Chính Sách Bảo Mật của plwin

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, plwin thu thập các loại thông tin sau từ người dùng:

plwin chỉ thu thập lượng dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập dữ liệu nhạy cảm về sắc tộc, tôn giáo, quan điểm chính trị hay thông tin y tế của người dùng.

2. Cách Chúng Tôi Sử Dụng Dữ Liệu Của Bạn

Dữ liệu cá nhân bạn cung cấp cho plwin được sử dụng theo các mục đích hợp pháp và minh bạch sau:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người dùng của bạn trên nền tảng plwin.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút thưởng qua MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các phương thức thanh toán khác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính nhằm phòng chống gian lận, rửa tiền và bảo vệ cộng đồng người chơi.
• Cung cấp hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và phản hồi các yêu cầu của người dùng qua kênh Live Chat 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, ưu đãi khuyến mãi và nội dung phù hợp với sở thích cá nhân của bạn.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, và bảo vệ toàn vẹn của nền tảng.
• Gửi thông báo dịch vụ: Thông báo về cập nhật tài khoản, giao dịch, khuyến mãi và các thay đổi quan trọng của nền tảng — chỉ khi bạn đã đồng ý nhận.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để nâng cao chất lượng sản phẩm, tối ưu hóa hiệu suất hệ thống và phát triển tính năng mới.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

plwin hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài khoản ngân hàng và ví điện tử được chuyển tiếp đến các đối tác xử lý thanh toán (như MoMo, ZaloPay, ngân hàng liên kết) chỉ để thực hiện giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi có thể được chia sẻ với các nhà phát triển game như Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi nhằm đảm bảo tính toàn vẹn của trò chơi.
• Dịch vụ xác minh danh tính: Thông tin CMND/CCCD hoặc hộ chiếu được chia sẻ với đối tác KYC độc lập để xác minh danh tính theo tiêu chuẩn quốc tế.
• Cơ quan pháp luật: plwin có nghĩa vụ cung cấp thông tin người dùng cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong trường hợp nghi ngờ gian lận hoặc rửa tiền, thông tin liên quan có thể được chia sẻ với các tổ chức phòng chống tội phạm tài chính.

Tất cả các bên thứ ba nhận dữ liệu từ plwin đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin đó cho đúng mục đích đã được xác định.

4. Cookie & Công Nghệ Theo Dõi

plwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và xác thực giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giới hạn cược đã thiết lập và trò chơi yêu thích để tăng tiện ích khi quay lại.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định các điểm cần cải thiện về giao diện và hiệu suất.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm giảm hoặc mất khả năng sử dụng một số tính năng của plwin.

5. Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

plwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức cấp cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ plwin được mã hóa end-to-end bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật tương đương ngân hàng.
• Mã hóa dữ liệu tại chỗ: Thông tin nhạy cảm lưu trong cơ sở dữ liệu (mật khẩu, số tài khoản) được mã hóa bằng thuật toán AES-256. Không có nhân viên nào của plwin có thể đọc mật khẩu tài khoản của bạn.
• Xác thực hai lớp (2FA): plwin hỗ trợ và khuyến khích người dùng kích hoạt 2FA qua SMS OTP hoặc ứng dụng xác thực để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống plwin được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập định kỳ 6 tháng/lần để phát hiện và vá các lỗ hổng bảo mật.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu địa lý riêng biệt, đảm bảo khả năng khôi phục trong mọi tình huống sự cố.

Mặc dù plwin áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất, không có hệ thống truyền dữ liệu qua Internet nào được đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật thiết bị và mật khẩu cá nhân của mình.

6. Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

plwin chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ giao dịch được lưu tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định phòng chống rửa tiền.
• Nhật ký kỹ thuật (logs): Lưu trong 12 tháng để phục vụ bảo mật hệ thống và điều tra sự cố.
• Cookie phiên: Hết hiệu lực tự động khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.
• Dữ liệu marketing: Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông báo quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn liên kết được với cá nhân bạn.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

plwin tôn trọng và cam kết bảo đảm đầy đủ các quyền sau của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ plwin qua Live Chat hoặc gửi yêu cầu đến support@plwin.bio. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Bảo Vệ Người Dùng Dưới 21 Tuổi

Dịch vụ của plwin được thiết kế dành riêng cho người từ đủ 21 tuổi trở lên. plwin không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con hoặc trẻ vị thành niên dưới sự bảo hộ của bạn đã cung cấp thông tin cho plwin, vui lòng liên hệ ngay bộ phận hỗ trợ để chúng tôi xóa thông tin đó trong vòng 48 giờ.

9. Chuyển Dữ Liệu Quốc Tế

Dữ liệu của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu đặt tại nhiều khu vực địa lý khác nhau, bao gồm khu vực châu Á — Thái Bình Dương. Trong tất cả các trường hợp chuyển dữ liệu xuyên biên giới, plwin đảm bảo rằng:

• Dữ liệu được bảo vệ bởi các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Các nhà cung cấp dịch vụ đám mây và lưu trữ của chúng tôi đều đã ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với plwin.
• Không có dữ liệu nào được chuyển đến quốc gia không đảm bảo mức độ bảo vệ dữ liệu tối thiểu theo tiêu chuẩn quốc tế.

10. Thay Đổi Chính Sách Bảo Mật

plwin có quyền cập nhật và sửa đổi chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn).
• Hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ plwin sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực.