Chính Sách Bảo Mật iwbest – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi Việt Nam

Chúng tôi – iwbest – coi việc bảo vệ dữ liệu cá nhân không chỉ là nghĩa vụ pháp lý mà còn là cam kết cốt lõi trong triết lý vận hành. Từ ngày đầu xây dựng nền tảng, bộ phận kỹ thuật của iwbest đã thiết kế hệ thống với nguyên tắc "Privacy by Design" – tức là bảo mật được tích hợp ngay từ giai đoạn thiết kế, không phải thêm vào sau.

Chính sách Bảo mật này mô tả toàn diện cách iwbest xử lý dữ liệu cá nhân của bạn trong suốt quá trình sử dụng dịch vụ: từ lúc bạn ghé thăm trang chủ lần đầu, đăng ký tài khoản, thực hiện giao dịch, tham gia cá cược, đến khi bạn quyết định đóng tài khoản. Mỗi giai đoạn đều có quy trình xử lý dữ liệu khác nhau và đều được giải thích rõ trong tài liệu này.

Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý dữ liệu, hãy liên hệ trực tiếp với Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) của iwbest qua email: privacy@iwbest.fun. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

iwbest chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ người chơi. Dưới đây là phân loại chi tiết các nhóm dữ liệu được thu thập.

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và được sử dụng đúng với mục đích đó. iwbest không sử dụng dữ liệu của bạn cho mục đích nào ngoài danh sách dưới đây.

• Cung cấp và vận hành dịch vụ: Xác thực danh tính, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, quản lý số dư tài khoản và bonus. Đây là mục đích cốt lõi và không thể thực hiện dịch vụ nếu thiếu dữ liệu này.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn gian lận, nhiều tài khoản, rửa tiền, lạm dụng bonus và các hành vi vi phạm khác. Bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC/AML theo quy định, lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện, hiệu suất hệ thống và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch khi bạn liên hệ hỗ trợ để giải quyết vấn đề nhanh chóng và chính xác.
• Thông báo dịch vụ (nếu bạn chấp thuận): Gửi thông tin khuyến mãi, cập nhật tính năng mới và thông báo tài khoản qua email hoặc thông báo đẩy. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

iwbest không bao giờ sử dụng dữ liệu của bạn để bán quảng cáo cho bên thứ ba, xây dựng hồ sơ tâm lý cho mục đích thao túng hành vi cá cược, hoặc chia sẻ thông tin cá nhân với công ty liên kết vì mục đích thương mại.

iwbest xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tuân thủ theo quy định bảo vệ dữ liệu quốc tế được tham chiếu từ GDPR và các quy định địa phương:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (như KYC, lưu trữ hồ sơ giao dịch, báo cáo AML) là bắt buộc theo quy định pháp lý áp dụng cho hoạt động của iwbest.
• Lợi ích hợp pháp: Phân tích dữ liệu kỹ thuật để bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ – trong phạm vi không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông báo marketing và sử dụng cookie không thiết yếu chỉ được thực hiện khi bạn chủ động đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Nguyên tắc cốt lõi của iwbest: không bán dữ liệu người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này phải ký thỏa thuận xử lý dữ liệu (DPA) với iwbest.
• Nhà cung cấp game: Nhà cung cấp phần mềm casino và thể thao nhận mã người dùng ẩn danh (không phải tên hay CCCD) để xử lý vòng cược và kết quả game.
• Cơ quan pháp luật: iwbest có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Chúng tôi sẽ thông báo cho bạn trong giới hạn pháp luật cho phép.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp cloud hosting, CDN và dịch vụ bảo mật có thể tiếp cận dữ liệu trong phạm vi kỹ thuật, phải tuân thủ các điều khoản bảo mật nghiêm ngặt.

iwbest sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và cải thiện hiệu suất nền tảng. Cookie được chia thành các loại sau:

• Cookie bắt buộc (Strictly Necessary): Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch. Không thể tắt vì ảnh hưởng đến chức năng cốt lõi của nền tảng.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị. Bạn có thể tắt nhưng một số tính năng tiện lợi sẽ không hoạt động.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Chỉ kích hoạt khi bạn đồng ý.
• Cookie quảng cáo (Advertising): iwbest không sử dụng cookie theo dõi quảng cáo của bên thứ ba. Không có pixel Facebook, Google Ads hay bất kỳ mạng quảng cáo nào được nhúng vào nền tảng.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản > Quyền riêng tư, hoặc thông qua cài đặt trình duyệt của mình. Xóa cookie bắt buộc sẽ đăng xuất tài khoản và yêu cầu đăng nhập lại.

Bảo mật dữ liệu tại iwbest không phải là tính năng thêm vào sau – đây là nền tảng cơ bản của toàn bộ hạ tầng kỹ thuật. Dưới đây là các biện pháp bảo mật cụ thể đang được áp dụng:

• Mã hóa truyền tải TLS/SSL 256-bit: Tất cả dữ liệu giữa thiết bị của bạn và máy chủ iwbest được mã hóa hoàn toàn. Không có dữ liệu nào truyền dưới dạng plaintext.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm (CCCD, thông tin ngân hàng, mật khẩu) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể đọc được.
• Kiểm soát truy cập nội bộ (RBAC): Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Giám sát 24/7 & phát hiện xâm nhập (IDS/IPS): Hệ thống tự động phát hiện và ngăn chặn các hành vi bất thường, tấn công DDoS và truy cập trái phép trong thời gian thực.
• Sao lưu định kỳ & khôi phục thảm họa: Dữ liệu được sao lưu mỗi 6 giờ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

Thời hạn lưu trữ dữ liệu: Dữ liệu tài khoản và giao dịch được giữ trong 5 năm kể từ ngày đóng tài khoản (yêu cầu pháp lý AML). Dữ liệu kỹ thuật và log hệ thống được giữ trong 12 tháng. Sau khi hết hạn lưu giữ, dữ liệu được xóa an toàn theo tiêu chuẩn DoD 5220.22-M.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại iwbest. Dưới đây là danh sách các quyền và cách thực hiện:

Dịch vụ của iwbest không dành cho người dưới 18 tuổi. Chúng tôi áp dụng nhiều lớp kiểm soát để ngăn vị thành niên tiếp cận nền tảng.

• Yêu cầu xác minh độ tuổi (KYC với CCCD/CMND) bắt buộc trước khi thực hiện giao dịch tài chính đầu tiên.
• Hệ thống AI phát hiện dấu hiệu tài khoản có thể thuộc vị thành niên dựa trên hành vi sử dụng và gắn cờ để xem xét thủ công.
• Nếu phát hiện tài khoản thuộc người dưới 18 tuổi, tài khoản bị đóng ngay lập tức và toàn bộ tiền nạp được hoàn trả theo quy trình KYC.
• iwbest không thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi một cách có chủ đích. Phụ huynh phát hiện con em sử dụng nền tảng có thể liên hệ ngay để xử lý.

iwbest có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc phản hồi từ cộng đồng người dùng.

• Mọi thay đổi quan trọng (ảnh hưởng đến quyền của người dùng) sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật và số phiên bản luôn hiển thị rõ ràng ở đầu trang. Phiên bản lịch sử có thể được yêu cầu qua email.
• Tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc chấp thuận chính sách đã cập nhật.

iwbest có Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) chuyên trách, chịu trách nhiệm giám sát tuân thủ chính sách bảo mật nội bộ và xử lý các yêu cầu từ người dùng.