Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
llewin

Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các nghĩa vụ pháp lý, llewin thu thập một số loại dữ liệu cá nhân từ người dùng trong quá trình đăng ký, xác minh danh tính (KYC) và sử dụng nền tảng. Mọi dữ liệu được thu thập theo nguyên tắc tối thiểu cần thiết — chúng tôi chỉ yêu cầu thông tin thực sự cần cho mục đích đã nêu.

1.1 Thông tin do người dùng cung cấp trực tiếp

Khi đăng ký hoặc sử dụng các tính năng của llewin, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Giấy tờ tùy thân: Ảnh chụp CCCD/Hộ chiếu, ảnh selfie xác minh danh tính (KYC)
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay)
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi với đội ngũ llewin

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng llewin, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, llewin có thể nhận thông tin từ các nguồn bên ngoài đáng tin cậy để bổ sung hoặc xác minh dữ liệu của bạn, bao gồm:

• Các đối tác cổng thanh toán (MoMo, ZaloPay, ngân hàng) để xác nhận giao dịch
• Nhà cung cấp dịch vụ xác minh danh tính độc lập trong quy trình KYC
• Cơ quan quản lý nhà nước khi có yêu cầu hợp pháp

Mục Đích Sử Dụng Dữ Liệu

llewin sử dụng dữ liệu cá nhân của bạn theo các mục đích cụ thể, hợp pháp và đã được công bố minh bạch. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

2.1 Mục đích cốt lõi (bắt buộc để cung cấp dịch vụ)

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác thực danh tính và quản lý hồ sơ người dùng
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền và ghi nhận lịch sử giao dịch
• Tuân thủ pháp luật: Thực hiện KYC/AML (chống rửa tiền) theo quy định pháp luật Việt Nam
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn người dùng

2.2 Mục đích bổ sung (dựa trên lợi ích hợp pháp hoặc sự đồng ý)

• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích và lịch sử chơi của bạn
• Giao tiếp tiếp thị: Gửi thông báo khuyến mãi, cập nhật sản phẩm qua email hoặc Zalo (nếu bạn đã đăng ký nhận)
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng tổng hợp để cải thiện giao diện và trải nghiệm
• Chơi có trách nhiệm: Theo dõi mẫu hành vi cờ bạc để chủ động hỗ trợ người chơi khi cần thiết

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

llewin không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo nguyên tắc cần biết (need-to-know basis).

3.1 Các trường hợp chia sẻ dữ liệu hợp lệ

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp game: JILI, PG Soft và các đối tác game nhận mã định danh người dùng ẩn danh (không phải thông tin cá nhân đầy đủ) để cung cấp dịch vụ game
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận bản sao giấy tờ tùy thân để thực hiện xác minh tuổi và danh tính
• Yêu cầu pháp lý: Cơ quan công an, tòa án hoặc cơ quan nhà nước có thẩm quyền khi có lệnh hợp pháp theo quy định pháp luật Việt Nam
• Phòng chống gian lận: Các tổ chức phòng chống gian lận và rửa tiền trong trường hợp có nghi ngờ vi phạm pháp luật nghiêm trọng

3.2 Tiêu chuẩn bảo mật áp dụng cho đối tác

Tất cả bên thứ ba nhận dữ liệu từ llewin đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) cam kết:

• Chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận cụ thể
• Áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn của llewin
• Không chia sẻ lại dữ liệu với bên thứ tư mà không có sự đồng ý bằng văn bản từ llewin
• Xóa dữ liệu theo yêu cầu khi hết hạn hợp đồng hoặc khi llewin yêu cầu

Chính Sách Cookie

llewin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Phần này giải thích chi tiết về các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

4.1 Các loại cookie llewin sử dụng

4.2 Kiểm soát cookie

Bạn có thể quản lý cookie theo nhiều cách:

• Cài đặt trình duyệt: Hầu hết trình duyệt đều cho phép bạn xem, xóa và chặn cookie trong phần Cài đặt. Tuy nhiên, chặn cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm chơi game.
• Bảng điều khiển cookie: Khi truy cập llewin lần đầu, bạn sẽ thấy thông báo về cookie với tùy chọn chấp nhận toàn bộ hoặc chỉ cookie thiết yếu.
• Liên hệ hỗ trợ: Để được hỗ trợ chi tiết về việc kiểm soát cookie, liên hệ đội ngũ hỗ trợ llewin qua Telegram hoặc Zalo.

Bảo Mật và Lưu Trữ Dữ Liệu

llewin đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa truy cập trái phép, rò rỉ, mất mát hay phá hủy. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: Tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ llewin đều sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều (bcrypt), thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Xác thực hai lớp (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt 2FA để tăng cường bảo vệ tài khoản
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Hệ thống phát hiện xâm nhập: Giám sát 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng llewin được lưu trữ trên các máy chủ bảo mật cao với sao lưu dữ liệu tự động hàng ngày. Các trung tâm dữ liệu đáp ứng tiêu chuẩn bảo mật ISO 27001 và được kiểm toán độc lập định kỳ.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn:

• llewin sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký
• Thông báo sẽ mô tả rõ loại dữ liệu bị ảnh hưởng, mức độ rủi ro và các bước khắc phục
• Chúng tôi sẽ cung cấp hướng dẫn cụ thể để bảo vệ tài khoản của bạn, bao gồm đặt lại mật khẩu nếu cần
• Sự cố nghiêm trọng sẽ được báo cáo với cơ quan chức năng có thẩm quyền theo quy định pháp luật

Quyền Của Người Dùng

Người dùng llewin có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. llewin cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu"
• Liên hệ trực tiếp qua Telegram @llewin_official hoặc Zalo llewin.support
• llewin sẽ phản hồi y êu cầu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý để đảm bảo an toàn tài khoản

Thời Hạn Lưu Trữ Dữ Liệu

llewin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ các yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7.1 Thời hạn lưu trữ theo loại dữ liệu

7.2 Xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, llewin áp dụng quy trình xóa an toàn bao gồm ghi đè nhiều lần (multi-pass overwrite) đối với dữ liệu lưu trữ vật lý và xóa hoàn toàn khỏi tất cả hệ thống sao lưu. Dữ liệu không thể phục hồi sau khi quy trình này hoàn tất.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách llewin xử lý dữ liệu cá nhân của bạn, đội ngũ chuyên trách bảo mật của chúng tôi luôn sẵn sàng hỗ trợ.

8.1 Kênh liên hệ chính thức

• Email bảo mật: [email protected] — ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề
• Telegram: @llewin_official
• Zalo: llewin.support
• Thời gian phản hồi: trong vòng 24 giờ làm việc

8.2 Cập nhật chính sách bảo mật

llewin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng llewin trong thời gian chuyển tiếp
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc tiếp tục sử dụng dịch vụ llewin sau ngày có hiệu lực của phiên bản mới được xem là bạn đã chấp thuận các thay đổi đó. Nếu bạn không đồng ý, vui lòng liên hệ hỗ trợ để xử lý việc đóng tài khoản trước ngày hiệu lực.