Chính Sách Bảo Mật
Cam Kết Của bitwin

Chính sách bảo mật này ("Chính Sách") được ban hành bởi nền tảng bitwin (vận hành tại bitwin.asia) và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của bitwin, bao gồm website, ứng dụng di động và mọi kênh tương tác khác.

Chính Sách này mô tả chi tiết:

• Loại thông tin cá nhân mà bitwin thu thập từ bạn.
• Cách thức chúng tôi sử dụng và xử lý thông tin đó.
• Đối tượng mà chúng tôi có thể chia sẻ thông tin trong các trường hợp được quy định.
• Các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn.
• Quyền của bạn đối với dữ liệu cá nhân và cách thực hiện các quyền đó.

bitwin chỉ thu thập những thông tin thực sự cần thiết để cung cấp Dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1. Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực, ảnh selfie xác nhận danh tính theo yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để xử lý giao dịch rút tiền. bitwin không lưu trữ thông tin thẻ tín dụng.
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, khiếu nại hoặc phản hồi bạn gửi đến bộ phận chăm sóc khách hàng.

2.2. Dữ liệu thu thập tự động:

bitwin sử dụng thông tin cá nhân của bạn vì các mục đích cụ thể, minh bạch sau đây:

1. Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp/rút tiền, xác nhận danh tính và duy trì hoạt động trơn tru của nền tảng.
2. Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về chống rửa tiền và tài trợ khủng bố, đảm bảo tính hợp pháp của mọi giao dịch tài chính.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng khuyến mãi hoặc vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời.
5. Cải thiện Dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người chơi.
6. Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật tính năng mới hoặc thông tin quan trọng liên quan đến tài khoản của bạn (chỉ khi bạn đã đồng ý nhận).
7. Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.
8. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo lệnh của cơ quan pháp luật có thẩm quyền.

bitwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận rộng rãi:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản bitwin.
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp chính đáng của bitwin.
• Tuân thủ nghĩa vụ pháp lý: Các yêu cầu về xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo giao dịch đáng ngờ được thực hiện theo quy định pháp luật bắt buộc.
• Sự đồng ý của bạn: Đối với các mục đích như gửi email tiếp thị hay thông báo khuyến mãi, bitwin chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

bitwin tuyệt đối không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Các tổ chức tài chính như Vietcombank, MoMo, ZaloPay và VNPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) chỉ được cấp quyền truy cập tối thiểu và phải ký kết hợp đồng xử lý dữ liệu chặt chẽ.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp lý về chống rửa tiền.
• Cơ quan pháp luật: bitwin sẽ cung cấp thông tin khi nhận được lệnh hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý. Trong phạm vi cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu này.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết duy trì mức độ bảo vệ tương đương.

bitwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của Dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều, thời gian trung bình trên trang) để chúng tôi cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện cá nhân để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng theo nhóm để tối ưu hóa trải nghiệm tổng thể. Dữ liệu này được xử lý ở mức tổng hợp, không định danh cá nhân.

Quản lý cookie: Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn hoạt động của một số tính năng trên nền tảng bitwin.

bitwin triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ bitwin.
• Mã hóa lưu trữ: Mật khẩu và dữ liệu nhạy cảm được mã hóa bằng thuật toán băm một chiều (bcrypt) trước khi lưu trữ. Ngay cả nhân viên bitwin cũng không thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền với nhu cầu công việc chính đáng mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục, cảnh báo tức thời khi phát hiện hoạt động bất thường.
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật thực hiện penetration testing thường xuyên để phát hiện và vá các lỗ hổng bảo mật trước khi chúng có thể bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm độc lập để đảm bảo khả năng phục hồi trong mọi tình huống.

Trách nhiệm của người dùng: Để đảm bảo an toàn tối đa, chúng tôi khuyến nghị bạn:

• Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, dài ít nhất 12 ký tự.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên bitwin (chúng tôi không bao giờ hỏi mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) nếu có.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
• Thông báo ngay cho bitwin qua email [email protected] nếu nghi ngờ tài khoản bị truy cập trái phép.

bitwin lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc để tuân thủ các yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng bitwin.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng, theo quy định về phòng chống rửa tiền quốc tế.
• Nhật ký truy cập và bảo mật: Từ 12 đến 24 tháng để phục vụ điều tra sự cố bảo mật và gian lận nếu phát sinh.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày giải quyết vụ việc để tham chiếu trong trường hợp khiếu nại tái phát.
• Tài khoản không hoạt động: Sau 12 tháng không hoạt động, bitwin có thể gửi thông báo nhắc nhở. Nếu sau thêm 6 tháng vẫn không có hoạt động, dữ liệu không thiết yếu có thể được ẩn danh hóa.

Khi hết thời gian lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền đầy đủ sau đây đối với thông tin cá nhân mà bitwin đang xử lý:

Dịch vụ của bitwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký hoặc sử dụng bất kỳ tính năng nào trên nền tảng.

Để thực thi quy định này, bitwin áp dụng các biện pháp sau:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh ngày sinh thông qua quy trình KYC bắt buộc trước khi cho phép giao dịch tài chính.
• Đình chỉ và đóng ngay lập tức các tài khoản được phát hiện thuộc về người chưa đủ 18 tuổi.
• Hoàn trả số dư còn lại (sau khi trừ các khoản theo quy định) về phương thức thanh toán gốc trong trường hợp tài khoản của người chưa đủ tuổi bị đóng.

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại nhiều quốc gia khác nhau, nhằm đảm bảo hiệu suất và độ ổn định của Dịch vụ cho người chơi tại Việt Nam.

Đối với mỗi lần chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, bitwin đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận để đảm bảo quyền lợi của bạn được duy trì.
• Bên nhận dữ liệu phải cam kết áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu.
• Việc chuyển dữ liệu chỉ diễn ra khi thực sự cần thiết cho mục đích đã khai báo và không vượt quá phạm vi tối thiểu.

Bạn có thể yêu cầu thông tin chi tiết về cơ chế bảo vệ áp dụng cho các lần chuyển dữ liệu quốc tế bằng cách liên hệ qua email [email protected].

bitwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng mới của Dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất.
• Gửi thông báo qua email đã đăng ký của bạn, mô tả tóm tắt nội dung thay đổi chính.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Trong các trường hợp thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng Dịch vụ.

Việc tiếp tục sử dụng Dịch vụ sau thời điểm thay đổi có hiệu lực được coi là bạn đã đồng ý với phiên bản Chính sách mới nhất. Chúng tôi khuyến nghị bạn định kỳ xem lại trang này để luôn cập nhật thông tin.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách bitwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Khiếu nại bảo mật – [Mô tả ngắn vấn đề]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu.
• Thời gian hỗ trợ: 24/7 – Múi giờ GMT+7 (Giờ Việt Nam)
• Ngôn ngữ hỗ trợ: Tiếng Việt

Quy trình xử lý khiếu nại:

1. Gửi khiếu nại chi tiết qua email kèm thông tin tài khoản và mô tả vấn đề.
2. bitwin xác nhận tiếp nhận và cấp mã theo dõi trong vòng 24 giờ làm việc.
3. Điều tra và phản hồi kết quả trong vòng 5–10 ngày làm việc.
4. Nếu chưa hài lòng với kết quả, bạn có thể yêu cầu xem xét lại ở cấp quản lý cao hơn.