Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này được ban hành bởi nền tảng cá cược trực tuyến openwin, vận hành tại địa chỉ https://openwin.app. Tài liệu này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của openwin, bao gồm website, ứng dụng di động và các kênh hỗ trợ chính thức (Telegram, Zalo). Bằng cách sử dụng dịch vụ openwin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

openwin tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Chúng tôi cam kết cập nhật chính sách này kịp thời khi có sự thay đổi về quy định pháp lý.

openwin thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

openwin sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo lập, quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên trước khi cho phép sử dụng dịch vụ cá cược.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, đa tài khoản, lạm dụng khuyến mãi và các hành vi gian lận khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện tính năng, giao diện và trải nghiệm người dùng tổng thể.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ và thông tin liên quan – chỉ khi bạn đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.

openwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đã đồng ý cho phép openwin xử lý dữ liệu cá nhân theo nội dung được mô tả trong tài liệu này.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là cần thiết để openwin thực hiện các nghĩa vụ dịch vụ theo thỏa thuận với bạn, bao gồm xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ lịch sử giao dịch, xác minh danh tính) được thực hiện để tuân thủ các quy định pháp luật bắt buộc.
• Lợi ích hợp pháp: openwin xử lý một số dữ liệu nhằm bảo vệ lợi ích hợp pháp của mình như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, không xâm phạm quyền lợi cơ bản của người dùng.

Bạn có quyền rút lại sự đồng ý đã cấp bất kỳ lúc nào. Tuy nhiên, việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã được thực hiện trước thời điểm rút lại.

openwin tuyệt đối không bán, không cho thuê và không chia sẻ dữ liệu cá nhân vì mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đơn vị xử lý thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng nhận được thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, bảo mật và phân tích dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với openwin.
• Cơ quan pháp luật: openwin sẽ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan điều tra, tòa án hoặc các cơ quan chức năng có thẩm quyền tại Việt Nam.
• Đơn vị xác minh danh tính: Các đối tác KYC độc lập được sử dụng để xác minh tính hợp lệ của giấy tờ tùy thân theo quy định chống rửa tiền.

openwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và phân tích hành vi người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện giao diện và trải nghiệm người dùng.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép từ thiết bị lạ.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của người dùng như bố cục giao diện, ngôn ngữ và tùy chọn thông báo.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng openwin. Chúng tôi khuyến khích bạn tham khảo hướng dẫn quản lý cookie trong phần hỗ trợ của trình duyệt đang sử dụng.

openwin lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch diễn ra nhằm phục vụ yêu cầu kiểm toán và tuân thủ quy định chống rửa tiền.
• Dữ liệu xác minh KYC: Bản sao giấy tờ tùy thân và ảnh chân dung được lưu trữ tối thiểu 5 năm hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký truy cập và hoạt động: Được lưu trữ tối đa 24 tháng nhằm phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa tự động khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu liên lạc hỗ trợ: Lịch sử trao đổi với bộ phận chăm sóc khách hàng được lưu trữ trong 3 năm nhằm phục vụ kiểm tra chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của openwin, đảm bảo không thể truy xuất lại danh tính cá nhân từ dữ liệu đã được xử lý.

Theo quy định pháp luật Việt Nam và cam kết của openwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về việc openwin thu thập, xử lý và sử dụng dữ liệu cá nhân của bạn như thế nào.
• Quyền truy cập: Bạn có thể yêu cầu openwin cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân, ngoại trừ những dữ liệu openwin có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu openwin tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét tính chính xác hoặc tranh chấp về cơ sở pháp lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy và chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có thể phản đối việc openwin xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của dữ liệu đã xử lý.

openwin đầu tư nghiêm túc vào hạ tầng bảo mật nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa ngay cả khi lưu trữ trên máy chủ, sử dụng thuật toán AES-256.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL Injection, XSS và DDoS theo thời gian thực.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản với lớp bảo mật bổ sung qua OTP.
• Kiểm soát truy cập nội bộ: Nhân viên openwin chỉ được truy cập dữ liệu người dùng trong phạm vi công việc được phân quyền, tuân theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng kịp thời.
• Giám sát bất thường 24/7: Hệ thống tự động theo dõi và cảnh báo ngay lập tức khi phát hiện hành vi truy cập bất thường hoặc dấu hiệu vi phạm bảo mật.

openwin nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ dưới bất kỳ hình thức nào. Đây là yêu cầu bắt buộc và không có ngoại lệ.

Trong quá trình xác minh danh tính (KYC), openwin kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo mọi người dùng đều đủ 18 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện con em chưa thành niên đã tạo tài khoản trên openwin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý và xóa tài khoản cùng toàn bộ dữ liệu liên quan trong vòng 24 giờ.

Trong một số trường hợp cần thiết, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này xảy ra khi openwin sử dụng các nhà cung cấp hạ tầng đám mây quốc tế để đảm bảo tính ổn định và hiệu năng của dịch vụ.

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP, bao gồm:

• Thông báo rõ ràng cho người dùng về việc dữ liệu có thể được xử lý ở nước ngoài.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu với các đối tác quốc tế theo tiêu chuẩn bảo mật nghiêm ngặt.
• Dữ liệu chuyển ra nước ngoài được mã hóa toàn bộ trong quá trình truyền tải và lưu trữ.

openwin có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua ít nhất một trong các kênh sau:

• Thông báo nổi bật trên trang chủ openwin trong tối thiểu 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nội bộ trong tài khoản người dùng khi đăng nhập.
• Email gửi đến địa chỉ email đã đăng ký của bạn (nếu bạn đã đồng ý nhận thông báo qua email).

Phiên bản chính sách bảo mật mới nhất luôn được hiển thị tại trang này kèm theo ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ openwin sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật hoặc cách openwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc
• Telegram: @openwinapp – hỗ trợ trực tuyến 24/7
• Zalo: openwin.app – hỗ trợ tiếng Việt 24/7

Đối với các khiếu nại nghiêm trọng liên quan đến vi phạm dữ liệu, openwin cam kết thông báo cho người dùng bị ảnh hưởng và cơ quan chức năng có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố theo đúng quy định pháp luật hiện hành.