Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này mô tả cách iwim ("chúng tôi", "nhà cái" hoặc "iwim") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập trang web iwim.cam, tạo tài khoản, sử dụng các dịch vụ cá cược hoặc liên hệ với bộ phận hỗ trợ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam cũng như các quốc gia khác nơi dịch vụ của iwim có thể truy cập được. Bằng việc sử dụng dịch vụ của iwim, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này.

iwim thu thập các loại thông tin sau đây để cung cấp, vận hành và cải thiện dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, tên đăng nhập và mật khẩu (được mã hóa).
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD, hộ chiếu, bằng lái xe hoặc các giấy tờ tùy thân hợp lệ khác; ảnh chân dung (selfie); bằng chứng địa chỉ (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.); thông tin ví điện tử (MoMo, ZaloPay); địa chỉ ví USDT TRC20. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email, lịch sử chat với bộ phận CSKH qua Zalo, Telegram hoặc email.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, trò chơi đã tham gia, lịch sử cược, lịch sử giao dịch tài chính.
• Cookie và công nghệ theo dõi: Cookie phiên làm việc, cookie ưu tiên, cookie phân tích (xem Mục 7 về Cookie).
• Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng (chỉ dùng cho mục đích phát hiện gian lận và bảo mật tài khoản).

iwim sử dụng thông tin cá nhân của bạn cho các mục đích sau, tất cả đều hợp pháp và cần thiết để vận hành dịch vụ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp tiền và rút tiền, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi, xác minh thông tin cá nhân trùng khớp với tài liệu pháp lý, tuân thủ các quy định chống rửa tiền (AML) quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng tài khoản hoặc bot tự động; gửi cảnh báo bảo mật khi phát hiện hoạt động bất thường.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của người chơi.
• Cá nhân hóa trải nghiệm: Hiển thị các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử chơi của bạn tại iwim.
• Tiếp thị (khi có đồng ý): Gửi thông báo về khuyến mãi, ưu đãi VIP và sự kiện đặc biệt qua email, Zalo hoặc Telegram — chỉ khi bạn đã đồng ý nhận thông báo tiếp thị.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, hợp tác với cơ quan chức năng khi được yêu cầu theo đúng quy định pháp luật hiện hành.

iwim có thể chia sẻ một phần thông tin của bạn với các bên thứ ba đáng tin cậy trong các trường hợp sau, và chỉ ở mức độ cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin cần thiết với MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các nhà cung cấp này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Để vận hành các trò chơi casino trực tuyến, thông tin cần thiết (ID người chơi, lịch sử cược) được chia sẻ với các nhà cung cấp game đối tác. Danh tính thật của bạn không được tiết lộ cho nhà cung cấp game.
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được gửi đến đơn vị xác minh độc lập để kiểm tra tính hợp lệ. Đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: iwim có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước, đặc biệt trong các vụ liên quan đến gian lận, rửa tiền hoặc tội phạm tài chính.
• Chuyển nhượng kinh doanh: Trong trường hợp iwim sáp nhập, mua lại hoặc bán một phần tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho bạn trong trường hợp này.

iwim triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc bị phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ iwim được mã hóa bằng giao thức SSL/TLS 256-bit — cùng tiêu chuẩn được các ngân hàng hàng đầu như Vietcombank sử dụng.
• Mã hóa mật khẩu: Mật khẩu của bạn được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả nhân viên iwim cũng không thể đọc mật khẩu của bạn ở dạng rõ.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống tường lửa nhiều lớp và công cụ giám sát 24/7 giúp phát hiện và ngăn chặn các cuộc tấn công mạng, DDoS và xâm nhập trái phép.
• Xác thực hai lớp (2FA): iwim cung cấp tùy chọn xác thực hai lớp cho tài khoản người dùng, thêm lớp bảo vệ quan trọng ngoài mật khẩu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động hàng ngày lên máy chủ dự phòng tại trung tâm dữ liệu an toàn, đảm bảo khả năng phục hồi nhanh chóng trong tình huống sự cố.
• Kiểm tra bảo mật định kỳ: iwim thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hàng quý bởi đội ngũ bảo mật độc lập.

Là người dùng dịch vụ iwim, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà iwim đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có thể yêu cầu cập nhật qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân của mình. Lưu ý: một số dữ liệu có thể phải được lưu giữ theo quy định pháp luật (ví dụ: lịch sử giao dịch tài chính trong 7 năm) ngay cả sau khi tài khoản đóng.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu iwim tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét tranh chấp hoặc khi bạn phản đối một mục đích xử lý cụ thể.
• Quyền từ chối tiếp thị: Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp liên kết "Hủy đăng ký" trong email hoặc thông báo cho bộ phận hỗ trợ.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền khiếu nại: Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền khiếu nại với iwim hoặc với cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" cùng thông tin tài khoản của bạn để xác minh danh tính.

iwim sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để trang web hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt bảo mật. Không thể tắt loại cookie này vì sẽ làm gián đoạn chức năng cơ bản.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện, múi giờ và các cài đặt cá nhân khác để cải thiện trải nghiệm sử dụng.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie phiên (Session): Tự động xóa khi bạn đóng trình duyệt. Được dùng để xác thực phiên làm việc và bảo vệ tài khoản khỏi truy cập trái phép.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web iwim. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Edge, Safari) đều cho phép bạn xem, xóa và chặn cookie từ cài đặt bảo mật.

Dữ liệu của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu đặt ở nhiều quốc gia khác nhau, bao gồm Việt Nam và các quốc gia châu Á khác, tùy theo cơ sở hạ tầng kỹ thuật của iwim.

Trong trường hợp dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, iwim đảm bảo rằng:

• Quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Hợp đồng chia sẻ dữ liệu với bên nhận bao gồm các điều khoản bảo vệ dữ liệu phù hợp với tiêu chuẩn GDPR (Quy định Bảo vệ Dữ liệu Chung của EU) và các quy định bảo vệ dữ liệu quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ, bất kể vị trí địa lý của máy chủ.

Dịch vụ của iwim chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ thông tin cá nhân của người dưới 18 tuổi.

• Quá trình đăng ký tài khoản yêu cầu xác nhận độ tuổi. Bất kỳ tài khoản nào phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho iwim, vui lòng liên hệ ngay với chúng tôi tại [email protected] để chúng tôi xử lý kịp thời.
• iwim khuyến nghị phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn chặn trẻ vị thành niên truy cập các trang web cá cược trực tuyến.

Trang web iwim.cam có thể chứa liên kết đến các trang web của bên thứ ba (nhà cung cấp game, đối tác thanh toán, tổ chức chơi có trách nhiệm). Chính sách bảo mật này chỉ áp dụng cho trang web iwim.cam và các dịch vụ trực tiếp của iwim.

iwim không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân cho họ.

iwim có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, iwim sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách bảo mật mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật của iwim qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Zalo OA: iwim.official
• Telegram: @iwimcam
• Giờ phản hồi: 24/7 — trong vòng 1–3 phút qua Zalo/Telegram; trong vòng 24 giờ qua email

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của iwim.