Chính Sách Bảo Mật llwinkk — Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này ("Chính sách") mô tả cách llwinkk ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi sử dụng nền tảng llwinkk, bao gồm website tại llwinkk.casino, ứng dụng di động cho iOS và Android, cùng toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người đang trong quá trình đăng ký, người truy cập website mà chưa đăng ký, và bất kỳ ai tương tác với các kênh liên lạc chính thức của llwinkk (live chat, email hỗ trợ).

llwinkk tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm các nguyên tắc được quy định trong Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, cũng như các tiêu chuẩn bảo mật theo yêu cầu của cơ quan cấp phép hoạt động của chúng tôi.

llwinkk thu thập thông tin cá nhân của bạn từ ba nguồn chính: thông tin bạn chủ động cung cấp, thông tin thu thập tự động trong quá trình sử dụng dịch vụ, và thông tin từ bên thứ ba đáng tin cậy.

Dữ liệu cá nhân của bạn được llwinkk sử dụng cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, kết quả cược và phân phối thưởng.
• Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi, xác minh tính chính chủ của tài khoản thanh toán và tuân thủ quy định chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động bất thường ảnh hưởng đến an toàn tài khoản của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả. Lịch sử tương tác giúp CSKH llwinkk hiểu ngữ cảnh vấn đề của bạn mà không cần bạn giải thích lại từ đầu.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và trải nghiệm người dùng. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh hóa.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật bảo mật và thông tin liên quan đến tài khoản của bạn. Đây là thông báo dịch vụ bắt buộc, không phải marketing.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan cấp phép và cơ quan có thẩm quyền; hợp tác điều tra khi có yêu cầu hợp lệ từ cơ quan pháp luật.

llwinkk không sử dụng dữ liệu cá nhân của bạn để lập hồ sơ hành vi cờ bạc nhằm mục đích tiếp thị có hại. Ngược lại, hệ thống phân tích hành vi của llwinkk được sử dụng một phần để phát hiện sớm các dấu hiệu cờ bạc có vấn đề — nhằm bảo vệ chính bạn.

Mỗi hoạt động xử lý dữ liệu tại llwinkk đều có cơ sở pháp lý rõ ràng. llwinkk không xử lý dữ liệu tùy tiện mà phải dựa trên ít nhất một trong các căn cứ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — xử lý giao dịch, quản lý tài khoản và thanh toán tiền thắng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ KYC, hồ sơ giao dịch và thực hiện yêu cầu báo cáo theo quy định của cơ quan cấp phép và chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — những hoạt động mà cả llwinkk lẫn người dùng đều có lợi.
• Sự đồng ý: Gửi thông tin khuyến mãi và nội dung marketing tùy chọn — bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách thay đổi cài đặt thông báo trong tài khoản.

llwinkk không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong những trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này tuân thủ quy định bảo mật tài chính chặt chẽ của Việt Nam.
• Nhà cung cấp dịch vụ công nghệ: Một số đơn vị hỗ trợ vận hành hạ tầng kỹ thuật của llwinkk (hosting, CDN, dịch vụ xác minh danh tính) có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ của họ, dưới hợp đồng bảo mật chặt chẽ.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật — llwinkk buộc phải hợp tác và sẽ thông báo cho bạn nếu được phép theo pháp luật.
• Phòng chống gian lận: llwinkk có thể chia sẻ thông tin với các hệ thống phòng chống gian lận của ngành để bảo vệ cộng đồng người dùng khỏi các tác nhân xấu đã biết.

Khi chia sẻ dữ liệu với đối tác, llwinkk ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, yêu cầu đối tác bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của llwinkk.

llwinkk triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay thay đổi không được phép:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ llwinkk.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng, số CCCD và mật khẩu được mã hóa một chiều (hashing) hoặc mã hóa đối xứng AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Phân quyền truy cập: Hệ thống RBAC (Role-Based Access Control) đảm bảo nhân viên chỉ truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi hoạt động bất thường trên nền tảng và cảnh báo ngay lập tức khi phát hiện dấu hiệu xâm nhập.
• Kiểm tra bảo mật định kỳ: llwinkk thực hiện kiểm thử xâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập.
• Sao lưu an toàn: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

Thời gian lưu trữ dữ liệu tại llwinkk phụ thuộc vào mục đích:

• Hồ sơ KYC và lịch sử giao dịch: tối thiểu 5 năm theo yêu cầu pháp lý phòng chống rửa tiền
• Dữ liệu lịch sử cược: 2 năm sau lần hoạt động cuối
• Log truy cập hệ thống: 12 tháng
• Dữ liệu tài khoản đã đóng: 1 năm sau ngày đóng, trừ khi có yêu cầu pháp lý khác

Mặc dù llwinkk áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, llwinkk sẽ thông báo cho bạn trong vòng 72 giờ theo quy định và mô tả rõ phạm vi ảnh hưởng và các bước khắc phục.

llwinkk sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie llwinkk sử dụng:

• Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo mật chống CSRF. Không thể tắt vì cần thiết để website hoạt động.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện giao diện và hiệu suất. Dữ liệu này không được liên kết với danh tính cá nhân.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chỉnh cá nhân như giao diện ưa thích, danh sách kèo yêu thích và cài đặt thông báo.

llwinkk không sử dụng cookie theo dõi từ bên thứ ba cho mục đích quảng cáo. Trên app di động, llwinkk sử dụng ID quảng cáo (IDFA/GAID) ở chế độ ẩn danh chỉ để đo lường hiệu quả nội bộ — không chia sẻ với mạng quảng cáo bên ngoài.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân được llwinkk lưu trữ:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân llwinkk đang lưu trữ về bạn — chúng tôi cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như ngày sinh và số CCCD sau khi KYC) cần quy trình xác minh bổ sung.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định — tuy nhiên một số dữ liệu không thể xóa do nghĩa vụ pháp lý lưu trữ hồ sơ tài chính.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại liên quan đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở "lợi ích hợp pháp", kể cả xử lý cho mục đích marketing trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đó — không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@llwinkk.casino với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản để xác minh. llwinkk xử lý trong vòng 72 giờ làm việc.

Dịch vụ llwinkk không dành cho người dưới 18 tuổi và chúng tôi không cố tình thu thập thông tin cá nhân từ người chưa đủ 18 tuổi.

Quy trình KYC của llwinkk được thiết kế để phát hiện và từ chối đăng ký từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đóng tài khoản liên quan
• Xóa toàn bộ dữ liệu cá nhân đã thu thập
• Xử lý số dư tài khoản theo quy trình pháp lý phù hợp
• Thông báo cho cơ quan có thẩm quyền nếu cần thiết

llwinkk có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc phản hồi từ người dùng.

Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, llwinkk sẽ:

• Thông báo qua email đăng ký và thông báo nổi bật trong app/website
• Mô tả rõ những gì thay đổi và lý do thay đổi
• Cung cấp thời hạn ít nhất 7 ngày để bạn xem xét trước khi thay đổi có hiệu lực
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung mà không ảnh hưởng đến quyền lợi thực chất, llwinkk có thể cập nhật ngay mà không cần thông báo trước — nhưng vẫn ghi nhận ngày sửa đổi.

Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến cách llwinkk xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật dữ liệu: support@llwinkk.casino (tiêu đề: "Bảo mật dữ liệu" để ưu tiên xử lý)
• Live chat: Trên website hoặc app llwinkk — phản hồi trong vòng 2 phút, 24/7

Đội ngũ bảo mật dữ liệu llwinkk cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc. Các yêu cầu phức tạp hơn (như trích xuất toàn bộ dữ liệu) có thể mất đến 15 ngày làm việc — bạn sẽ được thông báo về tiến trình xử lý.