Chính Sách Bảo Mật
Dữ Liệu Cá Nhân llewin
llewin cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng theo tiêu chuẩn bảo mật cao nhất. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn khi sử dụng các dịch vụ giải trí tại llewin.net.
Sáu Trụ Cột Bảo Mật Dữ Liệu
Những nguyên tắc cốt lõi định hình cách llewin xử lý và bảo vệ thông tin cá nhân của bạn một cách minh bạch và có trách nhiệm.
Mã hóa đầu cuối
Toàn bộ dữ liệu cá nhân và thông tin giao dịch được mã hóa bằng công nghệ SSL 256-bit, đảm bảo an toàn tuyệt đối trong quá trình truyền tải giữa thiết bị của bạn và máy chủ llewin.
Không bán dữ liệu
llewin cam kết tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo.
Quyền kiểm soát dữ liệu
Người dùng có đầy đủ quyền truy cập, chỉnh sửa, tải xuống và yêu cầu xóa toàn bộ dữ liệu cá nhân của mình bất cứ lúc nào thông qua đội hỗ trợ 24/7 của llewin.
Lưu trữ an toàn
Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật cao với nhiều lớp tường lửa, kiểm soát truy cập nghiêm ngặt và sao lưu định kỳ nhằm ngăn chặn mọi nguy cơ mất mát dữ liệu.
Tuân thủ quy định
Chính sách bảo mật của llewin được xây dựng tuân thủ đầy đủ các quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân và các tiêu chuẩn quốc tế về quyền riêng tư dữ liệu.
Thông báo kịp thời
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến tài khoản của bạn, llewin cam kết thông báo cho người dùng liên quan trong vòng 72 giờ theo quy định bảo vệ dữ liệu.
1 Dữ Liệu Chúng Tôi Thu Thập
llewin thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ giải trí trực tuyến chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích đã được công bố rõ ràng và không thu thập quá mức cần thiết.
1.1 Thông tin đăng ký tài khoản
Khi bạn tạo tài khoản tại llewin, chúng tôi thu thập các thông tin cơ bản sau:
- Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
- Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
- Địa chỉ email đang hoạt động;
- Số điện thoại di động tại Việt Nam;
- Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hashed);
- Địa chỉ cư trú (tỉnh/thành phố).
1.2 Thông tin xác minh danh tính (KYC)
Theo quy trình xác minh danh tính bắt buộc, llewin có thể thu thập thêm:
- Ảnh chụp mặt trước và mặt sau của Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND);
- Ảnh selfie kèm giấy tờ tùy thân để xác thực danh tính trực tiếp;
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) liên kết để xử lý giao dịch nạp/rút tiền.
1.3 Dữ liệu hoạt động và kỹ thuật
Trong quá trình bạn sử dụng dịch vụ llewin, hệ thống tự động ghi nhận các dữ liệu kỹ thuật bao gồm:
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web;
- Lịch sử truy cập và điều hướng trên trang web;
- Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản;
- Lịch sử giao dịch nạp và rút tiền chi tiết;
- Thời gian và tần suất đăng nhập vào tài khoản;
- Dữ liệu phiên làm việc (session) và cookie theo chính sách cookie bên dưới.
1.4 Thông tin liên lạc và hỗ trợ
Khi bạn liên hệ với đội ngũ hỗ trợ của llewin qua Live Chat, Telegram, Zalo hoặc email, chúng tôi lưu trữ nội dung cuộc hội thoại để phục vụ mục đích giải quyết vấn đề, cải thiện chất lượng hỗ trợ và đào tạo nhân viên. Toàn bộ lịch sử hỗ trợ được bảo mật và chỉ nhân viên được phân quyền mới có thể truy cập.
2 Mục Đích Sử Dụng Dữ Liệu
llewin sử dụng dữ liệu cá nhân thu thập được vì các mục đích rõ ràng, hợp pháp và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây trừ khi có sự đồng ý rõ ràng của bạn hoặc theo yêu cầu của pháp luật.
2.1 Vận hành và cung cấp dịch vụ
- Tạo và quản lý tài khoản người dùng, xử lý đăng nhập và xác thực;
- Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản;
- Cung cấp trải nghiệm chơi game trên các sản phẩm bắn cá, nổ hũ, đá gà, casino live và cá cược thể thao;
- Gửi thông báo giao dịch, cập nhật trạng thái tài khoản và thông tin kỹ thuật quan trọng.
2.2 Xác minh và tuân thủ pháp lý
- Xác minh độ tuổi và danh tính theo quy trình KYC bắt buộc;
- Tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
- Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và tài chính Việt Nam;
- Báo cáo cho cơ quan chức năng theo yêu cầu pháp luật khi có căn cứ hợp lệ.
2.3 Bảo mật và phòng chống gian lận
- Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản và đặt cược bất thường;
- Bảo vệ tài khoản người dùng khỏi truy cập trái phép và các mối đe dọa bảo mật;
- Điều tra các khiếu nại và tranh chấp liên quan đến tài khoản và giao dịch.
2.4 Cải thiện dịch vụ và cá nhân hóa
- Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng;
- Cá nhân hóa nội dung, đề xuất trò chơi và ưu đãi phù hợp với sở thích của bạn;
- Thực hiện nghiên cứu nội bộ và phát triển sản phẩm dịch vụ mới.
2.5 Liên lạc và tiếp thị
Với sự đồng ý của bạn, llewin có thể sử dụng địa chỉ email và số điện thoại để gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật sản phẩm. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào thông qua liên kết "Hủy đăng ký" trong email hoặc bằng cách liên hệ với đội hỗ trợ.
3 Chia Sẻ Và Tiết Lộ Dữ Liệu
llewin tuyệt đối không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin với bên thứ ba trong các trường hợp hạn chế và cần thiết được mô tả dưới đây, với mục tiêu duy nhất là vận hành dịch vụ hiệu quả và tuân thủ pháp luật.
3.1 Đối tác dịch vụ được ủy quyền
Một số đối tác kỹ thuật và dịch vụ được llewin ủy quyền xử lý dữ liệu người dùng trong phạm vi cần thiết để cung cấp dịch vụ, bao gồm:
- Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ngân hàng liên kết) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền;
- Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game nhận dữ liệu phiên chơi tối thiểu để đảm bảo tính công bằng và chống gian lận;
- Dịch vụ xác minh danh tính: Đối tác KYC nhận hình ảnh giấy tờ để thực hiện quy trình xác thực theo quy định pháp luật;
- Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ được chứng nhận bảo mật quốc tế lưu trữ dữ liệu người dùng theo hợp đồng bảo mật chặt chẽ.
Tất cả các đối tác trên đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được ủy quyền cụ thể.
3.2 Yêu cầu từ cơ quan pháp luật
llewin có thể tiết lộ dữ liệu người dùng cho cơ quan chức năng Việt Nam khi nhận được yêu cầu hợp pháp theo quy định pháp luật hiện hành, bao gồm lệnh của tòa án, yêu cầu điều tra của cơ quan công an, hoặc yêu cầu hợp lệ từ cơ quan quản lý tài chính. Trong mọi trường hợp, llewin sẽ chỉ cung cấp mức thông tin tối thiểu theo yêu cầu pháp lý.
3.3 Chuyển giao dữ liệu trong tái cơ cấu doanh nghiệp
Trong trường hợp llewin trải qua quá trình tái cơ cấu, sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào liên quan đến việc xử lý dữ liệu cá nhân của họ trong các tình huống này.
4 Bảo Mật Và Lưu Trữ Dữ Liệu
llewin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Dưới đây là các biện pháp bảo mật kỹ thuật và tổ chức mà chúng tôi áp dụng.
4.1 Biện pháp bảo mật kỹ thuật
- Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit trên toàn bộ trang web;
- Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm như mật khẩu và giấy tờ KYC;
- Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
- Xác thực đa yếu tố (2FA) cho tất cả tài khoản quản trị nội bộ;
- Kiểm tra bảo mật định kỳ (penetration testing) do bên độc lập thực hiện;
- Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại vị trí địa lý khác.
4.2 Biện pháp bảo mật tổ chức
- Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
- Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng;
- Quy trình kiểm tra lý lịch đối với nhân viên có quyền truy cập dữ liệu nhạy cảm;
- Kế hoạch ứng phó sự cố bảo mật được kiểm tra và cập nhật định kỳ.
4.3 Trách nhiệm của người dùng trong bảo mật tài khoản
Bảo mật tài khoản là trách nhiệm chung giữa llewin và người dùng. Để bảo vệ tài khoản tối đa, llewin khuyến nghị bạn sử dụng mật khẩu mạnh và độc nhất cho tài khoản llewin, kích hoạt xác thực hai lớp (2FA), không đăng nhập trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật, và thường xuyên kiểm tra lịch sử đăng nhập để phát hiện hoạt động bất thường kịp thời.
6 Quyền Của Người Dùng
Với tư cách là người dùng dịch vụ llewin, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ thông tin cá nhân hiện hành tại Việt Nam. llewin cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.
| Quyền của bạn | Nội dung | Thời gian phản hồi |
|---|---|---|
| Quyền truy cập | Yêu cầu bản sao toàn bộ dữ liệu cá nhân llewin đang lưu trữ về bạn | 7 ngày làm việc |
| Quyền chỉnh sửa | Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn | 3 ngày làm việc |
| Quyền xóa dữ liệu | Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút lại đồng ý | 14 ngày làm việc |
| Quyền hạn chế xử lý | Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại được xem xét | 5 ngày làm việc |
| Quyền di chuyển dữ liệu | Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (CSV/JSON) | 10 ngày làm việc |
| Quyền phản đối | Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào | Ngay lập tức |
6.1 Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào được liệt kê ở trên, bạn có thể liên hệ với llewin thông qua các kênh sau:
- Gửi yêu cầu qua Live Chat trực tiếp trên trang llewin.net (phản hồi nhanh nhất);
- Nhắn tin qua kênh hỗ trợ Telegram hoặc Zalo chính thức của llewin;
- Gửi email đến địa chỉ hỗ trợ: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".
Để xử lý yêu cầu, chúng tôi có thể cần xác minh danh tính của bạn trước khi tiến hành. Điều này nhằm bảo vệ bạn khỏi việc người khác truy cập hoặc xóa dữ liệu của bạn một cách trái phép.
7 Thời Gian Lưu Giữ Dữ Liệu
llewin chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng được.
7.1 Thời hạn lưu trữ theo từng loại dữ liệu
- Thông tin tài khoản cơ bản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo quy định lưu trữ hồ sơ doanh nghiệp;
- Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu AML/CFT của pháp luật tài chính Việt Nam;
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định của Bộ Tài chính;
- Lịch sử đặt cược và kết quả trò chơi: 24 tháng kể từ ngày hoạt động cuối cùng, sau đó được ẩn danh hóa;
- Nhật ký đăng nhập và hoạt động bảo mật: 12 tháng để phục vụ điều tra bảo mật và giải quyết tranh chấp;
- Dữ liệu liên lạc và hỗ trợ: 24 tháng kể từ lần liên hệ cuối cùng để đảm bảo chất lượng dịch vụ;
- Cookie và dữ liệu phiên: Từ vài phút (cookie phiên) đến tối đa 12 tháng (cookie lâu dài).
7.2 Xóa dữ liệu an toàn
Khi dữ liệu đến hạn xóa hoặc khi có yêu cầu hợp lệ từ người dùng, llewin thực hiện quy trình xóa dữ liệu an toàn bao gồm ghi đè nhiều lần đối với dữ liệu lưu trữ trên ổ đĩa vật lý, và xóa vĩnh viễn không thể phục hồi đối với dữ liệu lưu trên hệ thống đám mây. Dữ liệu sao lưu (backup) cũng được xóa trong chu kỳ sao lưu tiếp theo sau khi dữ liệu chính bị xóa, thông thường trong vòng 30 ngày.
8 Thay Đổi Chính Sách Bảo Mật
llewin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch cho người dùng về mọi thay đổi quan trọng.
8.1 Quy trình thông báo thay đổi
Khi có thay đổi đáng kể trong chính sách bảo mật, llewin sẽ thực hiện ít nhất một trong các hình thức thông báo sau:
- Hiển thị thông báo nổi bật trên trang chủ llewin.net trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
- Gửi email thông báo đến địa chỉ đăng ký của người dùng có tài khoản đang hoạt động;
- Hiển thị thông báo trong giao diện tài khoản người dùng khi đăng nhập.
8.2 Hiệu lực của thay đổi
Phiên bản cập nhật của Chính sách bảo mật sẽ có hiệu lực kể từ ngày được đăng tải trên trang llewin.net, trừ khi có quy định khác. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ llewin sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản theo quy trình mô tả tại Điều khoản & Điều kiện của chúng tôi.
8.3 Lưu trữ phiên bản cũ
llewin lưu trữ tất cả các phiên bản trước đây của Chính sách bảo mật. Nếu bạn cần tham khảo nội dung chính sách áp dụng tại một thời điểm cụ thể trong quá khứ, hãy liên hệ với đội hỗ trợ và chúng tôi sẽ cung cấp phiên bản phù hợp theo yêu cầu.
Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối
llewin cam kết bảo mật thông tin cá nhân của bạn theo tiêu chuẩn cao nhất. Tham gia ngay để trải nghiệm hàng trăm trò chơi hấp dẫn trong môi trường an toàn, minh bạch với hỗ trợ tiếng Việt 24/7.
Chỉ dành cho người từ đủ 18 tuổi trở lên • Chơi có trách nhiệm • Dữ liệu được bảo mật SSL 256-bit