Chính Sách Bảo Mật Rwinvip

Rwinvip chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ cộng đồng người chơi. Không thu thập dư thừa, không thu thập để bán. Dưới đây là các nhóm dữ liệu cụ thể:

• Thông tin đăng ký: họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ thường trú.
• Xác minh danh tính (KYC): ảnh CCCD/CMND hai mặt, ảnh chân dung (selfie), đôi khi là ảnh sổ hộ khẩu nếu cần xác minh địa chỉ.
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). Rwinvip không lưu số thẻ tín dụng toàn bộ.
• Thông tin liên lạc: nội dung bạn gửi qua live chat, email hỗ trợ hoặc khiếu nại.

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, múi giờ, nhà cung cấp dịch vụ internet.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên, trang bạn rời khỏi, thao tác click.
• Dữ liệu giao dịch: toàn bộ lịch sử nạp, rút, cược và kết quả trò chơi được ghi lại để phục vụ kiểm toán và giải quyết tranh chấp.

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể, rõ ràng. Rwinvip không sử dụng dữ liệu của bạn cho mục đích ngoài danh sách dưới đây:

Rwinvip không dùng dữ liệu của bạn để chạy quảng cáo cho bên thứ ba, không xây dựng hồ sơ để bán, không sử dụng dữ liệu ngoài phạm vi dịch vụ cược và casino trực tuyến của nền tảng.

Rwinvip xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng tại rwinvip.
• Sự đồng ý của bạn: với một số hoạt động xử lý không bắt buộc như gửi thông báo khuyến mãi qua email/SMS, bạn có quyền rút lại đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: tuân thủ các yêu cầu về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo giao dịch đáng ngờ theo quy định hiện hành.
• Lợi ích hợp pháp: phát hiện gian lận, bảo vệ hệ thống, ngăn chặn lạm dụng dịch vụ – những hoạt động cần thiết để bảo vệ cả nền tảng lẫn người chơi.

Rwinvip áp dụng nhiều lớp bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ, dù khi truyền hay khi lưu trữ.

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ rwinvip đều được mã hóa.
• Mã hóa tại chỗ (at-rest encryption): dữ liệu nhạy cảm như thông tin KYC và tài khoản ngân hàng được mã hóa AES-256 khi lưu trên máy chủ.
• Xác thực hai yếu tố (2FA): người dùng được khuyến khích bật 2FA; toàn bộ nhân viên nội bộ có quyền truy cập dữ liệu bắt buộc phải dùng 2FA.
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, ghi nhật ký mọi truy cập vào cơ sở dữ liệu người dùng.
• Kiểm thử bảo mật định kỳ: rwinvip thực hiện pentest ít nhất 2 lần/năm và vá lỗ hổng trong vòng 48 giờ sau khi phát hiện.

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu KYC và giao dịch: tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý về AML.
• Nhật ký hỗ trợ khách hàng: 2 năm.
• Dữ liệu hành vi và phiên truy cập: 12 tháng kể từ ngày ghi nhận.
• Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Rwinvip không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác đáng tin cậy. Dưới đây là toàn bộ danh sách các trường hợp chia sẻ dữ liệu:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và bị ràng buộc bởi hợp đồng bảo mật với rwinvip.
• Nhà cung cấp phần mềm trò chơi: các nhà phát hành game (Slots, Live Casino) nhận dữ liệu phiên chơi tối thiểu cần thiết để hiển thị kết quả. Không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: đối tác KYC bên thứ ba hỗ trợ xác minh CCCD/CMND theo quy trình tự động, bị ràng buộc bởi tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan nhà nước: rwinvip sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật Việt Nam theo đúng quy định. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy.
• Dịch vụ hạ tầng đám mây: máy chủ và lưu trữ dữ liệu được vận hành trên hạ tầng đám mây đặt tại khu vực Đông Nam Á, với hợp đồng bảo mật dữ liệu (DPA) đầy đủ.

Tất cả bên thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt. Rwinvip không chia sẻ dữ liệu người chơi cho mục đích quảng cáo của bất kỳ bên nào.

Rwinvip sử dụng cookie và các công nghệ tương tự để giúp trang web hoạt động đúng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm chung. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie không bắt buộc trong phần cài đặt trình duyệt hoặc thông qua bảng quản lý cookie khi truy cập lần đầu. Tắt cookie chức năng có thể ảnh hưởng đến một số tính năng tiện lợi nhưng không làm gián đoạn dịch vụ cốt lõi.

Theo quy định pháp luật Việt Nam và thông lệ bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau với dữ liệu mà rwinvip đang lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào trong danh sách trên, gửi yêu cầu đến support@rwinvip.app với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Rwinvip phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của rwinvip chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng quy trình xác minh độ tuổi trong bước đăng ký và KYC để ngăn người chưa đủ tuổi tham gia.

• Rwinvip không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, rwinvip sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản tại rwinvip vui lòng liên hệ support@rwinvip.app để được xử lý ưu tiên.

Rwinvip có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trong phần thông báo tài khoản ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email tóm tắt những thay đổi quan trọng đến địa chỉ đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu phiên bản cũ để bạn có thể tham khảo.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, đây là cách liên hệ với rwinvip:

• Email chính thức: support@rwinvip.app – phản hồi trong vòng 24 giờ làm việc.
• Live chat: có sẵn 24/7 trên website và ứng dụng rwinvip, phản hồi ngay lập tức.
• Tiêu đề email đề xuất: "Yêu cầu bảo vệ dữ liệu cá nhân – [Tên tài khoản]" để được xử lý ưu tiên.