Chính Sách Bảo Mật Phwinn – Minh Bạch Từ Đầu Đến Cuối

1Giới Thiệu Chung

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của Phwinn – nền tảng cá cược và giải trí trực tuyến tại địa chỉ phwinn.xyz. Khi bạn đăng ký tài khoản, sử dụng bất kỳ dịch vụ nào của Phwinn hoặc đơn giản là truy cập website, bạn đang chia sẻ một số thông tin nhất định với chúng tôi. Phwinn nhận thức rõ trách nhiệm đi kèm với việc đó và cam kết xử lý dữ liệu của bạn một cách minh bạch, có trách nhiệm và đúng pháp luật.

Chính sách này được soạn thảo phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan. Phwinn cũng tham chiếu các tiêu chuẩn quốc tế tốt nhất về bảo mật dữ liệu để đảm bảo người dùng Việt Nam được bảo vệ ở mức cao nhất có thể.

Trong tài liệu này, "bạn" hoặc "người dùng" là cá nhân đang truy cập hoặc sử dụng dịch vụ Phwinn. "Phwinn", "chúng tôi" hoặc "nền tảng" là đơn vị vận hành website phwinn.xyz và các dịch vụ liên quan. "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để xác định danh tính của bạn, trực tiếp hoặc gián tiếp.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách bảo mật này, bạn có quyền không sử dụng dịch vụ Phwinn. Việc tiếp tục sử dụng dịch vụ sau khi Phwinn cập nhật chính sách (và đã thông báo) đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Chính sách này đọc kèm với Điều khoản và Điều kiện của Phwinn.

2Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn chủ động cung cấp

Khi bạn đăng ký tài khoản Phwinn, chúng tôi thu thập các thông tin bạn tự nhập vào:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu (khi cần xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được liên kết (MoMo, ZaloPay, ViettelPay) để xử lý nạp và rút tiền. Phwinn không lưu trữ mã PIN hay mật khẩu ví điện tử của bạn.
• Thông tin đăng nhập: Tên người dùng và mật khẩu đã được mã hóa (Phwinn không bao giờ lưu mật khẩu dạng văn bản thô).
• Thông tin liên lạc hỗ trợ: Nội dung bạn gửi qua Live Chat, email hay các kênh hỗ trợ khác.

2.2 Dữ liệu tự động được thu thập

Khi bạn sử dụng nền tảng Phwinn, một số thông tin được thu thập tự động để đảm bảo dịch vụ hoạt động đúng và bảo vệ tài khoản của bạn:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, đăng xuất, thời lượng phiên, địa điểm đăng nhập (dựa trên IP).
• Dữ liệu hành vi sử dụng: Các trang bạn truy cập trên Phwinn, trình tự điều hướng, tính năng bạn sử dụng, thời gian dành cho từng phần của nền tảng.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả, số tiền nạp/rút, thời điểm giao dịch và phương thức thanh toán sử dụng.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 7).

3Mục Đích Sử Dụng Dữ Liệu

Phwinn sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Với mỗi mục đích, chúng tôi chỉ sử dụng lượng dữ liệu tối thiểu cần thiết:

Phwinn không sử dụng dữ liệu của bạn để xây dựng hồ sơ nhân khẩu học để bán cho nhà quảng cáo, không theo dõi hoạt động của bạn ngoài nền tảng Phwinn và không sử dụng dữ liệu để đưa ra quyết định hoàn toàn tự động có ảnh hưởng pháp lý đến bạn mà không có sự xem xét của con người.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Phwinn chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Phwinn cần xử lý một số dữ liệu để thực hiện nghĩa vụ theo hợp đồng dịch vụ với bạn – ví dụ xử lý giao dịch nạp/rút tiền hay cung cấp các game bạn muốn chơi. Không có dữ liệu này, Phwinn không thể cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được thu thập và lưu giữ theo yêu cầu pháp luật Việt Nam – đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và xác minh danh tính. Đây là nghĩa vụ bắt buộc, không phụ thuộc vào sự đồng ý của bạn.
• Lợi ích hợp pháp: Phwinn có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, cải thiện sản phẩm và bảo vệ an ninh hệ thống – miễn là việc này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Với các hoạt động không bắt buộc như gửi email marketing hoặc thông báo khuyến mãi, Phwinn chỉ thực hiện khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ Phwinn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Phwinn cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, Phwinn cần chia sẻ một số dữ liệu với các đối tác cụ thể trong phạm vi giới hạn:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và chịu trách nhiệm bảo vệ dữ liệu theo quy định của pháp luật Việt Nam.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các đối tác game khác nhận dữ liệu phiên chơi game (ID người chơi, số tiền cược, kết quả) để vận hành game. Họ không nhận thông tin cá nhân như tên thật hay địa chỉ.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng đám mây, bảo mật và phân tích dữ liệu có thể xử lý dữ liệu thay mặt Phwinn theo hợp đồng ràng buộc về bảo mật. Họ không được phép sử dụng dữ liệu cho mục đích riêng của họ.
• Cơ quan pháp luật: Phwinn có nghĩa vụ cung cấp dữ liệu khi được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam. Trong những trường hợp này, Phwinn sẽ thông báo cho bạn nếu pháp luật cho phép làm vậy.
• Mua bán doanh nghiệp: Nếu Phwinn trải qua sáp nhập, mua lại hay tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Phwinn sẽ thông báo và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật này.

6Bảo Mật Dữ Liệu

Phwinn áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ:

6.1 Bảo mật kỹ thuật

• Mã hóa truyền dẫn: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ Phwinn được mã hóa bằng TLS/SSL 256-bit – cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hash) trước khi lưu. Ngay cả nhân viên Phwinn cũng không thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Phwinn hỗ trợ và khuyến nghị bật 2FA trên tài khoản để bảo vệ thêm một lớp nếu mật khẩu bị lộ.
• Giám sát bất thường: Hệ thống tự động giám sát các hoạt động đăng nhập và giao dịch bất thường 24/7 – đăng nhập từ địa điểm mới hay thiết bị lạ sẽ kích hoạt xác minh bổ sung.
• Kiểm tra thâm nhập: Phwinn định kỳ thuê chuyên gia bảo mật độc lập kiểm tra (penetration testing) hệ thống để phát hiện và vá các lỗ hổng trước khi bị khai thác.

6.2 Bảo mật tổ chức

• Chỉ nhân viên cần thiết theo công việc mới có quyền truy cập dữ liệu người dùng – theo nguyên tắc "quyền tối thiểu cần thiết".
• Mọi nhân viên Phwinn có quyền truy cập dữ liệu đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Phwinn duy trì nhật ký kiểm tra (audit log) cho mọi truy cập vào dữ liệu người dùng nhạy cảm.

6.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, Phwinn cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện – bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện. Phwinn cũng sẽ báo cáo cho cơ quan chức năng có thẩm quyền theo quy định pháp luật.

7Cookie Và Công Nghệ Theo Dõi

Phwinn sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là các loại cookie Phwinn sử dụng:

Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập hay sử dụng các tính năng cốt lõi của nền tảng Phwinn. Phwinn không sử dụng cookie theo dõi của bên thứ ba để phục vụ quảng cáo nhắm mục tiêu trên các website khác.

8Thời Gian Lưu Trữ Dữ Liệu

Phwinn chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là lịch trình lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Được giữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, theo yêu cầu của pháp luật về lưu trữ hồ sơ giao dịch tài chính.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu giữ theo yêu cầu pháp lý, thông thường 5–7 năm sau khi tài khoản đóng.
• Nhật ký hoạt động (logs): Được lưu giữ 2 năm để phục vụ điều tra bảo mật và giải quyết tranh chấp.
• Nội dung hỗ trợ khách hàng: Được lưu giữ 3 năm để đảm bảo tính nhất quán trong xử lý khiếu nại.
• Dữ liệu marketing (nếu bạn đồng ý): Được lưu giữ đến khi bạn rút lại sự đồng ý.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể hồi phục. Phwinn duy trì quy trình kiểm tra định kỳ để đảm bảo không giữ dữ liệu lâu hơn cần thiết.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam và các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân mà Phwinn đang xử lý:

• Quyền được biết: Bạn có quyền biết Phwinn đang thu thập và xử lý những dữ liệu gì về bạn, với mục đích gì và theo cơ sở pháp lý nào. Chính sách bảo mật này chính là để thực hiện quyền đó.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân Phwinn đang lưu về bạn. Phwinn sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật. Bạn có thể tự chỉnh sửa một số thông tin cơ bản trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong những trường hợp nhất định – ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hay khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu Phwinn có nghĩa vụ pháp lý phải giữ lại không thể xóa theo yêu cầu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt cho mục đích marketing trực tiếp.
• Quyền hạn chế xử lý: Trong một số tình huống (ví dụ khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu Phwinn tạm dừng xử lý dữ liệu của mình.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ Phwinn qua email support@phwinn.xyz với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản để xác minh danh tính. Phwinn sẽ phản hồi trong vòng 30 ngày.

10Trẻ Em Và Người Dưới 18 Tuổi

Phwinn nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Phwinn không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con bạn đã tạo tài khoản Phwinn, hãy liên hệ ngay với chúng tôi qua support@phwinn.xyz – Phwinn sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay lập tức.

Phwinn có các biện pháp kỹ thuật để phát hiện và ngăn chặn người dưới 18 tuổi, bao gồm xác minh tuổi khi đăng ký và theo dõi hành vi sử dụng. Tuy nhiên, không có biện pháp kỹ thuật nào là hoàn hảo tuyệt đối – đó là lý do Phwinn cũng dựa vào trách nhiệm của phụ huynh và người dùng trong việc kiểm soát truy cập.

11Thay Đổi Chính Sách Bảo Mật

Phwinn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách xử lý dữ liệu, yêu cầu pháp lý mới hay tính năng mới của nền tảng. Khi có thay đổi, Phwinn sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đã đăng ký ít nhất 30 ngày trước khi thay đổi quan trọng có hiệu lực.
• Hiển thị thông báo rõ ràng trên nền tảng Phwinn về thay đổi và những điểm chính đã được cập nhật.

Với các thay đổi nhỏ mang tính kỹ thuật hay chỉnh sửa ngôn từ không ảnh hưởng đến quyền lợi của bạn, Phwinn có thể chỉ cập nhật tài liệu mà không gửi thông báo riêng. Phiên bản mới nhất của Chính sách bảo mật luôn có sẵn tại trang này.

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hay muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại Phwinn, hãy liên hệ với chúng tôi:

Khi liên hệ về dữ liệu cá nhân, vui lòng ghi rõ tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và cung cấp tên tài khoản Phwinn để chúng tôi xác minh danh tính trước khi xử lý yêu cầu. Xem thêm quyền và nghĩa vụ của bạn tại Điều khoản và Điều kiện và Chơi game có trách nhiệm.