Chính Sách Bảo Mật Thông Tin iwni

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ iwni thông qua các kênh sau:

• Website chính thức tại iwni.tech và các tên miền phụ liên quan.
• Ứng dụng di động iwni dành cho hệ điều hành iOS và Android.
• API và các tích hợp kỹ thuật được uỷ quyền bởi iwni.
• Mọi kênh liên lạc chính thức giữa người dùng và bộ phận hỗ trợ iwni (email, Telegram, Zalo).

iwni chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại dữ liệu bao gồm:

2.1 Thông tin bạn chủ động cung cấp:

2.2 Dữ liệu được thu thập tự động khi sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, thao tác điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng iwni.

Dữ liệu cá nhân của bạn được iwni sử dụng cho các mục đích sau đây, và chỉ những mục đích này:

• Xác minh danh tính (KYC): Xác nhận người dùng đủ 18 tuổi và có danh tính hợp lệ theo yêu cầu pháp lý.
• Vận hành tài khoản: Tạo, quản lý, bảo mật tài khoản và xử lý các giao dịch tài chính của bạn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và số dư của bạn.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam về phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để nâng cao trải nghiệm người dùng và hiệu suất nền tảng.
• Liên lạc dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật và chính sách quan trọng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và tranh chấp một cách hiệu quả.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi và ưu đãi cá nhân hoá — chỉ khi bạn đã đồng ý nhận. Bạn có thể huỷ đăng ký bất kỳ lúc nào.

iwni xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Khi bạn đăng ký tài khoản iwni và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn tài khoản, phát hiện gian lận và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền và lợi ích cơ bản của người dùng.

iwni không bao giờ bán dữ liệu cá nhân của người dùng. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp thanh toán: VNPay, MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
• Đối tác xác minh danh tính: Các công ty cung cấp dịch vụ xác minh KYC được uỷ quyền xử lý giấy tờ tùy thân của bạn với mức độ bảo mật tương đương iwni.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng máy chủ, dịch vụ gửi email và phân tích dữ liệu ẩn danh — tất cả đều ký kết thoả thuận bảo mật dữ liệu (DPA) với iwni.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền của Cộng hoà Xã hội Chủ nghĩa Việt Nam theo đúng quy trình pháp lý.

iwni sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Có bốn loại cookie được sử dụng trên nền tảng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Không thể tắt và không thu thập thông tin cá nhân.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào thông qua dữ liệu tổng hợp ẩn danh. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tuỳ chọn của bạn như ngôn ngữ hiển thị, giao diện và cài đặt cá nhân hoá. Bạn có thể từ chối nhưng điều này có thể ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hoá các ưu đãi và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý toàn bộ tuỳ chọn cookie thông qua bảng điều khiển cookie xuất hiện khi bạn truy cập iwni lần đầu, hoặc trong phần cài đặt tài khoản của bạn.

iwni chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau khi giao dịch kết thúc theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC (giấy tờ tùy thân): Được lưu trữ trong 5 năm kể từ ngày tài khoản bị đóng.
• Nhật ký bảo mật: Được lưu trong 12 tháng phục vụ điều tra sự cố và phòng chống gian lận.
• Dữ liệu liên lạc hỗ trợ: Được lưu trong 3 năm để xử lý tranh chấp và cải thiện chất lượng dịch vụ.
• Tài khoản không hoạt động: Sau 12 tháng không hoạt động, dữ liệu không thiết yếu sẽ được ẩn danh hoá. Dữ liệu tài chính vẫn được lưu theo quy định.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ.

iw ni triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ:

• Mã hoá truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ iwni.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hoá AES-256 khi lưu trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị bật 2FA để bảo vệ thêm một lớp cho tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên iwni chỉ có thể truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — chỉ xem những gì cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ: Hệ thống iwni được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật ít nhất mỗi 6 tháng một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe doạ.

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, bạn có thể:

1. Truy cập trực tiếp vào mục Cài đặt tài khoản trên nền tảng iwni để tự quản lý dữ liệu cá nhân.
2. Gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo thông tin xác minh danh tính.
3. Liên hệ trực tiếp với bộ phận hỗ trợ qua Telegram @iwni_support hoặc Zalo iwnisupport.

iwni cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

Dịch vụ iwni chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đủ tuổi và hoàn tất quy trình xác minh danh tính (KYC) bằng giấy tờ hợp lệ. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá theo đúng quy trình bảo mật.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác kỹ thuật đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, iwni đảm bảo:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng bảo vệ dữ liệu (Data Processing Agreements) được ký kết với tất cả đối tác xử lý dữ liệu ở nước ngoài trước khi chuyển giao.
• Dữ liệu được mã hoá toàn bộ trong quá trình truyền tải quốc tế.
• Bạn có quyền được thông báo và phản đối việc chuyển dữ liệu ra nước ngoài bằng cách liên hệ với bộ phận hỗ trợ.

iwni bảo lưu quyền cập nhật chính sách bảo mật này để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc quy trình vận hành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ iwni.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Hiển thị cửa sổ thông báo yêu cầu xác nhận trong lần đăng nhập tiếp theo.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ iwni sau khi chính sách mới có hiệu lực được xem là sự chấp thuận của bạn.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của iwni:

• Email: [email protected] (phản hồi trong 2–4 giờ làm việc)
• Telegram: @iwni_support (hỗ trợ trực tiếp 24/7)
• Zalo: iwnisupport (hỗ trợ trực tiếp 24/7)

Đội ngũ hỗ trợ iwni phục vụ hoàn toàn bằng tiếng Việt, sẵn sàng 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả các ngày lễ và Tết Nguyên Đán. Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, bảo mật và kịp thời.