Chính Sách Bảo Mật IWCasino – Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, lưu trữ và xử lý bởi nền tảng iwcasino (iwcasino.pro). Khi bạn tạo tài khoản, nạp tiền, chơi game hay liên hệ hỗ trợ, bạn đang tin tưởng giao cho chúng tôi một phần thông tin của mình. Chúng tôi không xem nhẹ điều đó.

Tài liệu này được viết bằng ngôn ngữ rõ ràng, tránh thuật ngữ pháp lý khó hiểu – vì mục đích thực sự của nó là để bạn hiểu, không phải để bạn bỏ qua. Nếu có bất kỳ điều gì không rõ sau khi đọc, đội ngũ hỗ trợ iwcasino luôn sẵn sàng giải thích.

1. Cam Kết Chung Về Bảo Mật

Bảo mật thông tin người dùng là ưu tiên không thể thương lượng tại iwcasino. Chúng tôi xây dựng hệ thống bảo mật theo nguyên tắc "privacy by design" – tức là bảo mật được tích hợp ngay từ giai đoạn thiết kế hệ thống, không phải bổ sung sau.

Chính sách này phù hợp với các chuẩn mực quốc tế về bảo vệ dữ liệu cá nhân và được rà soát định kỳ để cập nhật theo những thay đổi trong công nghệ, luật pháp và quy trình vận hành nội bộ của iwcasino.

2. Dữ Liệu Chúng Tôi Thu Thập

iwcasino chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập thông tin thừa hoặc không liên quan đến mục đích vận hành nền tảng.

• Chúng tôi không thu thập thông tin thẻ tín dụng/debit trực tiếp – mọi giao dịch qua cổng thanh toán bên thứ ba (MoMo, ZaloPay, ViettelPay, Internet Banking) đều được xử lý trực tiếp trên hệ thống của họ.
• Dữ liệu hành vi được thu thập ở dạng tổng hợp và ẩn danh khi dùng cho mục đích cải thiện sản phẩm.

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng cụ thể. iwcasino không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây.

4. Bảo Mật Và Mã Hóa Dữ Liệu

Hệ thống bảo mật kỹ thuật tại iwcasino được xây dựng theo nhiều lớp, đảm bảo dữ liệu của bạn được bảo vệ ở mọi điểm trong chuỗi xử lý – từ lúc bạn gõ thông tin đăng nhập đến khi lệnh rút tiền hoàn thành.

• SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt và máy chủ được mã hóa. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt là bằng chứng trực quan nhất.
• Mã hóa mật khẩu: Mật khẩu người dùng được băm (hash) theo thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên kỹ thuật của iwcasino cũng không thể đọc mật khẩu thực của bạn.
• Xác thực hai lớp (2FA): Được hỗ trợ qua SMS hoặc ứng dụng authenticator. Khi bật 2FA, đăng nhập từ thiết bị lạ sẽ yêu cầu mã xác nhận độc lập.
• Hệ thống phát hiện bất thường: Công cụ giám sát tự động phát hiện các dấu hiệu đăng nhập đáng ngờ (IP lạ, đăng nhập từ nhiều quốc gia cùng lúc, thử mật khẩu nhiều lần...) và khóa tạm thời để bảo vệ tài khoản.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử. Dữ liệu thực không bao giờ được dùng trong các bài kiểm tra hệ thống.
• Kiểm tra bảo mật định kỳ: Hệ thống được đội ngũ bảo mật nội bộ và bên thứ ba độc lập kiểm tra định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

iwcasino không bán thông tin cá nhân. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác sau trong phạm vi cần thiết:

• Tất cả đối tác được yêu cầu ký thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu trong phạm vi đã thỏa thuận.
• Trường hợp cơ quan pháp luật yêu cầu cung cấp dữ liệu, iwcasino sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

6. Cookie Và Công Nghệ Theo Dõi

Website iwcasino sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của iwcasino.

7. Quyền Của Người Dùng

Bạn có các quyền cụ thể liên quan đến dữ liệu cá nhân của mình tại iwcasino. Chúng tôi cam kết tạo điều kiện để bạn thực hiện những quyền này một cách dễ dàng và không rào cản.

8. Lưu Trữ Và Xóa Dữ Liệu

iwcasino không giữ dữ liệu mãi mãi. Chúng tôi áp dụng chính sách lưu trữ có giới hạn thời gian rõ ràng cho từng loại dữ liệu.

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài chính (giao dịch, lịch sử nạp/rút): Được lưu tối thiểu 5 năm theo yêu cầu tuân thủ tài chính và AML, kể cả sau khi đóng tài khoản.
• Nhật ký đăng nhập và hoạt động kỹ thuật: Lưu tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email được lưu 2 năm để đảm bảo tính liên tục trong hỗ trợ.
• Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình hủy dữ liệu đạt chuẩn kỹ thuật.

9. Cập Nhật Chính Sách Bảo Mật

iwcasino có thể cập nhật chính sách bảo mật này theo thời gian. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký hoặc thông báo nổi bật trên website. Ngày cập nhật luôn được ghi rõ ở đầu trang này.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình hoặc phát hiện sự cố bảo mật tiềm ẩn liên quan đến dữ liệu của bạn tại iwcasino, hãy liên hệ ngay với chúng tôi:

• Email hỗ trợ bảo mật: support@iwcasino.pro (tiêu đề: "Vấn đề bảo mật dữ liệu")
• Chat trực tiếp trên website – phản hồi trong 3 phút trong giờ hoạt động cao điểm, tối đa 15 phút bất kỳ lúc nào.
• Trong trường hợp phát hiện vi phạm dữ liệu nghiêm trọng, iwcasino cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.