Chính Sách Bảo Mật
Thông Tin Người Dùng 1ewin

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, 1ewin thu thập một số loại thông tin cá nhân từ người chơi. Tất cả dữ liệu được thu thập dựa trên sự đồng ý tự nguyện hoặc theo yêu cầu pháp lý bắt buộc.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (quận/huyện, tỉnh/thành phố tại Việt Nam);
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền;
• Tài liệu xác minh (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung selfie xác nhận, bằng chứng địa chỉ.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hoạt động: Lịch sử cá cược, trang đã truy cập, thời gian phiên chơi, tính năng đã sử dụng;
• Cookie và dữ liệu theo dõi: Cookie phiên, cookie phân tích, ID thiết bị (xem thêm Mục 6).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 1ewin có thể nhận thông tin từ các nguồn hợp pháp như đối tác cổng thanh toán, dịch vụ xác minh danh tính (eKYC), hoặc cơ sở dữ liệu phòng chống gian lận nhằm tăng cường độ chính xác của hồ sơ người dùng.

2 Mục Đích Sử Dụng Dữ Liệu

1ewin sử dụng dữ liệu cá nhân của người chơi vì các mục đích cụ thể, hợp pháp và được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu ngoài các mục đích đã kê khai dưới đây.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân tại 1ewin luôn được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận sử dụng giữa 1ewin và người chơi;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu của các cơ quan quản lý, quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC);
• Lợi ích hợp pháp: Phân tích hành vi người chơi để phát hiện gian lận, tăng cường bảo mật hệ thống và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

4 Chia Sẻ Và Tiết Lộ Thông Tin

4.1 Nguyên tắc không chia sẻ

1ewin không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi và không thể thỏa hiệp của chúng tôi.

4.2 Các trường hợp chia sẻ được phép

Dữ liệu của bạn có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ: Cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank...), nhà cung cấp phần mềm trò chơi, dịch vụ eKYC — chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc tòa án có thẩm quyền theo đúng quy định pháp luật hiện hành;
• Phòng chống gian lận: Chia sẻ dữ liệu với mạng lưới phòng chống gian lận ngành cá cược để bảo vệ toàn bộ cộng đồng người chơi;
• Sự đồng ý của bạn: Trong bất kỳ trường hợp nào khác, 1ewin chỉ chia sẻ dữ liệu khi có sự đồng ý rõ ràng và chủ động từ bạn.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

5.1 Biện pháp bảo mật kỹ thuật

1ewin áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt/app và máy chủ;
• Mã hóa dữ liệu lưu trữ (AES-256) cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống nội bộ;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử thâm nhập độc lập.

5.2 Thời hạn lưu trữ

Dữ liệu cá nhân được lưu trữ theo các khung thời gian sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc tiêu hủy vật lý đối với phương tiện lưu trữ cứng, đảm bảo không thể phục hồi.

6 Cookie Và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web 1ewin. Chúng giúp hệ thống nhận diện thiết bị, ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie 1ewin sử dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động, duy trì phiên đăng nhập và xử lý giao dịch. Không thể tắt nhóm này;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web nhằm cải thiện hiệu suất;
• Cookie marketing: Theo dõi hành vi duyệt web để phục vụ nội dung quảng cáo phù hợp. Chỉ được kích hoạt khi bạn đồng ý.

6.3 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie xuất hiện khi lần đầu truy cập trang web, hoặc trong phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 1ewin đang nắm giữ. Mọi yêu cầu thực thi quyền sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

8 Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của 1ewin hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp tài liệu xác minh tuổi hợp lệ. Nếu 1ewin phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức và ngừng xử lý dữ liệu liên quan;
• Xóa toàn bộ thông tin cá nhân thu thập được trong thời gian ngắn nhất có thể;
• Hoàn trả số tiền nạp (nếu có) về nguồn gốc sau khi xác minh.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp hoạt động nghiệp vụ, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 1ewin đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam;
• Tất cả đối tác xử lý dữ liệu quốc tế ký kết thỏa thuận bảo vệ dữ liệu ràng buộc về mặt pháp lý;
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và kiểm soát truy cập nghiêm ngặt;
• Người chơi được thông báo về việc chuyển dữ liệu quốc tế và có quyền phản đối theo Mục 7.

10 Thay Đổi Chính Sách Bảo Mật

1ewin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web và ứng dụng di động 1ewin;
• Gửi email thông báo đến địa chỉ đã đăng ký với tài khoản;
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.

Phiên bản mới có hiệu lực sau 14 ngày kể từ ngày thông báo, trừ trường hợp thay đổi theo yêu cầu pháp lý bắt buộc có thể có hiệu lực ngay lập tức. Việc tiếp tục sử dụng dịch vụ 1ewin sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

11 Liên Hệ Và Khiếu Nại

11.1 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách 1ewin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên trang web và ứng dụng 1ewin — thời gian phản hồi trung bình dưới 2 phút;
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu Quyền Riêng Tư" để được ưu tiên xử lý;
• Thư bưu chính: Gửi đến bộ phận Bảo vệ Dữ liệu của 1ewin theo địa chỉ đăng ký chính thức của công ty.

11.2 Quy trình giải quyết khiếu nại

Sau khi tiếp nhận khiếu nại, 1ewin cam kết:

• Gửi xác nhận tiếp nhận trong vòng 24 giờ làm việc;
• Cung cấp phản hồi chính thức và hướng giải quyết trong vòng 15 ngày làm việc;
• Hoàn tất xử lý yêu cầu trong vòng 30 ngày làm việc với các trường hợp phức tạp.

11.3 Khiếu nại lên cơ quan có thẩm quyền

Nếu bạn không hài lòng với cách 1ewin giải quyết khiếu nại về quyền riêng tư, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.