Chính Sách Bảo Mật
Dữ Liệu Người Chơi riwin

Chính sách Bảo mật này ("Chính sách") mô tả cách riwin Casino ("chúng tôi", "riwin") thu thập, sử dụng, lưu trữ, bảo vệ và — trong một số trường hợp nhất định — chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng riwin.biz cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng của nền tảng riwin bao gồm: khách truy cập chưa đăng ký, người dùng đã tạo tài khoản, và người dùng đang hoạt động — bất kể bạn đang ở đâu trên lãnh thổ Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến bất kỳ tỉnh thành nào khác.

Bằng việc tiếp tục sử dụng dịch vụ riwin sau khi Chính sách này được công bố, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản về bảo mật dữ liệu được mô tả trong tài liệu này.

riwin Casino chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi xử lý:

riwin Casino không bao giờ thu thập thông tin thẻ tín dụng, thẻ ghi nợ đầy đủ hay mã CVV. Thanh toán thẻ (nếu được hỗ trợ) được xử lý hoàn toàn qua cổng thanh toán được chứng nhận PCI-DSS độc lập — riwin không nhìn thấy và không lưu trữ thông tin thẻ của bạn.

Mỗi loại dữ liệu chúng tôi thu thập đều phục vụ một hoặc nhiều mục đích cụ thể, rõ ràng. riwin Casino không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đặt cược, thanh toán nạp/rút tiền, hiển thị lịch sử giao dịch và quản lý tài khoản người dùng;
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và ngăn chặn việc một người tạo nhiều tài khoản để lạm dụng khuyến mãi;
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, chặn các mô hình giao dịch đáng ngờ và bảo vệ tài khoản người dùng;
• Tuân thủ nghĩa vụ pháp lý: Thực hiện các yêu cầu AML (chống rửa tiền), KYC và báo cáo theo quy định của pháp luật khi cần thiết;
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ;
• Cá nhân hóa trải nghiệm: Hiển thị các đề xuất game phù hợp và khuyến mãi liên quan dựa trên lịch sử sử dụng của bạn;
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng qua email và SMS;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh hóa) để cải thiện giao diện, tính năng và hiệu suất nền tảng riwin.

riwin Casino xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây, tùy thuộc vào từng loại dữ liệu và mục đích cụ thể:

1. Thực hiện hợp đồng dịch vụ: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã yêu cầu khi đăng ký và sử dụng tài khoản riwin;
2. Đồng ý của bạn: Đối với một số loại xử lý nhất định (như gửi email khuyến mãi), chúng tôi thu thập sự đồng ý rõ ràng của bạn và bạn có thể rút lại bất kỳ lúc nào;
3. Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính;
4. Lợi ích hợp pháp: Xử lý để bảo vệ an toàn nền tảng, phòng chống gian lận và cải thiện dịch vụ — những mục đích không xâm phạm đến quyền và lợi ích cơ bản của bạn.

riwin Casino có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây. Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai:

Tất cả bên thứ ba nhận dữ liệu từ riwin đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn của chính riwin Casino.

Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu tại riwin Casino. Chúng tôi triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn ngành tài chính và không ngừng nâng cấp để ứng phó với các mối đe dọa bảo mật mới nhất:

• Mã hóa đường truyền SSL/TLS 256-bit: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ riwin được mã hóa end-to-end — không ai có thể đọc được dù bắt được gói tin;
• Mã hóa tại chỗ (Encryption at Rest): Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu — nhân viên riwin không thể đọc dữ liệu thô;
• Mật khẩu được hash một chiều: Chúng tôi lưu trữ mật khẩu dưới dạng bcrypt hash với salt ngẫu nhiên — không ai, kể cả đội kỹ thuật riwin, có thể khôi phục mật khẩu gốc;
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên riwin chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ — theo nguyên tắc least privilege;
• Kiểm toán bảo mật định kỳ: Hệ thống riwin được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập tối thiểu mỗi 6 tháng một lần;
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu mỗi ngày vào hệ thống lưu trữ dự phòng tại địa điểm địa lý khác nhau để đảm bảo tính liên tục của dịch vụ;
• Phát hiện xâm nhập thời gian thực: Hệ thống IDS/IPS theo dõi 24/7 và cảnh báo tức thì khi phát hiện hành vi bất thường trên hạ tầng riwin.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, riwin Casino cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng thông lệ quốc tế tốt nhất về ứng phó sự cố bảo mật.

riwin Casino sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là phân loại và mục đích cụ thể của từng loại cookie:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt nhóm này;
• Cookie phân tích (Analytics Cookies): Dữ liệu ẩn danh hóa về cách người dùng điều hướng trang — giúp chúng tôi cải thiện UX và tối ưu hiệu suất. Bạn có thể từ chối;
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện, giới hạn cược ưa thích. Cải thiện trải nghiệm cá nhân hóa;
• Cookie phiên (Session Cookies): Xóa tự động khi bạn đóng trình duyệt — không được lưu trữ lâu dài trên thiết bị của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tắt cookie thiết yếu có thể khiến một số tính năng của riwin không hoạt động đúng cách. Tắt cookie phân tích và chức năng không ảnh hưởng đến khả năng sử dụng dịch vụ cơ bản.

Theo nghĩa vụ phòng chống rửa tiền và tài trợ khủng bố (AML/CFT), riwin Casino có thể yêu cầu người dùng thực hiện quy trình Xác minh Danh tính (Know Your Customer — KYC) trong một số trường hợp nhất định.

KYC có thể được kích hoạt khi:

• Tổng số tiền rút tích lũy vượt ngưỡng nhất định trong một kỳ;
• Phát hiện mô hình giao dịch bất thường cần xác minh;
• Tài khoản được yêu cầu bởi cơ quan pháp luật có thẩm quyền;
• Theo yêu cầu định kỳ trong quá trình nâng cấp cấp độ VIP.

Tài liệu KYC thường được yêu cầu bao gồm: ảnh chụp mặt trước và mặt sau CMND/CCCD còn hiệu lực, ảnh selfie cùng giấy tờ và đôi khi bằng chứng địa chỉ thường trú (hóa đơn điện/nước không quá 3 tháng).

riwin Casino tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân mà chúng tôi lưu giữ:

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu bằng văn bản tới bộ phận bảo mật dữ liệu của riwin Casino qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU". Chúng tôi sẽ xác nhận yêu cầu trong vòng 2 ngày làm việc và hoàn thành trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Lưu ý: Một số yêu cầu xóa dữ liệu có thể bị từ chối một phần nếu dữ liệu đó thuộc diện phải lưu trữ bắt buộc theo quy định pháp luật (ví dụ: lịch sử giao dịch tài chính theo luật AML).

riwin Casino lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên nguồn gốc theo quy trình xóa dữ liệu bảo mật được kiểm toán của riwin Casino.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày và số dư (nếu có) sẽ được xử lý theo quy trình hoàn tiền phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên riwin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] với tiêu đề "BẢO VỆ TRẺ EM — KHẨN". Yêu cầu này sẽ được xử lý trong vòng 24 giờ.

riwin Casino có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi về cách chúng tôi xử lý dữ liệu, thay đổi trong quy định pháp luật, hoặc cải tiến trong thực tiễn bảo mật dữ liệu của chúng tôi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trước ít nhất 14 ngày qua: thông báo nổi bật trong tài khoản riwin của bạn khi đăng nhập, và email gửi đến địa chỉ đăng ký. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành đang có hiệu lực.

Đối với những thay đổi nhỏ (sửa ngôn ngữ, bổ sung làm rõ mà không thay đổi bản chất xử lý dữ liệu), chúng tôi sẽ cập nhật trực tiếp và ghi rõ ngày sửa đổi mà không cần thông báo riêng.

Nếu bạn có câu hỏi, góp ý hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách riwin Casino xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

// Địa chỉ email được hiển thị dạng văn bản thuần — sao chép thủ công để gửi. riwin không có số điện thoại hỗ trợ trực tiếp để đảm bảo hồ sơ lưu trữ đầy đủ.