Chính Sách Bảo Mật Dữ Liệu towpin

1.1. Dữ liệu bạn cung cấp trực tiếp: Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại towpin, bạn cung cấp cho chúng tôi một số thông tin cá nhân, bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh độ tuổi 18+).
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) phục vụ giao dịch nạp/rút.
• Bản sao giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi xác minh danh tính KYC.

1.2. Dữ liệu thu thập tự động: Khi bạn truy cập và sử dụng nền tảng towpin, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập trang, thời gian phiên và hành vi điều hướng.
• Lịch sử đặt cược, giao dịch và tương tác với các tính năng trò chơi.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) trên thiết bị của bạn.

1.3. Dữ liệu từ bên thứ ba: Trong một số trường hợp, towpin có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dữ liệu phòng chống gian lận hoặc từ mạng xã hội khi bạn chọn đăng nhập qua tài khoản mạng xã hội (nếu tính năng này được cung cấp).

1.4. Cơ sở pháp lý để thu thập: towpin thu thập dữ liệu cá nhân dựa trên các cơ sở pháp lý sau: (a) Thực hiện hợp đồng dịch vụ với người dùng; (b) Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh danh tính; (c) Lợi ích hợp pháp trong việc bảo vệ an toàn nền tảng; (d) Sự đồng ý của bạn đối với một số loại xử lý dữ liệu cụ thể.

3.1. Nguyên tắc chung: towpin không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Mọi hoạt động chia sẻ dữ liệu đều được giới hạn ở mức tối thiểu cần thiết và chỉ được thực hiện trong các trường hợp sau.

3.2. Nhà cung cấp dịch vụ được ủy quyền: towpin hợp tác với các đối tác được lựa chọn kỹ lưỡng để vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính (eKYC): Xác thực CCCD/CMND theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các đối tác cung cấp casino trực tuyến, slot, đá gà nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Dịch vụ phân tích và chống gian lận: Phân tích hành vi bất thường và ngăn chặn truy cập trái phép.
• Dịch vụ hạ tầng đám mây: Lưu trữ và xử lý dữ liệu trên hệ thống máy chủ bảo mật.

Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt và bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của towpin.

3.3. Yêu cầu pháp lý: towpin có thể tiết lộ dữ liệu cá nhân theo yêu cầu bắt buộc của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, theo đúng trình tự pháp lý được quy định.

3.4. Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước về mọi thay đổi như vậy.

5.1. Biện pháp bảo mật kỹ thuật: towpin triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của người dùng, bao gồm:

• Mã hóa dữ liệu truyền tải bằng T LS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với AES-256 cho dữ liệu nhạy cảm.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) hàng quý.
• Phân quyền truy cập tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.

5.2. Biện pháp bảo mật tổ chức: Ngoài các biện pháp kỹ thuật, towpin còn áp dụng các quy trình tổ chức sau:

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Ký kết thỏa thuận bảo mật thông tin (NDA) với tất cả nhân viên và đối tác.
• Quy trình kiểm soát truy cập được xem xét và cập nhật định kỳ.
• Chính sách xử lý sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết.

5.3. Vị trí lưu trữ dữ liệu: Dữ liệu cá nhân của người dùng Việt Nam được lưu trữ ưu tiên trên các máy chủ đặt tại khu vực Đông Nam Á. Trong trường hợp dữ liệu được xử lý ngoài lãnh thổ Việt Nam, towpin đảm bảo áp dụng các biện pháp bảo vệ phù hợp theo tiêu chuẩn quốc tế.

5.4. Giới hạn bảo mật: Mặc dù towpin nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống truyền tải hoặc lưu trữ điện tử nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

7.1. Nguyên tắc lưu trữ: towpin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

7.2. Thời hạn lưu giữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
• Hồ sơ KYC (CCCD/CMND): Tối thiểu 5 năm sau giao dịch tài chính cuối cùng, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch: 5 năm kể từ ngày giao dịch, phục vụ kiểm toán và giải quyết tranh chấp.
• Dữ liệu lịch sử cược: 2 năm dưới dạng chi tiết, sau đó có thể chuyển sang dữ liệu tổng hợp ẩn danh.
• Nhật ký truy cập và bảo mật: 12 tháng để phát hiện và điều tra sự cố bảo mật.
• Cookie phiên: Xóa tự động khi đóng trình duyệt hoặc tối đa 12 tháng.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.

7.3. Xóa dữ liệu sau khi hết thời hạn: Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm soát chặt chẽ của towpin.

8.1. Kênh liên hệ bảo mật: Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và dữ liệu cá nhân của bạn tại towpin có thể được gửi đến:

• Email bảo mật: [email protected] — tiêu đề email nên ghi rõ "Yêu cầu bảo mật dữ liệu".
• Live chat: Hỗ trợ trực tuyến 24 giờ / 7 ngày trên nền tảng towpin.

8.2. Thời gian xử lý yêu cầu: towpin cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 30 ngày nữa kèm lý do cụ thể.

8.3. Thay đổi chính sách bảo mật: towpin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện hành luôn được đăng tải tại trang này kèm ngày cập nhật.

8.4. Luật áp dụng: Chính sách Bảo mật này được điều chỉnh và giải thích theo pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Mọi tranh chấp phát sinh từ hoặc liên quan đến chính sách này sẽ được giải quyết tại tòa án có thẩm quyền tại Việt Nam.

8.5. Đồng ý với chính sách: Bằng việc tiếp tục sử dụng dịch vụ towpin sau khi Chính sách Bảo mật được cập nhật, bạn xác nhận đã đọc và đồng ý với phiên bản mới nhất của chính sách này.