Bảo Mật Thông Tin Cá Nhân Người Chơi rwim

Để cung cấp dịch vụ cá cược trực tuyến đầy đủ và bảo vệ cộng đồng người chơi, rwim thu thập một số loại thông tin cần thiết. Chúng tôi chỉ thu thập những gì thực sự cần thiết — không hơn.

Rwim sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng — chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản của bạn, xử lý đăng nhập, đăng xuất và các thao tác tài khoản cơ bản.
• Xử lý giao dịch: Thực hiện, xác minh và lưu trữ toàn bộ giao dịch nạp tiền, rút tiền và đặt cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh khách hàng theo tiêu chuẩn chống rửa tiền quốc tế.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và hỗ trợ kỹ thuật cho người chơi.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, thao túng kết quả cược.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng ẩn danh tổng hợp) để tối ưu trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, bonus phù hợp — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật khi có lệnh hợp lệ.

Rwim hiểu rằng việc biết thông tin của mình đi đến đâu là quan trọng với bạn. Dưới đây là danh sách đầy đủ các trường hợp dữ liệu có thể được chia sẻ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác game casino, thể thao và game bài nhận dữ liệu phiên chơi (được mã hóa và ẩn danh ở mức tối đa có thể).
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận bản sao tài liệu định danh chỉ phục vụ mục đích xác minh, không lưu trữ lâu dài.
• Cơ quan pháp lý: Cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật khi có lệnh hợp lệ bằng văn bản.
• Tổ chức chống gian lận: Mạng lưới chia sẻ thông tin gian lận trong ngành để bảo vệ toàn bộ cộng đồng người chơi.

Rwim sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động trơn tru và mang lại trải nghiệm tốt nhất cho bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn — không chứa virus và không có khả năng truy cập dữ liệu khác trên máy bạn.

Bạn có thể quản lý hoặc tắt cookie không thiết yếu qua cài đặt trình duyệt bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của rwim.

Bảo vệ dữ liệu người chơi là trách nhiệm kỹ thuật và đạo đức của rwim. Chúng tôi triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để ngăn chặn truy cập, tiết lộ, thay đổi hoặc phá hủy dữ liệu trái phép.

• Mã hóa dữ liệu truyền tải: Tất cả kết nối đến rwim.click đều bắt buộc sử dụng HTTPS với TLS 1.3 — không chấp nhận kết nối HTTP không an toàn.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền theo nguyên tắc "tối thiểu cần thiết" (least privilege) — nhân viên chỉ có thể xem dữ liệu cần cho công việc của họ.
• Kiểm toán bảo mật: Thực hiện kiểm tra penetration testing (pen test) định kỳ mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Sao lưu tự động hằng ngày với mã hóa riêng biệt, lưu trữ offsite để đảm bảo phục hồi trong trường hợp sự cố.
• Xử lý sự cố: Quy trình phản ứng sự cố bảo mật (CSIRT) với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

Rwim chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong 5 năm sau khi đóng tài khoản (theo yêu cầu AML quốc tế).
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định tài chính — phục vụ kiểm toán và giải quyết tranh chấp.
• Dữ liệu hành vi & log kỹ thuật: Tự động xóa sau 12 tháng kể từ khi tạo ra.
• Tài liệu KYC: Xóa sau 5 năm kể từ ngày tài khoản bị đóng, trừ khi pháp luật yêu cầu giữ lâu hơn.
• Cookie và dữ liệu phiên: Xóa theo thời hạn cookie được thiết lập hoặc ngay khi bạn đăng xuất (với cookie phiên).

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn bằng phương pháp không thể khôi phục.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại rwim. Các quyền này được đảm bảo và rwim cam kết phản hồi yêu cầu trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộdữ liệu cá nhân mà rwim đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Thu hồi sự đồng ý xử lý dữ liệu không bắt buộc bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Dịch vụ của rwim được thiết kế và vận hành chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.

Trong quá trình đăng ký, mọi người dùng đều phải xác nhận đủ 18 tuổi và hoàn thành xác minh danh tính (KYC) với giấy tờ tùy thân hợp lệ. Hệ thống rwim tự động từ chối đăng ký từ người dùng chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên rwim, hãy liên hệ ngay với chúng tôi qua support@rwim.click.

Rwim có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi đều được xử lý như sau:

• Thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, cập nhật địa chỉ liên hệ): Có hiệu lực ngay sau khi đăng tải, không cần thông báo trước.
• Thay đổi đáng kể (ví dụ: thay đổi cách thu thập hoặc sử dụng dữ liệu): Thông báo qua email đến toàn bộ người dùng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi liên quan đến quyền lợi cốt lõi: Yêu cầu xác nhận lại sự đồng ý từ người dùng trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ rwim sau khi thay đổi có hiệu lực được coi là bạn chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách rwim xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi. Đội ngũ bảo mật và bảo vệ dữ liệu của rwim luôn sẵn sàng lắng nghe và hỗ trợ.

• Email bảo mật: support@rwim.click — tiêu đề "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với khiếu nại thông thường; 24 giờ đối với sự cố bảo mật khẩn cấp.
• Live chat: Hỗ trợ trực tuyến 24/7 qua ứng dụng hoặc website rwim.click cho các câu hỏi nhanh.

Nếu sau khi liên hệ trực tiếp với rwim mà khiếu nại của bạn chưa được giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc tổ chức quản lý cấp phép của rwim.