Chính Sách Bảo Mật

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này mô tả cách tkwin thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại tkwin.vu. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và bất kỳ ai tương tác với trang web, ứng dụng di động hoặc các dịch vụ liên quan của tkwin.

Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản theo đúng quy trình.

2Thông Tin Chúng Tôi Thu Thập

tkwin thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo tính an toàn cho người dùng:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên người dùng và mật khẩu (được mã hóa bcrypt, không lưu dạng thuần văn bản).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, ACB, TPBank, Agribank, Sacombank, VietinBank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay). Lưu ý: Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — dữ liệu thẻ được xử lý trực tiếp qua cổng thanh toán bảo mật PCI-DSS.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email, yêu cầu bạn gửi đến đội ngũ chăm sóc khách hàng của tkwin.

2.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (ICT, UTC+7).
• Dữ liệu hành vi: Các trang đã xem, thời gian phiên truy cập, lịch sử cược, trò chơi đã chơi, số tiền đặt cược, tần suất đăng nhập.
• Cookie & công nghệ theo dõi: Cookie phiên (session cookie), cookie lưu trữ tùy chọn, và pixel theo dõi hiệu suất nội bộ. Xem chi tiết tại Điều 7.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS chính xác trừ khi bạn cho phép trên ứng dụng di động).

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh từ các nhà cung cấp dịch vụ KYC/AML đáng tin cậy.
• Thông tin giao dịch từ các cổng thanh toán và ngân hàng đối tác.
• Dữ liệu kết quả thể thao/casino từ các nhà cung cấp nội dung như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi.

3Mục Đích Sử Dụng Thông Tin

tkwin sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực thi kết quả cược và thanh toán thưởng.
• Xác minh danh tính & tuân thủ: Hoàn tất quy trình KYC, ngăn chặn gian lận, rửa tiền và truy cập trái phép theo các quy định chống rửa tiền (AML) quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ người dùng khỏi rủi ro an ninh mạng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh hóa) để tối ưu hóa giao diện, cải thiện hiệu suất và phát triển tính năng mới phù hợp với thị trường Việt Nam.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo thay đổi chính sách quan trọng.
• Marketing có chọn lọc: Gửi thông tin khuyến mãi, ưu đãi đặc biệt (chỉ khi bạn đã đồng ý nhận). Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cược để phát hiện sớm nguy cơ cờ bạc có hại và can thiệp kịp thời theo cam kết bảo vệ người chơi của tkwin.

4Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của tkwin đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (tạo tài khoản, xử lý giao dịch).
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu về xác minh danh tính, báo cáo giao dịch đáng ngờ theo quy định AML.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, chúng tôi chỉ thực hiện khi bạn đã cấp phép rõ ràng.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

tkwin tuyệt đối không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cụ thể sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán, nhà cung cấp dịch vụ xác minh KYC, nhà cung cấp hạ tầng công nghệ — những bên này chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả trò chơi.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền hoặc lệnh tòa án hợp lệ, tkwin có thể buộc phải cung cấp thông tin theo quy định của pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi hợp pháp của tkwin hoặc người dùng khác.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao — người dùng sẽ được thông báo trước khi dữ liệu được xử lý theo chính sách bảo mật khác.

6Thời Gian Lưu Trữ Dữ Liệu

tkwin chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích nêu trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu giữ thêm tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý AML và giải quyết tranh chấp phát sinh.
• Hồ sơ KYC: Lưu giữ theo yêu cầu pháp lý tối thiểu 5 năm kể từ giao dịch cuối cùng.
• Nhật ký giao dịch: Tối thiểu 5 năm theo quy định tài chính.
• Dữ liệu cookie phiên: Xóa khi đóng trình duyệt. Cookie lưu lâu dài có thời hạn tối đa 12 tháng.
• Email marketing: Được xóa ngay khi bạn hủy đăng ký nhận thông tin.

7Chính Sách Cookie

tkwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (Essential): Bắt buộc để duy trì phiên đăng nhập, bảo mật và các tính năng cốt lõi. Không thể tắt mà không làm gián đoạn dịch vụ.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi liên tục cải thiện trải nghiệm.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ kèo ưa thích và chế độ hiển thị.
• Cookie marketing (Marketing): Chỉ được kích hoạt với sự đồng ý của bạn. Dùng để cá nhân hóa nội dung khuyến mãi phù hợp với sở thích cá cược của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

8Bảo Mật Thông Tin

tkwin áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước rủi ro truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa TLS/SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên tkwin cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai bước (2FA) bắt buộc cho mọi tài khoản có yêu cầu rút tiền.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) theo dõi 24/7.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu đặc quyền (principle of least privilege).
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều trung tâm dữ liệu dự phòng.

Dù tkwin nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống truyền tải hay lưu trữ dữ liệu nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật thông tin đăng nhập của mình và thông báo ngay cho chúng tôi khi phát hiện truy cập trái phép.

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đối với thông tin mà tkwin lưu giữ:

• Quyền truy cập (Right of Access) Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn trong vòng 30 ngày làm việc kể từ ngày yêu cầu.
• Quyền chỉnh sửa (Right of Rectification) Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa (Right to Erasure) Yêu cầu xóa dữ liệu trong một số trường hợp nhất định — trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối (Right to Object) Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp — hiệu lực ngay lập tức khi nhận yêu cầu.
• Quyền chuyển dữ liệu (Right to Portability) Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý (Right to Restrict Processing) Yêu cầu tạm dừng xử lý dữ liệu trong thời gian giải quyết khiếu nại liên quan.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền DSCL – [Họ tên]". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng hạ tầng đám mây quốc tế hoặc dịch vụ của các nhà cung cấp trò chơi toàn cầu. Trong mọi trường hợp, tkwin đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng xử lý dữ liệu (Data Processing Agreements) được ký kết với mọi bên nhận dữ liệu quốc tế, ràng buộc họ vào các tiêu chuẩn bảo mật nghiêm ngặt tương đương với chính sách của tkwin.
• Dữ liệu thanh toán liên quan đến các giao dịch qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa Việt Nam được xử lý và lưu trữ ưu tiên trong phạm vi lãnh thổ Việt Nam theo quy định của pháp luật.

11Bảo Vệ Người Chơi Chưa Đủ Tuổi

tkwin nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp sau để bảo vệ trẻ vị thành niên:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC xác minh độ tuổi thực tế qua giấy tờ tùy thân hợp lệ (CCCD/CMND/hộ chiếu).
• Đình chỉ và đóng vĩnh viễn bất kỳ tài khoản nào được phát hiện là thuộc về người dưới 21 tuổi, đồng thời hoàn trả số dư thực theo quy định.
• Không thu thập dữ liệu của trẻ em dưới 18 tuổi dưới bất kỳ hình thức nào. Nếu phát hiện thu thập nhầm, dữ liệu đó sẽ được xóa ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã sử dụng dịch vụ của tkwin, hãy liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý.

12Liên Kết Đến Trang Web Bên Thứ Ba

Trang web của tkwin có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: các nhà cung cấp trò chơi, đối tác thanh toán). Chính sách Bảo mật này chỉ áp dụng cho nền tảng tkwin.vu và không mở rộng ra các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của mỗi trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

13Thay Đổi Chính Sách Bảo Mật

tkwin có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, thay đổi pháp lý, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ tkwin.vu ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

14Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách tkwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (tiêu đề email: "Khiếu nại Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc (theo giờ Indochina Time, UTC+7)
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng tkwin.vu
• Câu hỏi thường gặp: Tham khảo thêm tại trang Câu hỏi thường gặp