Chính Sách Bảo Mật

1. Giới Thiệu Chung

Chính sách bảo mật này ("Chính Sách") áp dụng cho trang web zawin.cam và tất cả các dịch vụ cá cược trực tuyến được cung cấp bởi zawin ("Dịch Vụ"). Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân mà bạn cung cấp khi sử dụng Dịch Vụ của chúng tôi.

Bằng việc truy cập trang web, đăng ký tài khoản, hoặc sử dụng bất kỳ dịch vụ nào của zawin, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Dịch Vụ ngay lập tức.

zawin có quyền sửa đổi Chính Sách này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Phiên bản mới nhất sẽ được công bố trên trang web với ngày cập nhật rõ ràng. Chúng tôi khuyến khích bạn thường xuyên xem xét Chính Sách để cập nhật thông tin mới nhất.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản tại zawin, chúng tôi thu thập các thông tin sau:

• Thông tin cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật
• Thông tin xác minh (KYC): Bản sao CMND/CCCD, ảnh selfie, chứng minh địa chỉ cư trú, thông tin nguồn gốc tài chính
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử, địa chỉ ví tiền điện tử

2.2. Thông Tin Được Thu Thập Tự Động

Khi bạn sử dụng Dịch Vụ, chúng tôi tự động thu thập các thông tin kỹ thuật sau:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Thông tin kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý (quốc gia/thành phố)
• Dữ liệu sử dụng: Thời gian truy cập, các trang đã xem, thời gian ở lại trên mỗi trang, đường dẫn điều hướng
• Cookies và công nghệ theo dõi: Cookie, web beacon, pixel tag để cải thiện trải nghiệm người dùng và phân tích hành vi
• Lịch sử giao dịch: Các cược đã đặt, số tiền nạp/rút, thời gian giao dịch, kết quả cược

2.3. Thông Tin Từ Bên Thứ Ba

Chúng tôi có thể nhận thông tin về bạn từ các nguồn hợp pháp khác như:

• Nhà cung cấp dịch vụ thanh toán (ngân hàng, ví điện tử) để xác minh giao dịch
• Cơ sở dữ liệu công khai để xác minh danh tính và phòng chống gian lận
• Nhà cung cấp dịch vụ phân tích để hiểu hành vi người dùng
• Các tổ chức kiểm soát cờ bạc để tuân thủ quy định pháp luật

3. Cách Chúng Tôi Sử Dụng Thông Tin

zawin sử dụng thông tin thu thập được cho các mục đích sau:

Mục Đích Sử Dụng	Chi Tiết
Cung cấp Dịch Vụ	Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác định kết quả cược, cung cấp hỗ trợ khách hàng
Xác minh danh tính (KYC)	Tuân thủ quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT), xác minh độ tuổi hợp pháp (18+), ngăn chặn gian lận và multi-accounting
Bảo mật & An toàn	Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng, tấn công mạng. Bảo vệ tài khoản người dùng khỏi truy cập trái phép
Tuân thủ pháp luật	Đáp ứng yêu cầu pháp lý, báo cáo cho cơ quan quản lý, hợp tác với cơ quan thực thi pháp luật khi cần thiết
Marketing & Khuyến mãi	Gửi thông tin về khuyến mãi, giải đấu, sản phẩm mới (chỉ với sự đồng ý của bạn). Bạn có thể hủy đăng ký bất kỳ lúc nào
Cải thiện Dịch Vụ	Phân tích hành vi người dùng, tối ưu hóa giao diện website/app, phát triển tính năng mới, nâng cao trải nghiệm người chơi
Chơi có trách nhiệm	Giám sát các dấu hiệu nghiện cờ bạc, cung cấp công cụ tự kiểm soát, liên hệ người chơi có nguy cơ để hỗ trợ

Chúng tôi chỉ sử dụng thông tin của bạn cho các mục đích đã nêu rõ trong Chính Sách này. zawin không bao giờ bán, cho thuê, hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại không liên quan đến việc cung cấp Dịch Vụ.

4. Cách Chúng Tôi Bảo Vệ Thông Tin

4.1. Biện Pháp Bảo Mật Kỹ Thuật

zawin áp dụng các biện pháp bảo mật tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và server của chúng tôi được mã hóa theo tiêu chuẩn SSL 256-bit (giống chuẩn ngân hàng), ngăn chặn bên thứ ba chặn và đọc dữ liệu
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu
• Firewall đa lớp: Hệ thống firewall tiên tiến giám sát và lọc lưu lượng truy cập, ngăn chặn tấn công DDoS, SQL injection, XSS
• Giám sát bảo mật 24/7: Đội ngũ an ninh mạng giám sát hệ thống liên tục, phát hiện và phản ứng nhanh với các mối đe dọa bảo mật
• Xác thực hai yếu tố (2FA): Người chơi có thể kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép
• Kiểm tra bảo mật định kỳ: Các đơn vị bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng

4.2. Biện Pháp Bảo Mật Vận Hành

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền có quyền truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết để thực hiện công việc
• Đào tạo nhân viên: Tất cả nhân viên được đào tạo về bảo mật dữ liệu, ký cam kết bảo mật và tuân thủ chính sách bảo vệ dữ liệu nội bộ
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính khả dụng
• Lưu trữ bảo mật: Dữ liệu được lưu trữ trên server bảo mật đạt chuẩn ISO 27001, đặt tại các trung tâm dữ liệu có kiểm soát vật lý nghiêm ngặt

4.3. Trách Nhiệm Của Bạn

Bảo mật tài khoản cũng phụ thuộc vào bạn:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số, ký tự đặc biệt)
• Không chia sẻ tên đăng nhập, mật khẩu với bất kỳ ai, kể cả nhân viên zawin
• Đăng xuất sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị công cộng
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật
• Thường xuyên thay đổi mật khẩu (khuyến nghị 3-6 tháng/lần)
• Cảnh giác với email giả mạo (phishing) - zawin không bao giờ yêu cầu mật khẩu qua email

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

zawin cam kết không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp sau, chúng tôi có thể chia sẻ thông tin với các bên thứ ba đáng tin cậy:

5.1. Nhà Cung Cấp Dịch Vụ

Chúng tôi làm việc với các nhà cung cấp dịch vụ bên ngoài để hỗ trợ hoạt động kinh doanh:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ngân hàng đối tác để xử lý giao dịch nạp/rút tiền
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft để cung cấp trò chơi
• Dịch vụ KYC: Các đơn vị xác minh danh tính chuyên nghiệp để thực hiện kiểm tra KYC
• Dịch vụ email & SMS: Để gửi thông báo giao dịch, khuyến mãi, mã OTP xác thực
• Dịch vụ phân tích: Google Analytics, Mixpanel để hiểu hành vi người dùng và cải thiện dịch vụ
• Dịch vụ bảo mật: Cloudflare, các đơn vị bảo mật mạng để bảo vệ khỏi tấn công

Tất cả các đối tác này đều ký cam kết bảo mật, chỉ được phép sử dụng dữ liệu cho mục đích cụ thể và tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt.

5.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin của bạn khi:

• Luật pháp yêu cầu (lệnh tòa án, trát đòi hầu tòa, yêu cầu của cơ quan chính phủ)
• Cần thiết để bảo vệ quyền lợi, tài sản hoặc an toàn của zawin, người dùng hoặc cộng đồng
• Điều tra gian lận, vi phạm Điều Khoản Sử Dụng, hoặc hoạt động bất hợp pháp
• Tuân thủ quy định của cơ quan quản lý cờ bạc

5.3. Chuyển Giao Doanh Nghiệp

Trong trường hợp zawin tham gia vào việc sáp nhập, mua bán, hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn được chuyển giao và trở thành đối tượng của một Chính Sách Bảo Mật khác.

6. Cookies & Công Nghệ Theo Dõi

6.1. Cookies Là Gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Cookies giúp trang web ghi nhớ thông tin về lần truy cập của bạn, làm cho việc truy cập lần sau dễ dàng hơn và trang web hữu ích hơn.

6.2. Các Loại Cookies Chúng Tôi Sử Dụng

• Cookies cần thiết: Bắt buộc để trang web hoạt động (đăng nhập, giỏ hàng, bảo mật phiên làm việc). Không thể tắt
• Cookies chức năng: Ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ, tỷ lệ kèo ưa thích) để cải thiện trải nghiệm
• Cookies phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, thời gian ở lại, v.v.)
• Cookies marketing: Theo dõi lịch sử duyệt web để hiển thị quảng cáo phù hợp trên các trang web khác (chỉ với sự đồng ý của bạn)

6.3. Quản Lý Cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookies có thể ảnh hưởng đến khả năng sử dụng một số tính năng của trang web (ví dụ: bạn có thể phải đăng nhập lại mỗi lần truy cập).

Để biết thêm thông tin về cách quản lý cookies, vui lòng tham khảo trang trợ giúp của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

7. Quyền Của Bạn

Tuân thủ Quy định chung về bảo vệ dữ liệu (GDPR) và các luật bảo vệ dữ liệu khác, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

7.1. Quyền Truy Cập

Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

7.2. Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi chỉnh sửa. Bạn có thể cập nhật hầu hết thông tin cá nhân trực tiếp trong phần "Tài khoản" trên trang web.

7.3. Quyền Xóa ("Quyền Bị Lãng Quên")

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Tuy nhiên, chúng tôi có thể từ chối yêu cầu nếu việc lưu giữ dữ liệu là cần thiết để:

• Tuân thủ nghĩa vụ pháp lý (lưu trữ hồ sơ giao dịch 5-7 năm theo quy định chống rửa tiền)
• Thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý
• Giải quyết tranh chấp đang diễn ra

7.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình trong một số trường hợp (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu).

7.5. Quyền Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho zawin ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, và có quyền chuyển dữ liệu đó cho một bên khác.

7.6. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình vì lý do liên quan đến tình huống cụ thể của bạn. Điều này áp dụng cho việc xử lý dựa trên lợi ích hợp pháp hoặc thực hiện nhiệm vụ vì lợi ích công cộng.

7.7. Quyền Rút Lại Sự Đồng Ý

Nếu việc xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Để hủy nhận email marketing, nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi qua email: [email protected] hoặc thông qua mục "Tài khoản > Quyền riêng tư" trên trang web.

8. Lưu Trữ Dữ Liệu

8.1. Thời Gian Lưu Trữ

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được các mục đích đã nêu trong Chính Sách này, trừ khi luật pháp yêu cầu hoặc cho phép thời gian lưu giữ lâu hơn.

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ cho đến khi bạn đóng tài khoản hoặc yêu cầu xóa
• Tài khoản không hoạt động: Nếu tài khoản không hoạt động trong 24 tháng, chúng tôi sẽ liên hệ để xác nhận. Nếu không có phản hồi, tài khoản sẽ được đóng và dữ liệu sẽ được xóa sau 36 tháng
• Hồ sơ giao dịch: Lưu giữ ít nhất 5 năm theo quy định chống rửa tiền (AML)
• Hồ sơ KYC: Lưu giữ ít nhất 5 năm sau khi đóng tài khoản
• Dữ liệu marketing: Lưu giữ cho đến khi bạn yêu cầu hủy đăng ký hoặc 2 năm kể từ lần tương tác cuối cùng

8.2. Xóa Dữ Liệu An Toàn

Khi hết thời gian lưu giữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa một cách an toàn để không thể phục hồi. Chúng tôi sử dụng các phương pháp xóa dữ liệu đạt chuẩn công nghiệp (ghi đè nhiều lần, hủy vật lý phương tiện lưu trữ) để đảm bảo dữ liệu không thể bị khôi phục.

9. Chuyển Dữ Liệu Quốc Tế

zawin vận hành toàn cầu và có thể chuyển dữ liệu của bạn đến các quốc gia ngoài quốc gia nơi bạn cư trú, bao gồm các quốc gia có luật bảo vệ dữ liệu khác với quốc gia của bạn.

Khi chuyển dữ liệu ra ngoài Liên minh Châu Âu (EU) hoặc các khu vực pháp lý khác, chúng tôi đảm bảo rằng việc chuyển giao tuân thủ các quy định pháp luật hiện hành bằng cách:

• Chỉ chuyển dữ liệu đến các quốc gia được Ủy ban Châu Âu công nhận có mức độ bảo vệ dữ liệu đầy đủ
• Sử dụng Điều khoản hợp đồng chuẩn của Ủy ban Châu Âu (Standard Contractual Clauses) với các đối tác bên ngoài EU
• Đảm bảo các đối tác tuân thủ các tiêu chuẩn bảo mật tương đương với GDPR

10. Bảo Vệ Trẻ Em

Dịch Vụ của zawin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng chúng tôi đã thu thập thông tin từ trẻ em dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản vĩnh viễn. Nếu bạn tin rằng chúng tôi có thể đã thu thập thông tin từ trẻ em, vui lòng liên hệ ngay với chúng tôi qua email: [email protected].

Chúng tôi khuyến khích phụ huynh và người giám hộ giám sát hoạt động trực tuyến của trẻ em và sử dụng các công cụ kiểm soát nội dung để ngăn chặn trẻ em truy cập vào các trang web cá cược.

11. Thay Đổi Chính Sách Bảo Mật

zawin có quyền sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Ngày Hiệu Lực" ở đầu Chính Sách
• Thông báo cho bạn qua email hoặc thông báo nổi bật trên trang web
• Trong một số trường hợp, yêu cầu bạn xác nhận chấp nhận Chính Sách mới trước khi tiếp tục sử dụng Dịch Vụ

Chúng tôi khuyến khích bạn thường xuyên xem xét Chính Sách Bảo Mật này để cập nhật thông tin về cách chúng tôi bảo vệ dữ liệu của bạn. Việc bạn tiếp tục sử dụng Dịch Vụ sau khi Chính Sách được sửa đổi đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12. Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email Bảo vệ Dữ liệu: [email protected]
• Email Hỗ trợ Khách hàng: [email protected]
• Live Chat: Truy cập trang web zawin.cam và nhấn vào biểu tượng chat (góc phải màn hình)
• Hotline: Hiển thị ở footer trang web (hỗ trợ 24/7)

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo vệ dữ liệu trong vòng 30 ngày làm việc.