Chính Sách Bảo Mật
rinwin – Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi tại Việt Nam, rinwin thu thập một số loại thông tin cá nhân trong quá trình bạn đăng ký, sử dụng nền tảng và thực hiện các giao dịch tài chính. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ – không thu thập thừa, không lưu trữ không cần thiết.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động tại Việt Nam, tên đăng nhập và mật khẩu (được băm và mã hóa, không lưu dạng thô).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, bằng chứng địa chỉ cư trú khi được yêu cầu.
• Thông tin thanh toán: Số tài khoản ví MoMo, ZaloPay, số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank, v.v.) dùng để nạp và rút tiền. rinwin không lưu thông tin thẻ tín dụng/ghi nợ trực tiếp trên hệ thống.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng rinwin qua Zalo, Telegram hoặc email.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, các trò chơi đã tham gia, lịch sử cược, tần suất đăng nhập.
• Cookie và công nghệ theo dõi: Chi tiết được mô tả trong mục Cookie bên dưới.
• Dữ liệu vị trí: Quốc gia và tỉnh thành được xác định qua địa chỉ IP (không thu thập tọa độ GPS chính xác).

2. Mục Đích Sử Dụng Dữ Liệu

rinwin sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp, cụ thể và minh bạch như sau:

Mục đích sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng dịch vụ
Xác minh danh tính & tuổi tác (KYC)	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Phát hiện & ngăn chặn gian lận, rửa tiền	Nghĩa vụ pháp lý & lợi ích hợp pháp
Cung cấp dịch vụ hỗ trợ khách hàng	Thực hiện hợp đồng dịch vụ
Gửi thông báo khuyến mãi & cập nhật dịch vụ	Đồng ý của người dùng
Cải thiện trải nghiệm nền tảng & phân tích hiệu suất	Lợi ích hợp pháp
Tuân thủ yêu cầu pháp lý & cơ quan quản lý	Nghĩa vụ pháp lý

rinwin không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý đối với việc nhận thông báo tiếp thị bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ đội ngũ hỗ trợ.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

rinwin không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số dữ liệu với các bên sau đây trong phạm vi giới hạn và có kiểm soát:

3.1. Nhà cung cấp dịch vụ được ủy quyền

Bao gồm các đối tác xử lý thanh toán (ví MoMo, ZaloPay, cổng ngân hàng nội địa), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính (KYC), và nền tảng phân tích kỹ thuật. Tất cả các bên này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với rinwin và chỉ được phép xử lý dữ liệu theo chỉ thị cụ thể từ rinwin.

3.2. Cơ quan pháp luật & quản lý nhà nước

rinwin có nghĩa vụ cung cấp thông tin cho các cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính trong khuôn khổ phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

3.3. Chuyển giao trong trường hợp tái cơ cấu doanh nghiệp

Trong trường hợp rinwin thực hiện sáp nhập, mua lại hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao cho pháp nhân kế thừa với cam kết duy trì toàn bộ các điều khoản bảo mật hiện tại. Người dùng sẽ được thông báo trước ít nhất 30 ngày nếu có bất kỳ thay đổi đáng kể nào về chính sách bảo mật kèm theo.

4. Chính Sách Cookie & Công Nghệ Theo Dõi

rinwin sử dụng cookie và các công nghệ tương tự (web beacon, pixel tracking, local storage) để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

Các loại cookie rinwin sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật giao dịch và các chức năng cốt lõi của nền tảng. Cookie loại này không thể tắt nếu bạn muốn tiếp tục sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp rinwin cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, phương thức thanh toán ưa thích và cài đặt trò chơi.
• Cookie phân tích: Được sử dụng bởi các công cụ phân tích nội bộ để đo lường lưu lượng truy cập và hành vi người dùng nhằm tối ưu hóa dịch vụ. Dữ liệu này được ẩn danh hóa trước khi xử lý.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập một số tính năng của nền tảng rinwin. rinwin không sử dụng cookie quảng cáo của bên thứ ba để theo dõi bạn trên các website khác.

5. Bảo Mật & Lưu Trữ Dữ Liệu

rinwin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của rinwin bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (principle of least privilege) – chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng.
• Giám sát hệ thống 24/7 và phát hiện xâm nhập tự động (IDS/IPS).
• Sao lưu dữ liệu định kỳ trên hệ thống phân tán với khả năng khôi phục cao.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bởi đội ngũ chuyên gia độc lập.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, người dùng rinwin có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của rinwin qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Thời Hạn Lưu Trữ Dữ Liệu

rinwin lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản cơ bản	Trong suốt thời gian tài khoản hoạt động + 5 năm	Yêu cầu pháp lý AML
Hồ sơ KYC & giấy tờ tùy thân	5 năm kể từ ngày đóng tài khoản	Tuân thủ quy định chống rửa tiền
Lịch sử giao dịch tài chính	7 năm	Yêu cầu pháp lý tài chính
Lịch sử cược & hoạt động trò chơi	3 năm kể từ ngày giao dịch cuối	Giải quyết tranh chấp & phân tích
Nhật ký truy cập & dữ liệu kỹ thuật	12 tháng	Bảo mật & phát hiện gian lận
Nội dung liên lạc hỗ trợ khách hàng	3 năm	Chất lượng dịch vụ & tranh chấp
Cookie & dữ liệu phiên	Tối đa 12 tháng hoặc đến khi xóa	Chức năng nền tảng

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn khỏi hệ thống của rinwin hoặc được ẩn danh hóa để không còn có thể nhận dạng lại. Trong trường hợp dữ liệu cần được lưu giữ lâu hơn vì lý do pháp lý (ví dụ: tranh chấp đang trong quá trình xử lý), rinwin sẽ thông báo rõ ràng cho người dùng liên quan.

8. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách rinwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]")
• Zalo hỗ trợ: rinwin.support (phản hồi trong vòng 2 giờ trong giờ hành chính)
• Telegram: @rinwin_cs (hỗ trợ 24/7)

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản đã đăng ký, loại yêu cầu (truy cập / chỉnh sửa / xóa / xuất dữ liệu) và mô tả ngắn gọn về vấn đề. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản của bạn.

Nếu bạn cho rằng yêu cầu của mình không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.