Chính Sách Bảo Mật
lewin — Dữ Liệu Của Bạn,
Được Bảo Vệ Tuyệt Đối
lewin cam kết bảo vệ toàn bộ thông tin cá nhân của người chơi Việt Nam với tiêu chuẩn mã hóa SSL 256-bit, chính sách không chia sẻ dữ liệu thương mại và hệ thống kiểm soát quyền riêng tư minh bạch. Đây là văn bản pháp lý ràng buộc về cách lewin xử lý dữ liệu của bạn.
Sáu Trụ Cột Bảo Vệ Dữ Liệu Của lewin
Mỗi biện pháp bảo mật dưới đây đều đang hoạt động 24/7 để bảo vệ tài khoản và dữ liệu cá nhân của bạn tại lewin.
Mã Hóa SSL 256-bit
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ lewin đều được mã hóa bằng giao thức SSL 256-bit — cùng tiêu chuẩn với ngân hàng trực tuyến lớn nhất Việt Nam.
Phân Tách Dữ Liệu Tài Chính
Thông tin tài chính (số tài khoản ngân hàng, ví MoMo, ZaloPay) được lưu trữ trong hệ thống riêng biệt, tách hoàn toàn khỏi hồ sơ cá nhân của Thành viên.
Không Bán Dữ Liệu Thương Mại
lewin cam kết tuyệt đối không bán, không cho thuê và không chia sẻ thông tin cá nhân của Thành viên cho bên thứ ba vì bất kỳ mục đích thương mại nào.
Kiểm Tra Bảo Mật Định Kỳ
Hệ thống bảo mật lewin được kiểm tra và đánh giá lỗ hổng định kỳ bởi đội ngũ kỹ thuật nội bộ và các chuyên gia bảo mật độc lập nhằm phát hiện và vá lỗi kịp thời.
Xác Thực Hai Lớp (2FA/OTP)
lewin hỗ trợ xác thực hai lớp qua OTP gửi về số điện thoại đã đăng ký. Ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn được bảo vệ bởi lớp xác thực thứ hai.
Quyền Xóa Dữ Liệu Cá Nhân
Theo yêu cầu của Thành viên, lewin sẽ xóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật.
Phạm Vi Và Đối Tượng Áp Dụng
Chính sách Bảo mật này ("Chính sách") được ban hành bởi lewin — nhà điều hành nền tảng casino trực tuyến tại địa chỉ lewin.bet. Chính sách này mô tả cách lewin thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng lewin.
Chính sách này áp dụng với tất cả các đối tượng sau:
- Khách truy cập website lewin.bet (kể cả chưa đăng ký tài khoản).
- Thành viên đã đăng ký và có tài khoản lewin đang hoạt động.
- Người dùng ứng dụng di động lewin trên iOS và Android.
- Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng lewin qua bất kỳ kênh nào.
Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng lewin. lewin không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.
Thông Tin Chúng Tôi Thu Thập
lewin thu thập thông tin cá nhân của bạn thông qua nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại dữ liệu chúng tôi thu thập:
Thông tin bạn tự cung cấp:
- Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
- Địa chỉ email, số điện thoại di động (dùng để xác thực OTP).
- Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
- Thông tin tài khoản ngân hàng / ví điện tử dùng để giao dịch nạp rút tiền.
- Tài liệu xác minh danh tính (CCCD/CMND, hộ chiếu) khi thực hiện quy trình KYC.
- Nội dung bạn gửi qua kênh hỗ trợ khách hàng (email, live chat).
Thông tin thu thập tự động:
- Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
- Lịch sử đặt cược, lịch sử giao dịch tài chính trên nền tảng lewin.
- Thời gian đăng nhập, phiên chơi, hành vi điều hướng trên website.
- Dữ liệu cookie và công nghệ theo dõi (xem thêm Mục 6).
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Họ tên, ngày sinh | Có | Xác minh danh tính, tuổi hợp lệ (18+) |
| Email, số điện thoại | Có | Xác thực tài khoản, gửi OTP, liên lạc |
| Thông tin ngân hàng / ví | Khi rút tiền | Xử lý giao dịch tài chính |
| CCCD/CMND | Khi xác minh KYC | Tuân thủ quy định chống rửa tiền |
| Địa chỉ IP, thiết bị | Tự động | Bảo mật, phát hiện gian lận |
Mục Đích Sử Dụng Dữ Liệu
lewin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo dưới đây:
- Quản lý tài khoản: Tạo lập, xác minh và duy trì tài khoản thành viên lewin của bạn.
- Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi Casino, Nổ Hũ, Đá Gà và các dịch vụ cá cược thể thao trên nền tảng lewin.
- Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền và rút tiền an toàn, chính xác qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán khác.
- Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
- Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời cho Thành viên.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp tính năng nền tảng và tối ưu trải nghiệm người chơi Việt Nam.
- Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi và ưu đãi dành riêng cho Thành viên (bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào).
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
lewin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để lewin cung cấp các dịch vụ mà bạn đã đăng ký và đồng ý sử dụng thông qua Điều khoản và Điều kiện.
- Nghĩa vụ pháp lý: lewin có trách nhiệm lưu giữ và xử lý một số loại dữ liệu nhất định theo quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
- Lợi ích hợp pháp: lewin xử lý dữ liệu để bảo vệ tính toàn vẹn của nền tảng, phát hiện gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người chơi.
- Sự đồng ý: Đối với hoạt động marketing và gửi thông tin khuyến mãi, lewin chỉ xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
Chia Sẻ Thông Tin Với Bên Thứ Ba
lewin không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cần thiết, lewin có thể chia sẻ dữ liệu với các đối tác sau đây — và chỉ ở mức độ tối thiểu cần thiết:
- Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch (ví dụ: cổng thanh toán ngân hàng, ví điện tử MoMo, ZaloPay) nhận thông tin tài chính cần thiết để thực hiện lệnh nạp/rút tiền của bạn.
- Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng game live casino có thể nhận mã nhận dạng ẩn danh để duy trì phiên chơi — không bao gồm thông tin cá nhân đầy đủ.
- Cơ quan chức năng: lewin có nghĩa vụ cung cấp thông tin cho cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản.
- Đối tác kiểm toán và bảo mật: Các chuyên gia bảo mật độc lập có thể tiếp cận dữ liệu ẩn danh trong quá trình kiểm tra hệ thống định kỳ.
Tất cả đối tác bên thứ ba nhận dữ liệu từ lewin đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của lewin.
Cookie Và Công Nghệ Theo Dõi
lewin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của nền tảng.
- Cookie hiệu năng: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian phiên chơi) để giúp lewin cải thiện dịch vụ.
- Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện.
- Cookie phân tích: Giúp lewin hiểu hành vi người dùng ở cấp độ tổng hợp để tối ưu hóa trải nghiệm chung trên nền tảng.
Biện Pháp Bảo Mật Kỹ Thuật
lewin triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:
- Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bởi giao thức TLS 1.3 / SSL 256-bit. Chứng chỉ SSL của lewin.bet được cập nhật thường xuyên và xác thực bởi tổ chức chứng nhận uy tín.
- Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — lewin không lưu trữ mật khẩu dạng văn bản thuần.
- Tường lửa và giám sát: Hệ thống tường lửa nhiều lớp và phần mềm phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để ngăn chặn tấn công mạng.
- Kiểm soát truy cập nội bộ: Nhân viên lewin chỉ được truy cập dữ liệu khách hàng ở mức tối thiểu cần thiết cho công việc. Mọi truy cập đều được ghi log đầy đủ.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng tại vị trí địa lý riêng biệt để đảm bảo khả năng khôi phục trong mọi tình huống.
- Kiểm tra thâm nhập: lewin thực hiện kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm để chủ động phát hiện và vá các lỗ hổng bảo mật tiềm ẩn.
Lưu Trữ Và Thời Hạn Dữ Liệu
lewin chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản Thành viên | Trong suốt thời gian tài khoản còn hoạt động + 5 năm sau khi đóng | Tuân thủ quy định pháp luật |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Yêu cầu pháp lý về kế toán và chống rửa tiền |
| Tài liệu xác minh KYC | 5 năm sau khi tài khoản đóng | Quy định phòng chống rửa tiền (AML) |
| Lịch sử cá cược | 3 năm kể từ ngày đặt cược | Giải quyết tranh chấp và kiểm toán |
| Dữ liệu cookie phiên | Đến khi đóng trình duyệt | Duy trì phiên đăng nhập |
| Log bảo mật (IP, thiết bị) | 12 tháng | Phát hiện và điều tra gian lận |
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân bạn từ dữ liệu còn lại.
Quyền Của Chủ Thể Dữ Liệu
Là chủ thể dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin của mình tại lewin:
- Quyền truy cập: Yêu cầu lewin cung cấp bản sao toàn bộ dữ liệu cá nhân mà lewin đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
- Quyền xóa: Yêu cầu lewin xóa toàn bộ dữ liệu cá nhân của bạn (trừ các dữ liệu bắt buộc giữ lại theo pháp luật). lewin sẽ xử lý yêu cầu này trong vòng 30 ngày làm việc.
- Quyền hạn chế xử lý: Yêu cầu lewin tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
- Quyền phản đối: Phản đối việc lewin xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp — lewin sẽ ngừng ngay lập tức sau khi nhận được yêu cầu.
- Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho lewin xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.
- Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
Liên Hệ Và Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách lewin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:
- Email hỗ trợ: [email protected] — bộ phận chuyên trách về bảo mật dữ liệu sẽ phản hồi trong vòng 1–3 ngày làm việc.
- Kênh live chat: Truy cập lewin.bet và sử dụng tính năng live chat để được hỗ trợ trực tiếp 24/7.
- Tiêu đề email: Để được xử lý ưu tiên, vui lòng ghi rõ "Khiếu nại bảo mật dữ liệu" trong tiêu đề email của bạn.
lewin cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, kịp thời và minh bạch. Nếu bạn không hài lòng với cách lewin giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại quốc gia của bạn.
Dữ Liệu Của Bạn Luôn Được Bảo Vệ
Hàng nghìn người chơi Việt Nam tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đang tin tưởng lewin mỗi ngày. Tham gia cộng đồng lewin với sự an tâm tuyệt đối về bảo mật.