Chính Sách Bảo Mật
Thông Tin Cá Nhân

Chính sách bảo mật này (sau đây gọi là "Chính Sách") được ban hành bởi baowin và áp dụng cho tất cả người dùng đã đăng ký, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại baowin.io và các ứng dụng di động liên quan.

Chính sách này điều chỉnh cách thức baowin thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình bạn tương tác với nền tảng, bao gồm:

• Đăng ký và quản lý tài khoản người dùng.
• Thực hiện các giao dịch nạp tiền và rút tiền.
• Tham gia các trò chơi và hoạt động cá cược.
• Liên hệ với đội ngũ hỗ trợ khách hàng.
• Nhận thông tin khuyến mãi và cập nhật từ baowin.
• Sử dụng các tính năng cộng đồng và tương tác xã hội trên nền tảng.

baowin chỉ thu thập các dữ liệu cần thiết và tương xứng với mục đích xử lý. Dưới đây là phân loại đầy đủ các loại dữ liệu mà chúng tôi có thể thu thập:

baowin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp sau đây:

• Quản lý tài khoản: Tạo lập, xác minh và duy trì tài khoản người dùng; xử lý đăng nhập và bảo mật phiên hoạt động.
• Xử lý giao dịch: Thực hiện an toàn các lệnh nạp tiền, rút tiền và thanh toán; ngăn chặn gian lận tài chính.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC/AML theo yêu cầu của cơ quan quản lý; báo cáo giao dịch đáng ngờ khi cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao chất lượng sản phẩm, tối ưu hóa giao diện và trải nghiệm người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách hiệu quả.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm khi bạn đã đồng ý nhận thông tin.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để nhận biết sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời.

baowin chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam. Các cơ sở pháp lý cụ thể bao gồm:

• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị, gửi thông báo khuyến mãi và phân tích hành vi không thiết yếu, baowin chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý về KYC, AML, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Bảo vệ sự an toàn và bảo mật của nền tảng, ngăn chặn gian lận, cải thiện dịch vụ và duy trì hoạt động kinh doanh hợp pháp.

baowin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, baowin có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ lưỡng theo các điều kiện nghiêm ngặt sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank chỉ nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch và được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game có thể nhận mã định danh người chơi (không phải tên thật) để quản lý phiên chơi và xử lý kết quả trò chơi.
• Dịch vụ phòng chống gian lận: Các công ty chuyên biệt về phát hiện gian lận có thể nhận dữ liệu kỹ thuật ẩn danh để phân tích và bảo vệ nền tảng.
• Cơ quan nhà nước: baowin sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Tư vấn pháp lý và kiểm toán: Các chuyên gia tư vấn bên ngoài trong phạm vi cần thiết để cung cấp dịch vụ chuyên môn, với ràng buộc bảo mật chặt chẽ.

baowin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và cung cấp nội dung phù hợp. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và chức năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, định dạng hiển thị và cài đặt cá nhân để cải thiện trải nghiệm sử dụng.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đã đồng ý nhận nội dung cá nhân hóa. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie được cung cấp trên nền tảng baowin. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

baowin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Hệ thống phân quyền đa lớp đảm bảo chỉ nhân viên có thẩm quyền cụ thể mới được truy cập từng loại dữ liệu. Mọi truy cập đều được ghi nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị viên và nhân viên nội bộ bắt buộc phải kích hoạt 2FA để truy cập hệ thống có chứa dữ liệu cá nhân.
• Kiểm tra bảo mật định kỳ: baowin thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
• Lịch sử giao dịch tài chính: 7 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Nhật ký truy cập kỹ thuật: 12 tháng kể từ thời điểm ghi nhận.
• Dữ liệu tiếp thị (khi bạn rút đồng ý): Xóa trong vòng 30 ngày kể từ ngày nhận yêu cầu.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật có liên quan, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại baowin:

• Quyền được biết: Được thông báo về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý như thế nào.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà baowin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích không thiết yếu.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON, CSV).
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân", kèm theo thông tin xác minh danh tính. baowin sẽ phản hồi trong vòng 30 ngày làm việc.

baowin áp dụng các biện pháp kỹ thuật và quy trình xác minh tuổi nghiêm ngặt để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ, bao gồm:

• Yêu cầu khai báo ngày sinh và xác minh CCCD/CMND trong quy trình đăng ký.
• Hệ thống kiểm tra tự động để phát hiện các dấu hiệu người dùng chưa đủ tuổi.
• Đình chỉ và điều tra tài khoản khi có nghi ngờ về độ tuổi người dùng.

Nếu baowin phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ và đóng tài khoản đó ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh danh tính phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên baowin, vui lòng liên hệ ngay với chúng tôi qua [email protected].

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng các dịch vụ điện toán đám mây quốc tế hoặc phần mềm trò chơi từ nhà cung cấp nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, baowin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối trong quá trình truyền tải dữ liệu xuyên biên giới.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam.

baowin có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo mật của chúng tôi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, baowin sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong phần tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu văn bản Chính Sách.
• Đối với thay đổi quan trọng về mục đích xử lý hoặc chia sẻ dữ liệu, baowin sẽ yêu cầu sự đồng ý mới của bạn trước khi tiếp tục xử lý.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản Chính Sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách thức baowin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Zalo: baowin.support — hỗ trợ từ 8:00 đến 23:00 hàng ngày bằng tiếng Việt.
• Telegram: @baowin_official — hỗ trợ 24/7.

Đội ngũ bảo vệ dữ liệu (DPO) của baowin sẽ xem xét và phản hồi mọi yêu cầu trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 60 ngày cùng lý do cụ thể.