệu cá nhân thuộc về; trong ngữ cảnh này là Thành viên lnwin.
• "Bên thứ ba" – Tổ chức hoặc cá nhân không phải lnwin và không phải Thành viên, có thể bao gồm đối tác thanh toán, nhà cung cấp dịch vụ kỹ thuật và cơ quan quản lý nhà nước.

lnwin chỉ thu thập các dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý. Dưới đây là bảng phân loại chi tiết các nhóm dữ liệu được thu thập:

lnwin sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây. Chúng tôi cam kết không xử lý dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách này mà không có sự đồng ý của bạn:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sự kiện cá cược trên nền tảng lnwin.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi nhằm đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của từng Thành viên.
• Truyền thông marketing: Gửi thông báo khuyến mãi, cập nhật sản phẩm và thông tin liên quan – chỉ khi Thành viên đã đồng ý nhận (có thể hủy đăng ký bất kỳ lúc nào).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ và phản hồi từ Thành viên một cách hiệu quả và chính xác.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam.
• Phân tích & cải thiện dịch vụ: Nghiên cứu hành vi sử dụng dịch vụ ở cấp độ tổng hợp (ẩn danh hóa) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của lnwin đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản và điều kiện dịch vụ mà Thành viên đã đồng ý khi đăng ký tài khoản lnwin.
• Đồng ý của chủ thể dữ liệu: Thành viên đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu vì một hoặc nhiều mục đích cụ thể, ví dụ: nhận email marketing.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để lnwin tuân thủ các nghĩa vụ pháp lý theo luật định, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của lnwin (như phát hiện gian lận, bảo mật hệ thống) mà không xâm phạm quá mức đến quyền và lợi ích của Thành viên.

lnwin không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của Thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác – chỉ nhận các thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà và các trò chơi khác trên nền tảng lnwin – dữ liệu chia sẻ được giới hạn ở mức cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hosting, bảo mật mạng, phân tích dữ liệu và hỗ trợ khách hàng – tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với lnwin.
• Cơ quan pháp luật và quản lý: Khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam hiện hành.
• Kiểm toán độc lập: Các tổ chức kiểm toán và xác minh tính công bằng của trò chơi được uỷ quyền – chỉ tiếp cận dữ liệu ẩn danh hóa hoặc tổng hợp.

Tất cả bên thứ ba nhận dữ liệu từ lnwin đều bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng với mục đích đã được lnwin ủy quyền. Chúng tôi thường xuyên rà soát và kiểm tra việc tuân thủ của các đối tác này.

lnwin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi bao gồm các lớp bảo vệ sau:

• Mã hóa truyền dẫn: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ lnwin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại chỗ bằng chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của Thành viên, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: lnwin thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khôi phục trong tình huống sự cố.

Thời hạn lưu trữ dữ liệu: lnwin lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định phòng chống rửa tiền.
• Nhật ký hệ thống: Lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.

lnwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Thành viên sử dụng website (trang nào được xem nhiều nhất, thời gian dừng lại, v.v.) để chúng tôi cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ hiển thị và cài đặt hiển thị để mang lại trải nghiệm được cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ đo lường hiệu quả của các chiến dịch marketing và hiểu rõ hành trình người dùng trên nền tảng lnwin (dữ liệu được ẩn danh hóa trước khi xử lý).

Thành viên có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Theo quy định pháp luật Việt Nam và các tiêu chuẩn quốc tế về bảo vệ dữ liệu, Thành viên lnwin có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Biết rõ dữ liệu gì của mình đang được thu thập, xử lý và mục đích sử dụng cụ thể.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà lnwin đang lưu trữ về bạn trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: Quyền này có giới hạn khi dữ liệu cần lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian tranh chấp về tính chính xác hoặc mục đích xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) và yêu cầu chuyển sang nền tảng khác khi có thể.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, Thành viên vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". lnwin sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

lnwin nghiêm túc thực thi quy định về độ tuổi. Nền tảng lnwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, tất cả Thành viên đều phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ trong quá trình xác minh KYC.
• Nếu lnwin phát hiện hoặc nhận được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và dữ liệu sẽ được xóa trong vòng 72 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản tại lnwin vui lòng liên hệ ngay qua [email protected] để yêu cầu xóa tài khoản và dữ liệu.

Trong một số trường hợp hoạt động, dữ liệu cá nhân của Thành viên có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc dịch vụ của đối tác kỹ thuật toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, lnwin cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu quốc tế.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi bắt đầu bất kỳ luồng dữ liệu quốc tế mới nào.
• Thông báo cho Thành viên và cơ quan quản lý có thẩm quyền về việc chuyển dữ liệu quốc tế theo đúng quy định pháp luật.

lnwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến về thực tiễn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến Thành viên qua các phương thức sau:

• Thông báo nổi bật trên trang chủ lnwin.net ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của toàn bộ Thành viên đang hoạt động.
• Thông báo trong tài khoản cá nhân khi Thành viên đăng nhập tiếp theo.
• Cập nhật số phiên bản và ngày sửa đổi lần cuối tại đầu trang này.

Việc Thành viên tiếp tục sử dụng nền tảng lnwin sau khi Chính sách sửa đổi có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản Chính sách mới, Thành viên có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách lnwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề email ghi rõ "Yêu cầu bảo mật / Quyền riêng tư" để được xử lý ưu tiên.
• Live Chat: Kênh hỗ trợ trực tiếp trên website lnwin.net, hoạt động 24/7 kể cả ngày lễ và cuối tuần.
• Thời gian phản hồi cam kết: Các yêu cầu liên quan đến quyền bảo vệ dữ liệu sẽ được phản hồi trong vòng 15 ngày làm việc; các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật sẽ được xử lý trong vòng 72 giờ.