01 Dữ Liệu Chúng Tôi Thu Thập
onwin thu thập dữ liệu cá nhân nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, bảo mật và phù hợp với từng người chơi tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành hợp pháp và cam kết không thu thập dữ liệu vượt mức cần thiết (nguyên tắc tối thiểu hóa dữ liệu).
Các loại dữ liệu onwin có thể thu thập bao gồm:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Danh tính | Họ và tên, ngày sinh, số CCCD/CMND, hộ chiếu | Có (KYC) |
| Liên lạc | Địa chỉ email, số điện thoại, tỉnh/thành phố | Có |
| Tài chính | Số tài khoản ngân hàng, tên ngân hàng, thông tin ví MoMo/ZaloPay | Có (giao dịch) |
| Hoạt động cược | Lịch sử đặt cược, số tiền, kết quả, thời gian giao dịch | Có |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ | Tự động |
| Hành vi | Trang đã xem, thời gian phiên, tính năng đã sử dụng | Phân tích |
| Giao tiếp | Nội dung chat hỗ trợ, email, khiếu nại | Khi phát sinh |
Đối với người chơi tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành khác trên toàn quốc, thông tin địa lý chỉ được thu thập ở cấp độ tỉnh/thành phố, không theo dõi vị trí GPS chính xác theo thời gian thực trừ khi được người chơi cấp phép rõ ràng trong cài đặt thiết bị.
02 Mục Đích Xử Lý Dữ Liệu
onwin xử lý dữ liệu cá nhân của người chơi dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của người dùng (đối với hoạt động tiếp thị). Dưới đây là danh sách chi tiết các mục đích xử lý dữ liệu:
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý số dư, ghi nhận và thanh toán cược, xử lý nạp/rút tiền qua MoMo, ZaloPay và ngân hàng.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh tuổi (18+) và danh tính người chơi nhằm ngăn chặn gian lận, rửa tiền và bảo vệ người chơi dễ bị tổn thương.
- Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, cảnh báo hoạt động đáng ngờ và bảo vệ tài khoản người chơi trước gian lận bên ngoài.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và tranh chấp; duy trì lịch sử giao tiếp để đảm bảo tính nhất quán trong hỗ trợ 24/7 bằng tiếng Việt.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh tổng hợp) để cải thiện giao diện người dùng, tốc độ tải trang và trải nghiệm chơi trên nền tảng onwin.
- Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, thưởng hoàn tiền và sự kiện đặc biệt phù hợp với sở thích cá nhân — chỉ khi người chơi đã đồng ý nhận thông tin tiếp thị.
- Tuân thủ pháp lý: Đáp ứng yêu cầu lưu trữ hồ sơ, cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp, và thực hiện các nghĩa vụ chống rửa tiền (AML).
- Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc có hại tiềm ẩn để kích hoạt can thiệp bảo vệ người chơi khi cần thiết, bao gồm giới hạn nạp tiền tự động và thông báo tự giới hạn.
03 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
onwin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Trong một số trường hợp hạn chế và có kiểm soát, onwin có thể chia sẻ dữ liệu với các bên sau đây:
- Nhà cung cấp dịch vụ thanh toán: Các thông tin cần thiết để xử lý giao dịch nạp/rút tiền VNĐ được chia sẻ với nhà cung cấp thanh toán được ủy quyền (ví dụ: cổng thanh toán tích hợp MoMo, ZaloPay, Vietcombank). Các bên này chỉ được phép sử dụng dữ liệu để hoàn thành giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Nhà cung cấp trò chơi: Để vận hành các sảnh casino trực tiếp, Nổ Hũ và Đá Gà, một số thông tin phiên chơi (không bao gồm thông tin tài chính đầy đủ) có thể được truyền đến máy chủ của nhà cung cấp phần mềm trò chơi trong phạm vi cần thiết để duy trì phiên chơi.
- Đối tác phân tích kỹ thuật: Dữ liệu hành vi ẩn danh và tổng hợp (không thể nhận dạng cá nhân) có thể được chia sẻ với công cụ phân tích kỹ thuật để cải thiện hiệu năng nền tảng.
- Cơ quan pháp luật: onwin có thể tiết lộ thông tin người chơi khi được yêu cầu bởi cơ quan có thẩm quyền của Việt Nam trong khuôn khổ điều tra hợp pháp, lệnh tòa án hoặc thực thi pháp luật. onwin sẽ thông báo cho người chơi về việc tiết lộ này nếu được phép làm vậy theo pháp luật.
- Chuyển nhượng doanh nghiệp: Trong trường hợp onwin hợp nhất, mua lại hoặc bán tài sản, dữ liệu người chơi có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người chơi sẽ được thông báo trước về bất kỳ thay đổi nào về quyền sở hữu ảnh hưởng đến dữ liệu của họ.
Tất cả các bên thứ ba nhận dữ liệu từ onwin đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng thông tin cho mục đích được chỉ định cụ thể trong hợp đồng. onwin thực hiện kiểm tra định kỳ để đảm bảo các đối tác tuân thủ tiêu chuẩn bảo mật dữ liệu.
04 Cookies & Công Nghệ Theo Dõi
onwin sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Khi truy cập onwin.vu lần đầu tiên, bạn sẽ thấy thông báo yêu cầu đồng ý cookies theo đúng quy định.
Phân loại cookies onwin sử dụng:
- Cookies thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookies này mà không ảnh hưởng đến khả năng sử dụng dịch vụ. Thời hạn: phiên trình duyệt đến tối đa 30 ngày.
- Cookies hiệu suất (phân tích): Thu thập thông tin ẩn danh về cách người chơi sử dụng trang web (trang đã xem, thời gian ở lại, lỗi gặp phải) để giúp onwin cải thiện nền tảng. Dữ liệu này không thể nhận dạng cá nhân. Có thể tắt qua cài đặt cookies.
- Cookies chức năng: Ghi nhớ sở thích người dùng như ngôn ngữ, múi giờ, và cài đặt giao diện để cá nhân hóa trải nghiệm. Thời hạn: tối đa 1 năm.
- Cookies tiếp thị (tùy chọn): Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của người chơi. Chỉ được kích hoạt khi người chơi đồng ý rõ ràng. Có thể thu hồi đồng ý bất kỳ lúc nào.
Ngoài cookies, onwin có thể sử dụng web beacons (điểm ảnh theo dõi) trong email tiếp thị để biết email có được mở không, giúp cải thiện nội dung thông báo. Người chơi có thể ngăn chặn điều này bằng cách tắt tính năng tải hình ảnh tự động trong ứng dụng email.
05 Bảo Mật Dữ Liệu
onwin áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi trước các nguy cơ truy cập trái phép, mất mát, hủy hoại, thay đổi hoặc tiết lộ không được phép.
Các biện pháp bảo mật kỹ thuật:
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa một chiều hoặc mã hóa đối xứng tiêu chuẩn AES-256 khi lưu trữ. onwin không lưu trữ mật khẩu dạng văn bản thuần túy.
- Kiểm soát truy cập nhiều lớp: Nhân viên onwin chỉ được phép truy cập dữ liệu người chơi theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi hành vi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
- Xác thực hai yếu tố (2FA): Áp dụng cho toàn bộ nhân viên có quyền truy cập hệ thống backend và khuyến nghị mạnh mẽ cho tài khoản người chơi.
- Kiểm thử bảo mật định kỳ: on win thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập để chủ động phát hiện và khắc phục rủi ro trước khi bị khai thác.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường trong hệ thống.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại hạ tầng phân tán địa lý, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.
Quy trình xử lý sự cố bảo mật:
Trong trường hợp phát sinh sự cố vi phạm dữ liệu (data breach) có thể gây hại cho người chơi, onwin cam kết:
- Phát hiện và ngăn chặn sự cố trong thời gian nhanh nhất có thể
- Đánh giá phạm vi và mức độ ảnh hưởng trong vòng 24 giờ kể từ khi phát hiện
- Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký
- Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các bước bảo vệ được khuyến nghị
- Triển khai các biện pháp khắc phục và cải thiện để ngăn ngừa sự cố tương tự
06 Quyền Của Người Dùng Đối Với Dữ Liệu
Là người chơi tại onwin, bạn có các quyền cụ thể đối với dữ liệu cá nhân của mình. onwin cam kết tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền này một cách dễ dàng và minh bạch.
- Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà onwin đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động. onwin sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
- Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu onwin cập nhật hoặc bổ sung thông tin đó. Một số thay đổi (ví dụ: thông tin thanh toán) có thể yêu cầu xác minh danh tính bổ sung vì lý do bảo mật.
- Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (xem Phần 7).
- Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: khi có tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu onwin tạm dừng xử lý dữ liệu trong khi vấn đề đang được giải quyết.
- Quyền phản đối: Bạn có quyền phản đối việc onwin xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp mà bạn cho là không cân xứng với quyền lợi của mình.
- Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang dịch vụ khác nếu bạn muốn.
- Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: email tiếp thị), bạn có thể rút lại đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ onwin qua email [email protected] hoặc Telegram @onwin_vn với tiêu đề "Yêu cầu quyền dữ liệu — [Mã tài khoản]". Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của chính bạn.
07 Lưu Trữ & Xóa Dữ Liệu
onwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng | Yêu cầu pháp lý AML |
| Hồ sơ KYC | 5 năm kể từ ngày xác minh cuối cùng | Tuân thủ quy định tài chính |
| Lịch sử giao dịch | 5 năm kể từ ngày giao dịch | Kế toán, kiểm toán, tranh chấp |
| Nhật ký hỗ trợ | 3 năm kể từ lần liên hệ cuối | Giải quyết tranh chấp |
| Dữ liệu kỹ thuật / nhật ký | 90 ngày (bảo mật) đến 1 năm (phân tích) | Bảo mật & cải thiện dịch vụ |
| Dữ liệu tiếp thị | Đến khi rút lại đồng ý hoặc 2 năm không tương tác | Tiếp thị có đồng ý |
| Cookies phân tích | Tối đa 13 tháng | Phân tích hành vi tổng hợp |
08 Cập Nhật Chính Sách Bảo Mật
onwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quy trình bảo vệ dữ liệu. Mọi thay đổi đều sẽ được thực hiện một cách có trách nhiệm và minh bạch.
Quy trình thông báo cập nhật:
- Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ): Sẽ được cập nhật trực tiếp trên trang này với ngày hiệu lực mới, không cần thông báo riêng.
- Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): onwin sẽ gửi thông báo qua email đến địa chỉ đăng ký của người chơi ít nhất 30 ngày trước khi thay đổi có hiệu lực.
- Thay đổi bắt buộc theo pháp luật: Trong trường hợp pháp luật yêu cầu thay đổi ngay lập tức, onwin sẽ thông báo sớm nhất có thể và giải thích rõ lý do.
Phiên bản hiện tại của Chính sách Bảo mật luôn được đăng tải công khai tại địa chỉ onwin.vu/chinh-sach-bao-mat kèm ngày hiệu lực rõ ràng. Chúng tôi khuyến nghị người chơi đọc lại chính sách định kỳ để cập nhật các thay đổi mới nhất.
Việc tiếp tục sử dụng dịch vụ onwin sau ngày hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Phần 7.