Chính Sách Bảo Mật 1ewin — Cam Kết Bảo Vệ Thông Tin Của Bạn

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách 1ewin thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng dịch vụ trên tên miền 1ewin.app và các ứng dụng di động liên quan ("Nền Tảng").

Bằng việc sử dụng dịch vụ 1ewin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Nền Tảng ngay lập tức. Chính Sách này được áp dụng song song với Điều Khoản & Điều Kiện và Chính Sách Chơi Có Trách Nhiệm.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

1ewin chỉ thu thập những dữ liệu cần thiết cho việc vận hành dịch vụ, xác minh danh tính, phòng chống gian lận và cải thiện trải nghiệm người dùng. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, số CCCD/CMND hoặc hộ chiếu còn hiệu lực;
• Thông tin liên lạc: số điện thoại di động, địa chỉ email, địa chỉ cư trú;
• Thông tin thanh toán: số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), tên ngân hàng và số tài khoản dùng để rút tiền — 1ewin không lưu trữ mật khẩu ví hoặc thông tin thẻ đầy đủ;
• Ảnh chụp giấy tờ tùy thân và selfie cho quy trình xác minh danh tính (KYC).

2.2 Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web;
• Dữ liệu hành vi: lịch sử cược, trò chơi đã tham gia, thời gian phiên đăng nhập, tần suất truy cập;
• Cookie và dữ liệu phiên (session data) phục vụ xác thực và cá nhân hóa trải nghiệm;
• Nhật ký giao dịch: thời điểm, số tiền, phương thức và trạng thái của mọi giao dịch tài chính.

3 Mục Đích & Cơ Sở Pháp Lý Xử Lý Dữ Liệu

1ewin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý và vì các mục đích được nêu rõ dưới đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã thông báo:

4 Chia Sẻ & Chuyển Giao Dữ Liệu

1ewin không bao giờ bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — nhận ID người chơi ẩn danh để phục vụ kết nối trò chơi, không nhận thông tin định danh thực;
• Nhà cung cấp dịch vụ kỹ thuật: Đơn vị lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu — ký hợp đồng bảo mật bắt buộc với 1ewin;
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền.

Tất cả bên thứ ba nhận dữ liệu đều phải ký thỏa thuận bảo mật dữ liệu (DPA) với 1ewin và cam kết không xử lý dữ liệu ngoài phạm vi đã được ủy quyền.

5 Cookie & Công Nghệ Theo Dõi

1ewin sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện Nền Tảng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không có thông tin cá nhân nào được lưu trong loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền Tảng để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm người dùng;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, phương thức thanh toán ưa thích và cài đặt thông báo;
• Cookie phân tích: Giúp 1ewin hiểu rõ hơn về nguồn lưu lượng truy cập và hành vi người dùng tổng thể (dữ liệu được tổng hợp, không định danh cá nhân).

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. 1ewin không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo bên ngoài Nền Tảng.

6 Thời Gian Lưu Trữ Dữ Liệu

1ewin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu về chống rửa tiền;
• Nhật ký đặt cược: Lưu trữ 3 năm kể từ ngày phát sinh;
• Dữ liệu KYC (ảnh CCCD/CMND): Xóa trong vòng 30 ngày sau khi xác minh thành công, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn;
• Cookie và dữ liệu phiên: Từ 1 giờ (cookie phiên) đến 12 tháng (cookie chức năng) tùy loại.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (không thể truy nguyên về cá nhân) theo quy trình xóa dữ liệu an toàn của 1ewin.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 1ewin đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật cho phép (không áp dụng nếu dữ liệu cần giữ theo nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian giải quyết tranh chấp;
• Quyền rút lại đồng ý: Thu hồi đồng ý nhận thông báo marketing bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ;
• Quyền khiếu nại: Gửi khiếu nại đến 1ewin hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu Cầu Về Quyền Dữ Liệu Cá Nhân" kèm theo xác minh danh tính. 1ewin sẽ phản hồi trong vòng 15 ngày làm việc.

8 Biện Pháp Bảo Mật Kỹ Thuật

1ewin đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc thay đổi. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 1ewin đều được mã hóa theo chuẩn TLS 1.3;
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm (CCCD, thông tin thanh toán) được mã hóa ở trạng thái nghỉ (at rest) bằng thuật toán AES-256;
• Xác thực đa yếu tố (MFA/2FA): Bắt buộc cho tài khoản nhân viên nội bộ, tự nguyện nhưng được khuyến nghị mạnh cho người dùng;
• Kiến trúc Zero Trust: Mọi yêu cầu truy cập nội bộ đều phải xác thực lại — không có "vùng tin tưởng mặc định" trong hệ thống;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và ngăn chặn các cuộc tấn công DDoS, SQL injection, XSS theo thời gian thực;
• Kiểm thử bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) được thực hiện ít nhất mỗi quý một lần bởi đơn vị bảo mật độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi.

9 Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Tài khoản 1ewin của bạn là tài sản cá nhân. 1ewin không bao giờ chủ động liên hệ yêu cầu bạn cung cấp mật khẩu, mã OTP hoặc thông tin ví điện tử qua bất kỳ kênh nào — kể cả email, điện thoại hay live chat. Nếu bạn nhận được yêu cầu như vậy, đó là hành vi lừa đảo (phishing).

• Tuyệt đối không chia sẻ thông tin đăng nhập, mã OTP hoặc mã xác thực với bất kỳ người nào;
• Luôn truy cập 1ewin qua địa chỉ chính thức 1ewin.app — kiểm tra kỹ URL trước khi nhập thông tin;
• Đăng xuất ngay sau mỗi phiên sử dụng trên thiết bị công cộng hoặc thiết bị chia sẻ;
• Thông báo ngay cho bộ phận hỗ trợ 1ewin nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản của bạn.

Trong trường hợp tài khoản bị xâm phạm do lỗi bảo mật của 1ewin, chúng tôi cam kết điều tra và xử lý trong vòng 24 giờ kể từ khi nhận được báo cáo. Tuy nhiên, 1ewin không chịu trách nhiệm đối với các tổn thất phát sinh từ việc người dùng tự nguyện tiết lộ thông tin đăng nhập cho bên thứ ba.

10 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ 1ewin chỉ dành cho người từ 21 tuổi trở lên. 1ewin không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 21 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh.

Nếu 1ewin phát hiện hoặc có cơ sở tin rằng dữ liệu của người dưới 21 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ lập tức:

• Đóng băng và đình chỉ tài khoản liên quan;
• Xóa toàn bộ dữ liệu cá nhân của tài khoản đó;
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh danh tính;
• Báo cáo sự việc với cơ quan có thẩm quyền nếu cần thiết.

11 Liên Kết Bên Thứ Ba

Nền Tảng 1ewin có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Chính Sách bảo mật này không áp dụng cho các trang web bên ngoài đó. 1ewin không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thực hành dữ liệu của bất kỳ bên thứ ba nào.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của mỗi trang web bạn truy cập, đặc biệt là các trang liên quan đến thanh toán và giao dịch tài chính.

12 Cập Nhật Chính Sách & Liên Hệ

1ewin có quyền cập nhật Chính Sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn ngành. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đã đăng ký tối thiểu 7 ngày trước khi có hiệu lực;
• Thông báo nổi bật trên Nền Tảng khi bạn đăng nhập lần đầu sau khi Chính Sách được cập nhật;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày Chính Sách mới có hiệu lực.