Chính Sách Bảo Mật Dữ Liệu Người Dùng Tại 3iwin

3iwin chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dữ liệu được phân thành ba nhóm chính:

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh giấy tờ tùy thân, ảnh chân dung.
• Thông tin tài chính: Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: Các nội dung bạn gửi qua live chat, email hoặc biểu mẫu hỗ trợ.

1.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hoạt động: Trang đã truy cập, thời gian phiên, luồng điều hướng trên nền tảng.
• Dữ liệu vị trí: Quốc gia/khu vực xác định qua địa chỉ IP (không xác định vị trí GPS chính xác).
• Cookie và bộ nhớ cục bộ: Dùng để duy trì phiên đăng nhập và ghi nhớ tùy chọn người dùng.

1.3 Dữ liệu giao dịch và cược

• Lịch sử nạp tiền, rút tiền và số dư tài khoản theo từng thời điểm.
• Lịch sử đặt cược, kết quả thắng thua, loại trò chơi đã tham gia.
• Dữ liệu này được lưu giữ theo yêu cầu tuân thủ quy định chống rửa tiền (AML).

Toàn bộ dữ liệu thu thập được sử dụng cho các mục đích sau đây – không có ngoại lệ nào nằm ngoài danh sách này:

3iwin xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau, tùy thuộc vào từng loại xử lý cụ thể:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – ví dụ: xử lý giao dịch tài chính, quản lý tài khoản.
• Nghĩa vụ pháp lý: Khi việc xử lý dữ liệu là bắt buộc theo quy định pháp luật – ví dụ: xác minh danh tính KYC, lưu giữ hồ sơ giao dịch theo yêu cầu AML.
• Lợi ích hợp pháp: Khi xử lý dữ liệu phục vụ lợi ích hợp pháp của 3iwin hoặc người dùng – ví dụ: phát hiện gian lận, cải thiện bảo mật hệ thống.
• Sự đồng ý: Khi bạn đã tích cực đồng ý cho mục đích cụ thể – ví dụ: nhận email khuyến mãi. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

3iwin không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ game: Các đối tác cung cấp phần mềm game (live casino, slot, xóc đĩa) – chỉ nhận mã định danh người dùng ẩn danh, không nhận thông tin cá nhân.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc tòa án theo đúng quy định pháp luật Việt Nam.
• Đơn vị kiểm toán độc lập: Để xác minh tính công bằng của trò chơi và tính minh bạch của giao dịch tài chính – dữ liệu được ẩn danh hóa tối đa.

Tất cả các bên thứ ba nhận dữ liệu từ 3iwin đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu đúng với mục đích được ủy quyền.

3iwin triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc lộ lọt:

• Mã hóa khi truyền: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng ổ khóa xanh trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa khi lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc quyền tối thiểu (least privilege) – mỗi nhân viên chỉ truy cập được phần dữ liệu cần thiết cho công việc. Mọi truy cập đều được ghi log.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nội bộ có quyền truy cập dữ liệu người dùng đều bắt buộc sử dụng 2FA.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo thời gian thực và có thể phục hồi trong vòng 4 giờ trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản hoạt động: Lưu trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch: Lưu tối thiểu 5 năm theo yêu cầu quy định AML.
• Dữ liệu hỗ trợ khách hàng: Lưu 2 năm kể từ lần liên hệ cuối.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng.
• Dữ liệu tài khoản đã đóng: Xóa sau 90 ngày trừ dữ liệu bắt buộc giữ theo pháp luật.

3iwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi dùng:

Cookie bắt buộc (không thể từ chối)

• Cookie phiên: Giữ bạn đăng nhập trong suốt phiên sử dụng, xóa khi đóng trình duyệt.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, bảo vệ tài khoản của bạn.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ và cài đặt giao diện bạn đã chọn.

Cookie phân tích (có thể từ chối)

• Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện thiết kế và hiệu suất.
• Không liên kết với thông tin cá nhân có thể nhận dạng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

3iwin tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@3iwin.click với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm số tài khoản và mô tả yêu cầu cụ thể. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của 3iwin chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

• Quy trình xác minh tuổi được thực hiện trong bước KYC bắt buộc khi rút tiền lần đầu.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, 3iwin sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu trong vòng 72 giờ.
• Phụ huynh phát hiện con em đã đăng ký tài khoản có thể liên hệ support@3iwin.click để yêu cầu xóa dữ liệu và đóng tài khoản.

Nền tảng 3iwin có thể chứa liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba (ví dụ: trang hỗ trợ thanh toán). Chính sách bảo mật này không áp dụng cho các trang web đó.

Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân. 3iwin không kiểm soát và không chịu trách nhiệm về các thực hành bảo mật của các trang web bên ngoài.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, hãy liên hệ với đội ngũ 3iwin:

• Email: support@3iwin.click (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Kênh live chat: Trực tiếp trên nền tảng 3iwin, hoạt động 24/7
• Thời gian phản hồi: Tối đa 72 giờ với các vấn đề bảo mật khẩn cấp; 30 ngày với yêu cầu dữ liệu thông thường