Chính Sách Bảo Mật Lwin Club – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ của lwinclub, bao gồm website, ứng dụng di động (nếu có) và tất cả các kênh liên lạc chính thức của lwinclub. Chính sách này cũng áp dụng cho người truy cập trang web lwinclub mà chưa đăng ký tài khoản trong phạm vi dữ liệu được thu thập tự động qua cookie và nhật ký truy cập.

Lwinclub cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định quốc tế tương đương áp dụng cho dịch vụ trực tuyến xuyên biên giới.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ lwinclub, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ (theo giấy tờ tùy thân)
• Số điện thoại Việt Nam đang hoạt động
• Ngày tháng năm sinh
• Địa chỉ email (nếu được yêu cầu)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp rút tiền
• Ảnh giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh danh tính KYC
• Ảnh chân dung (selfie) khi xác minh danh tính theo yêu cầu

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ của lwinclub, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và nhà mạng
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian và thời lượng truy cập
• Các trang đã xem và hành động thực hiện trên nền tảng
• Dữ liệu cookie và mã phiên làm việc (session token)
• Vị trí địa lý xấp xỉ (dựa trên IP, không phải GPS)

2.3 Dữ liệu giao dịch

Mọi giao dịch nạp tiền, rút tiền, đặt cược và nhận thưởng đều được lwinclub lưu trữ đầy đủ bao gồm: số tiền, thời gian, phương thức thanh toán, trạng thái giao dịch và mã xác nhận. Dữ liệu này được lưu giữ tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền quốc tế.

3. Mục Đích Sử Dụng Dữ Liệu

Lwinclub sử dụng dữ liệu thu thập được vì các mục đích hợp pháp sau đây:

3.1 Vận hành dịch vụ

• Tạo, xác minh và quản lý tài khoản người chơi
• Xử lý nạp tiền, rút tiền và các giao dịch tài chính
• Ghi nhận, xử lý và thanh toán kết quả cược
• Áp dụng và theo dõi điều kiện khuyến mãi
• Cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng

3.2 Tuân thủ pháp lý

• Xác minh danh tính và độ tuổi theo yêu cầu pháp lý
• Phòng chống rửa tiền và tài trợ khủng bố (AML/CFT)
• Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý cấp phép
• Phối hợp với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp

3.3 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản
• Nhận diện hành vi cược bất thường hoặc có dấu hiệu gian lận
• Bảo vệ hệ thống khỏi các cuộc tấn công mạng

3.4 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi người dùng để cải thiện giao diện và tính năng
• Gửi thông báo khuyến mãi phù hợp (chỉ khi bạn đồng ý nhận)
• Điều chỉnh nội dung hiển thị theo sở thích và thói quen sử dụng

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Lwinclub không bán, không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, lwinclub có thể chia sẻ dữ liệu giới hạn với các đối tác sau trong phạm vi cần thiết:

4.1 Đối tác xử lý thanh toán

Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Những đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được dùng dữ liệu để xử lý giao dịch.

4.2 Nhà cung cấp dịch vụ công nghệ

Lwinclub sử dụng một số dịch vụ bên thứ ba để vận hành hạ tầng kỹ thuật (lưu trữ đám mây bảo mật, dịch vụ gửi email/SMS thông báo). Các nhà cung cấp này được kiểm tra bảo mật kỹ lưỡng và ký thỏa thuận xử lý dữ liệu (DPA) trước khi triển khai.

4.3 Cơ quan pháp luật và quản lý

Lwinclub có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật, bao gồm điều tra tội phạm tài chính, rửa tiền hoặc gian lận. Trong trường hợp này, lwinclub sẽ chỉ cung cấp đúng phạm vi thông tin được yêu cầu.

4.4 Những trường hợp không bao giờ chia sẻ

• Không chia sẻ với công ty quảng cáo hoặc marketing bên ngoài
• Không bán danh sách người dùng cho bất kỳ tổ chức nào
• Không chia sẻ với đối tác kinh doanh không có hợp đồng bảo mật
• Không tiết lộ cho cá nhân hoặc tổ chức không được ủy quyền

5. Bảo Mật và Lưu Trữ Dữ Liệu

5.1 Biện pháp kỹ thuật

Lwinclub áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ
• Mã hóa dữ liệu nhạy cảm (thông tin tài khoản ngân hàng, giấy tờ KYC) khi lưu trữ
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Xác thực hai bước (2FA) cho tài khoản quản trị nội bộ
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing)
• Sao lưu dữ liệu tự động hàng ngày và lưu trữ phân tán

5.2 Biện pháp tổ chức

Ngoài bảo mật kỹ thuật, lwinclub duy trì các biện pháp quản lý nội bộ nghiêm ngặt:

• Phân quyền truy cập theo nguyên tắc "chỉ cần biết" – nhân viên chỉ được xem dữ liệu cần thiết cho công việc của mình
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có tiếp cận dữ liệu người dùng
• Nhật ký kiểm toán (audit log) ghi lại mọi truy cập vào dữ liệu nhạy cảm
• Quy trình xử lý sự cố bảo mật được tài liệu hóa và diễn tập định kỳ

5.3 Vị trí lưu trữ

Dữ liệu người chơi Việt Nam được lưu trữ trên máy chủ đặt tại Việt Nam và/hoặc các trung tâm dữ liệu quốc tế đáp ứng tiêu chuẩn bảo mật ISO 27001. Lwinclub đảm bảo rằng mọi vị trí lưu trữ đều có các biện pháp bảo vệ tương đương hoặc tốt hơn so với yêu cầu pháp luật Việt Nam.

6. Cookie và Công Nghệ Theo Dõi

Lwinclub sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie lwinclub sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc bảng cài đặt cookie trong tài khoản lwinclub. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người chơi lwinclub có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ CSKH lwinclub qua live chat hoặc email support@lwinclub.casino:

8. Dữ Liệu Của Trẻ Em

Lwinclub không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Dịch vụ của lwinclub chỉ dành cho người đủ 18 tuổi trở lên theo quy định pháp luật.

Nếu lwinclub phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan, đóng tài khoản và thông báo cho người giám hộ hợp pháp nếu có thể xác định được thông tin liên lạc.

Nếu bạn tin rằng con em mình đã tạo tài khoản tại lwinclub khi chưa đủ 18 tuổi, hãy liên hệ ngay với CSKH lwinclub qua email support@lwinclub.casino để được xử lý ưu tiên.

9. Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt ngoài Việt Nam. Điều này có thể xảy ra khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc hệ thống thanh toán xuyên biên giới.

Lwinclub đảm bảo rằng mọi trường hợp chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Chỉ chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu
• Yêu cầu chứng nhận bảo mật quốc tế (ISO 27001, SOC 2) từ các đối tác xử lý dữ liệu

10. Thay Đổi Chính Sách Bảo Mật

Lwinclub có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo qua:

• Email gửi đến địa chỉ đăng ký tài khoản
• Thông báo nổi bật khi đăng nhập vào lwinclub
• Cập nhật ngày "Lần cập nhật cuối" ở đầu trang này

Với những thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung mà không ảnh hưởng đến quyền lợi thực chất, lwinclub có thể cập nhật ngay mà không cần thông báo trước. Khuyến nghị người chơi kiểm tra trang này định kỳ, đặc biệt sau khi nhận thông báo cập nhật.

Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.

11. Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại lwinclub, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: support@lwinclub.casino – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân"
• Live chat trực tiếp trên trang lwinclub – phản hồi trong vài phút, 24/7
• Trung tâm câu hỏi thường gặp tại trang FAQ

Lwinclub cam kết phản hồi các yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc và giải quyết dứt điểm trong vòng 7–14 ngày làm việc tùy độ phức tạp của yêu cầu. Toàn bộ CSKH làm việc bằng tiếng Việt và không có chatbot tự động.