Chính Sách Bảo Mật
Của rwim

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ được cung cấp bởi rwim tại địa chỉ rwim.bet, bao gồm website, ứng dụng di động (nếu có), và mọi dịch vụ liên quan. Chính sách này điều chỉnh cách rwim thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản trên nền tảng rwim.
• Khách truy cập chưa đăng ký nhưng có tương tác với nội dung trên rwim.bet.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng của rwim qua bất kỳ kênh nào.

Bằng cách sử dụng dịch vụ của rwim, bạn đồng ý với các điều khoản được trình bày trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu đã thu thập.

rwim thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin do bạn cung cấp trực tiếp:

• Thông tin nhận dạng: họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: số điện thoại di động, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie xác minh khi được yêu cầu cho giao dịch lớn.
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được dùng để nạp/rút tiền.
• Thông tin đăng nhập: tên đăng nhập, mật khẩu được mã hóa (chúng tôi không bao giờ lưu trữ mật khẩu dạng văn bản thô).

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, mã nhận diện thiết bị (Device ID).
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian sử dụng, các tính năng đã tương tác, ngôn ngữ trình duyệt.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, cược đặt, kết quả cược và số dư tài khoản.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 08).

rwim sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép, tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, phát triển tính năng mới và nâng cao trải nghiệm tổng thể trên nền tảng rwim.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và thông tin cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền và thực hiện nghĩa vụ báo cáo theo quy định pháp luật.

rwim xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã chấp thuận khi đăng ký — bao gồm xử lý giao dịch, cung cấp dịch vụ cá cược và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để rwim tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh khách hàng và báo cáo giao dịch.
• Lợi ích hợp pháp: Phát hiện và ngăn ngừa gian lận, bảo vệ an toàn cho tất cả người dùng trên nền tảng, và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo không thiết yếu, rwim chỉ thực hiện khi bạn đã cấp phép rõ ràng và có quyền rút lại sự đồng ý bất kỳ lúc nào.

rwim không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các nhà phát triển game cung cấp sảnh casino, nổ hũ hoặc đá gà nhận mã định danh người chơi ẩn danh (không phải thông tin nhận dạng thực) để đảm bảo tính toán công bằng.
• Đối tác xác minh danh tính: Khi cần xác minh KYC cho giao dịch lớn, rwim có thể sử dụng dịch vụ xác minh của bên thứ ba được chứng nhận. Dữ liệu được chuyển giao theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: rwim sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hay các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hay tái cơ cấu, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận — với điều kiện họ cam kết tuân thủ Chính sách bảo mật tương đương.

Tất cả đối tác bên thứ ba của rwim đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích được ủy quyền cụ thể.

rwim triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ:

• Mã hóa truyền tải: Giao thức HTTPS/TLS với chứng chỉ SSL 256-bit bảo vệ mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ rwim.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán mạnh. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra định kỳ: rwim thực hiện kiểm tra bảo mật định kỳ bao gồm pentest (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật.

rwim lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và một khoảng thời gian hợp lý sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền và nghĩa vụ kế toán.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động cộng thêm tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập (Access logs): Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị: Xóa ngay khi bạn rút lại sự đồng ý hoặc yêu cầu hủy đăng ký nhận thông báo.

Sau khi hết thời gian lưu trữ cần thiết, rwim sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể truy hồi hay nhận dạng lại.

rwim sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tập tin văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập rwim.bet.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và đảm bảo bảo mật giao dịch. Không thể vô hiệu hóa loại này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để rwim cải thiện giao diện và tính năng. Dữ liệu được ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân như giao diện, loại game ưa thích và các cài đặt hiển thị để cá nhân hóa trải nghiệm.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ tính năng của nền tảng rwim.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà rwim đang lưu giữ:

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của rwim qua email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của rwim được thiết kế độc quyền cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ thông tin cá nhân của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản rwim, vui lòng liên hệ ngay với chúng tôi để được xử lý ưu tiên.

rwim bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình nội bộ, quy định pháp luật mới hoặc phản hồi từ phía người dùng. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo rõ ràng trên trang chủ rwim.bet ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký đối với những thay đổi ảnh hưởng đến quyền lợi người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt thông tin mới nhất về cách rwim bảo vệ dữ liệu của bạn.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hay cách rwim xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (ghi rõ chủ đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Trực tiếp trên nền tảng rwim.bet, đội ngũ hỗ trợ 24/7 sẵn sàng tiếp nhận.
• Thời gian phản hồi: rwim cam kết xác nhận yêu cầu trong vòng 48 giờ và giải quyết trong tối đa 30 ngày làm việc.