Chính Sách Bảo Mật Thông Tin riwin

Chính sách bảo mật này ("Chính Sách") mô tả cách riwin ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("người dùng", "người chơi", "bạn") khi bạn truy cập và sử dụng trang web, ứng dụng di động và các dịch vụ liên quan tại địa chỉ riwin.tech. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ tài liệu này.

Chính Sách này áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của riwin, bao gồm: trang web chính, ứng dụng di động (iOS và Android), cổng thanh toán nội bộ, live chat hỗ trợ, và tất cả các dịch vụ phụ trợ khác có liên quan.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng sau khi Chính Sách này được cập nhật, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

Tùy theo cách bạn tương tác với nền tảng riwin, chúng tôi có thể thu thập các loại dữ liệu sau:

2.1 Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng riwin, một số dữ liệu kỹ thuật được thu thập tự động thông qua cookie, pixel theo dõi và nhật ký máy chủ (server log). Dữ liệu này giúp chúng tôi đảm bảo tính ổn định của nền tảng, phát hiện hành vi bất thường và cải thiện trải nghiệm người dùng.

2.2 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác xác minh danh tính (KYC), nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay) và cơ quan chức năng có thẩm quyền theo quy định pháp luật. Dữ liệu này được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn cung cấp trực tiếp.

riwin sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH tiếng Việt 24/7.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người chơi trên nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi và sự kiện của riwin (chỉ khi bạn đã đồng ý nhận thông tin marketing).
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật hiện hành và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của riwin đều có cơ sở pháp lý rõ ràng, bao gồm:

• Sự đồng ý: Bạn đã đồng ý tường minh khi đăng ký tài khoản hoặc tích vào ô chấp nhận chính sách bảo mật.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo Điều Khoản sử dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền, thuế và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

riwin có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong những trường hợp hạn chế và có kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận, hoạt động dưới hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các studio trò chơi đối tác chỉ nhận dữ liệu ẩn danh cần thiết để vận hành phiên chơi, không nhận dữ liệu định danh.
• Cơ quan chức năng: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đ úng quy định pháp luật hiện hành.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây và CDN đạt chuẩn ISO 27001, chỉ có quyền truy cập dữ liệu được mã hóa.

Tất cả các bên thứ ba nhận dữ liệu từ riwin đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của riwin. riwin định kỳ kiểm tra và đánh giá mức độ tuân thủ của các đối tác này.

riwin sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn cá nhân hóa. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng. Giúp chúng tôi cải thiện tính năng và hiệu năng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

6.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi bạn truy cập lần đầu, hoặc trong phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm cho một số tính năng quan trọng của nền tảng không hoạt động bình thường.

riwin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML.
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): 5 năm kể từ ngày kết thúc quan hệ kinh doanh, phù hợp với quy định phòng chống rửa tiền.
• Nhật ký truy cập kỹ thuật: Tối đa 24 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng, phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu marketing (nếu đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy thời điểm nào đến trước.

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

8.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu bằng văn bản qua email tới [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính. riwin cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 15 ngày làm việc kể từ ngày nhận được.

riwin đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi trước các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa dữ liệu lưu trữ: AES-256 cho toàn bộ dữ liệu nhạy cảm lưu trong cơ sở dữ liệu.
• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa thiết bị của bạn và máy chủ riwin.
• Xác thực hai yếu tố (2FA): Có sẵn và được khuyến nghị cho tất cả tài khoản người chơi.
• Kiểm soát truy cập nội bộ: Phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege), nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Hệ thống phát hiện xâm nhập: IDS/IPS hoạt động 24/7, tự động phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm toán bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ bởi công ty bảo mật độc lập.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục dữ liệu trong trường hợp sự cố.

9.1 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, riwin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, và báo cáo cho cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật Việt Nam hiện hành.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại ngoài lãnh thổ Việt Nam, ví dụ như thông qua các nhà cung cấp dịch vụ đám mây quốc tế.

Mọi trường hợp chuyển giao dữ liệu ra nước ngoài đều tuân thủ đầy đủ các yêu cầu tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:

• Đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao.
• Ký kết Điều khoản hợp đồng tiêu chuẩn (SCCs) với bên nhận dữ liệu.
• Đảm bảo nước nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc đáp ứng các biện pháp bổ sung phù hợp.
• Thông báo và (khi cần) xin sự đồng ý của người dùng trước khi thực hiện chuyển giao.

riwin nghiêm túc bảo vệ trẻ em và người chưa đủ tuổi trưởng thành. Nền tảng riwin chỉ dành cho người từ đủ 18 tuổi trở lên theo đúng quy định pháp luật Việt Nam.

Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quá trình xác minh danh tính (KYC) được thiết kế để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ.

riwin có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ, hoặc phương thức vận hành dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua một hoặc nhiều kênh sau:

• Email gửi đến địa chỉ đăng ký tài khoản của bạn.
• Thông báo nổi bật trên trang chủ hoặc trong tài khoản cá nhân khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Thay đổi có hiệu lực sau tối thiểu 7 ngày kể từ ngày thông báo, trừ trường hợp thay đổi bắt buộc theo yêu cầu pháp lý. Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc chấp thuận phiên bản Chính Sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách riwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ dữ liệu (DPO) của chúng tôi:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live chat: Có mặt 24/7 trực tiếp trên nền tảng riwin.tech, thời gian phản hồi trung bình dưới 2 phút.
• Hỗ trợ Zalo: Qua Zalo Official Account của riwin, đội ngũ CSKH tiếng Việt phục vụ 24/7.

riwin cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến sự cố bảo mật, thời gian phản hồi ban đầu là trong vòng 24 giờ.