Chính Sách Bảo Mật aunwin

Để cung cấp dịch vụ casino trực tuyến và cá cược thể thao tốt nhất tại aunwin, chúng tôi cần thu thập một số thông tin cá nhân từ người dùng. Việc thu thập thông tin được thực hiện minh bạch, có mục đích rõ ràng và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Thông tin bạn cung cấp trực tiếp cho aunwin:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa và lưu trữ dưới dạng hash an toàn).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chân dung, ảnh giấy tờ tùy thân — được yêu cầu để xác nhận độ tuổi (18+) và danh tính thực tế của thành viên theo quy định phòng chống rửa tiền (AML).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản khi thực hiện nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác. aunwin không lưu trữ thông tin thẻ tín dụng hoàn chỉnh trên máy chủ.
• Thông tin liên hệ: Nội dung tin nhắn, email và yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của aunwin.
• Thông tin tài khoản mạng xã hội: Nếu bạn chọn đăng nhập hoặc liên kết tài khoản qua mạng xã hội, chúng tôi sẽ nhận được thông tin hồ sơ cơ bản được cấp phép bởi nền tảng đó.

Thông tin được thu thập tự động khi bạn sử dụng dịch vụ aunwin:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên sử dụng: Các trang đã truy cập, thời gian dừng lại, luồng điều hướng, hành động tương tác trong phiên chơi (session log).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, số dư tài khoản, lịch sử khuyến mãi đã sử dụng.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), mã nhận dạng quảng cáo (Advertising ID) trên ứng dụng di động.

aunwin chỉ sử dụng thông tin cá nhân của bạn cho các mục đích đã được công bố trong chính sách bảo mật này. Mọi dữ liệu đều được xử lý trên nguyên tắc tối thiểu hóa — chúng tôi chỉ thu thập và sử dụng đúng lượng thông tin cần thiết cho từng mục đích cụ thể.

aunwin không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác được ủy quyền theo các điều kiện nghiêm ngặt được quy định dưới đây.

Các trường hợp chia sẻ thông tin hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Thông tin thanh toán cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu kỹ thuật được chia sẻ với các nhà cung cấp game để đảm bảo vận hành trơn tru của trò chơi casino, đá gà, nổ hũ và các sản phẩm khác trên nền tảng aunwin.
• Cơ quan pháp luật có thẩm quyền: aunwin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc tổ chức nhà nước có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích và bảo mật: Chúng tôi sử dụng công cụ phân tích dữ liệu ẩn danh để cải thiện trải nghiệm người dùng. Dữ liệu được ẩn danh hóa hoàn toàn trước khi chia sẻ với các công cụ này.

Trong trường hợp aunwin thực hiện bất kỳ hoạt động tái cơ cấu, sáp nhập hoặc mua lại nào, thông tin cá nhân của người dùng có thể được chuyển giao cho tổ chức kế thừa, với điều kiện tổ chức đó phải cam kết tuân thủ các điều khoản bảo mật tương đương hoặc cao hơn chính sách hiện tại của aunwin.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập aunwin.org. Chúng giúp website nhận ra thiết bị của bạn, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng. aunwin sử dụng cookie một cách có trách nhiệm và minh bạch.

Các loại cookie aunwin sử dụng:

• Cookie thiết yếu (Strictly Necessary Cookies): Bắt buộc để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, lưu giỏ cược, ghi nhớ ngôn ngữ. Không thể tắt loại cookie này vì chúng là nền tảng kỹ thuật của dịch vụ.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều, thời gian trên trang, lỗi kỹ thuật gặp phải). Dữ liệu này giúp aunwin cải thiện hiệu suất website.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ, giới hạn hiển thị, bố cục giao diện ưa thích của bạn trên nền tảng aunwin.
• Cookie phân tích (Analytics Cookies): Hỗ trợ đội ngũ kỹ thuật aunwin phân tích xu hướng sử dụng và tối ưu hóa luồng trải nghiệm người dùng. Dữ liệu được xử lý hoàn toàn ẩn danh.

Thời hạn lưu trữ cookie trên thiết bị của bạn thay đổi tùy loại: cookie phiên (session cookies) bị xóa ngay sau khi đóng trình duyệt; cookie bền vững (persistent cookies) có thể tồn tại từ 30 ngày đến 12 tháng tùy mục đích. aunwin không sử dụng cookie bền vững quá 12 tháng mà không có sự xác nhận lại từ người dùng.

Bảo mật thông tin cá nhân của người dùng là ưu tiên hàng đầu tại aunwin. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

Các biện pháp bảo mật kỹ thuật của aunwin:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ aunwin được mã hóa bằng giao thức SSL/TLS với độ dài khóa 256-bit — tiêu chuẩn bảo mật được sử dụng bởi các tổ chức tài chính hàng đầu.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin thanh toán nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): aunwin hỗ trợ xác thực hai lớp thông qua OTP gửi qua SMS hoặc ứng dụng xác thực (Authenticator App). Chúng tôi khuyến khích tất cả thành viên kích hoạt tính năng này.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên aunwin có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu ( principle of least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ aunwin được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm thử bảo mật định kỳ: aunwin thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Mặc dù aunwin nỗ lực tối đa để bảo vệ thông tin của bạn, không có hệ thống kỹ thuật nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin tài khoản với bất kỳ ai và đăng xuất khỏi tài khoản aunwin sau mỗi phiên sử dụng, đặc biệt khi sử dụng thiết bị công cộng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân của mình được lưu trữ tại aunwin. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng.

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu aunwin cung cấp bản sao đầy đủ của tất cả thông tin cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu aunwin cập nhật hoặc sửa chữa. Bạn cũng có thể tự cập nhật một số thông tin cơ bản thông qua trang cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, ngoại trừ các thông tin mà aunwin có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch theo quy định AML, dữ liệu xác minh KYC trong thời hạn pháp lý bắt buộc).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc aunwin sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi cá nhân hóa. Khi bạn thực hiện quyền này, aunwin sẽ ngừng xử lý dữ liệu cho các mục đích đó ngay lập tức.
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu aunwin tạm thời hạn chế việc xử lý thông tin của bạn.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: định dạng JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với những xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

aunwin chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa an toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn theo quy trình xóa an toàn (secure deletion) đảm bảo không thể phục hồi lại. Trong một số trường hợp, thay vì xóa, aunwin có thể ẩn danh hóa dữ liệu để sử dụng cho mục đích thống kê và phân tích — dữ liệu đã ẩn danh hóa hoàn toàn không thể liên kết với bất kỳ cá nhân nào.

aunwin có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi quy định pháp luật, hoặc cải tiến dịch vụ. Mọi thay đổi đều sẽ được thông báo đến người dùng một cách minh bạch.

Quy trình thông báo cập nhật chính sách bảo mật của aunwin:

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nội dung đã có): Cập nhật trang chính sách bảo mật với ngày hiệu lực mới. Thông báo hiển thị trên website trong 7 ngày.
• Thay đổi quan trọng (thay đổi mục đích xử lý, loại dữ liệu thu thập, hoặc quyền của người dùng): Gửi thông báo trực tiếp qua email đến tất cả thành viên đang hoạt động ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay lập tức và thông báo qua email trong vòng 72 giờ kể từ khi áp dụng.

Việc bạn tiếp tục sử dụng dịch vụ aunwin sau ngày chính sách bảo mật sửa đổi có hiệu lực được xem là bạn đã chấp thuận phiên bản chính sách mới. Nếu bạn không đồng ý với những thay đổi đó, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở mục 6.