Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Thông Tin Tại Gwin

Gwin coi thông tin cá nhân của bạn là tài sản cần được bảo vệ nghiêm ngặt – không kém gì số dư tài khoản của bạn. Tài liệu này giải thích rõ ràng chúng tôi thu thập gì, dùng để làm gì và bạn có quyền kiểm soát đến đâu đối với dữ liệu của mình.

Cập nhật lần cuối: Tháng 6 năm 2025
gwin
Cam kết bảo mật

6 Nguyên Tắc Bảo Mật Cốt Lõi Của Gwin

Trước khi đọc toàn bộ chính sách, đây là 6 cam kết chúng tôi thực hiện mỗi ngày để bảo vệ thông tin của bạn

Mã Hóa Đầu Cuối SSL/TLS

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Gwin đều được mã hóa bằng SSL/TLS 256-bit. Không ai có thể đọc thông tin của bạn trong quá trình truyền tải – kể cả nhà mạng Internet.

Lưu Trữ Dữ Liệu An Toàn

Dữ liệu cá nhân được lưu trữ trên máy chủ được bảo vệ nhiều lớp, kiểm soát truy cập nghiêm ngặt. Mật khẩu được băm (hash) một chiều – ngay cả kỹ thuật viên Gwin cũng không thể đọc mật khẩu của bạn.

Không Bán Dữ Liệu Cho Bên Thứ Ba

Gwin không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được dùng để cải thiện dịch vụ Gwin và bảo vệ tài khoản của chính bạn.

Quyền Kiểm Soát Thuộc Về Bạn

Bạn có toàn quyền truy cập, chỉnh sửa, tải xuống hoặc yêu cầu xóa dữ liệu cá nhân bất cứ lúc nào thông qua tài khoản hoặc bằng cách liên hệ trực tiếp với đội hỗ trợ Gwin.

Từ Chối Tiếp Thị Dễ Dàng

Mỗi email marketing từ Gwin đều có nút hủy đăng ký rõ ràng. Bạn cũng có thể tắt toàn bộ thông báo tiếp thị ngay trong cài đặt tài khoản mà không cần liên hệ hỗ trợ.

Thông Báo Vi Phạm Trong 72 Giờ

Trong trường hợp phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Gwin cam kết thông báo đến tài khoản liên quan trong vòng 72 giờ kể từ khi phát hiện sự cố.

01

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, Gwin cần thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn. Dưới đây là phân loại chi tiết các dữ liệu Gwin thu thập và lý do cụ thể cho từng loại:

Thông tin cá nhân do bạn cung cấp trực tiếp:

  • Khi đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ thường trú và tên người dùng (username). Những thông tin này được dùng để xác minh danh tính, ngăn chặn gian lận và đảm bảo bạn đủ 18 tuổi theo quy định.
  • Khi xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie kèm giấy tờ. Đây là yêu cầu bắt buộc để xử lý các giao dịch rút tiền lớn và tuân thủ quy định phòng chống rửa tiền.
  • Khi thực hiện giao dịch tài chính: Thông tin tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay hoặc ViettelPay. Gwin không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ – chỉ lưu các thông tin định danh cần thiết để hoàn tất giao dịch.
  • Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện, email, phản hồi và đánh giá bạn gửi cho đội ngũ Gwin. Dữ liệu này giúp chúng tôi cải thiện chất lượng dịch vụ khách hàng.

Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và định danh thiết bị duy nhất. Dùng để tối ưu giao diện và phát hiện đăng nhập bất thường.
  • Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet và vị trí địa lý tương đối (cấp tỉnh/thành phố). Dùng để ngăn chặn truy cập từ các vùng bị hạn chế và bảo vệ tài khoản.
  • Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, tần suất đăng nhập, các tính năng được sử dụng. Dùng để cá nhân hóa trải nghiệm và phát hiện dấu hiệu cờ bạc có hại.
  • Dữ liệu cookie: Xem chi tiết tại Mục 04 của tài liệu này.

Lưu ý: Gwin không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài quy trình KYC bắt buộc. Dữ liệu KYC được xử lý bởi đối tác xác minh danh tính được chứng nhận và không được dùng cho bất kỳ mục đích nào khác.

02

Mục Đích Sử Dụng Dữ Liệu

Gwin sử dụng thông tin thu thập được theo đúng những mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

Mục đích Loại dữ liệu sử dụng Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng Thông tin đăng ký, email, số điện thoại Thực hiện hợp đồng
Xác minh danh tính & tuổi (KYC) CMND/CCCD, ảnh chân dung Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền Thông tin tài khoản ngân hàng, ví điện tử Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận IP, thiết bị, hành vi giao dịch Lợi ích hợp pháp
Hỗ trợ khách hàng Lịch sử liên lạc, thông tin tài khoản Thực hiện hợp đồng
Gửi thông báo giao dịch & bảo mật Email, số điện thoại Lợi ích hợp pháp
Gửi thông tin khuyến mãi (nếu đồng ý) Email, lịch sử cược Đồng ý của người dùng
Cải thiện sản phẩm & phân tích hành vi Dữ liệu hành vi ẩn danh Lợi ích hợp pháp
Tuân thủ quy định pháp luật Toàn bộ dữ liệu liên quan Nghĩa vụ pháp lý

Khi chúng tôi cần sử dụng dữ liệu của bạn cho một mục đích mới chưa được liệt kê ở trên, Gwin sẽ gửi thông báo rõ ràng đến email đăng ký và yêu cầu sự đồng ý của bạn trước khi tiến hành.

03

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Gwin không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác được kiểm soát chặt chẽ:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và không được phép dùng dữ liệu của bạn cho mục đích khác.
  • Đối tác xác minh danh tính (KYC): Nhà cung cấp dịch vụ KYC được chứng nhận nhận ảnh giấy tờ và ảnh chân dung chỉ phục vụ mục đích xác minh tuổi và danh tính. Dữ liệu này không được lưu trữ lâu dài sau khi xác minh hoàn tất.
  • Nhà cung cấp dịch vụ đám mây & hạ tầng: Máy chủ và hệ thống lưu trữ của Gwin được vận hành bởi nhà cung cấp hạ tầng đám mây có ký kết thỏa thuận bảo mật dữ liệu (DPA) chặt chẽ với Gwin.
  • Cơ quan pháp luật có thẩm quyền: Gwin có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, theo đúng quy trình pháp lý được quy định.

Không bao giờ: Gwin không chia sẻ dữ liệu với mạng quảng cáo, công ty dữ liệu thương mại, hoặc bất kỳ tổ chức nào nhằm mục đích tiếp thị sản phẩm/dịch vụ không liên quan đến Gwin. Nếu bạn nhận được email tự xưng từ Gwin yêu cầu cung cấp thông tin nhạy cảm, đó là lừa đảo – hãy báo cáo ngay tới support@gwin.team.

04

Cookie Và Công Nghệ Theo Dõi

Gwin sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động trơn tru và cung cấp trải nghiệm cá nhân hóa. Dưới đây là phân loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và giỏ cược. Không thể tắt nhóm này vì nếu tắt, nền tảng sẽ không hoạt động được.
  • Cookie phân tích (có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để Gwin cải thiện giao diện và tính năng. Dữ liệu này không liên kết với danh tính cá nhân.
  • Cookie chức năng (có thể tắt): Ghi nhớ các tùy chọn của bạn như chế độ hiển thị tỷ lệ cược, ngôn ngữ ưa thích và bố cục giao diện để không phải cài đặt lại mỗi lần đăng nhập.
  • Cookie bảo mật (bắt buộc): Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt hoặc thông qua bảng tùy chọn cookie trên nền tảng Gwin. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ.

Không có quảng cáo nhắm mục tiêu: Gwin không sử dụng cookie theo dõi hành vi quảng cáo (tracking pixels) hoặc liên kết với mạng quảng cáo bên ngoài. Cookie của chúng tôi chỉ phục vụ mục đích vận hành nội bộ.

05

Thời Gian Lưu Trữ Dữ Liệu

Gwin không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

  • Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
  • Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo yêu cầu lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
  • Dữ liệu KYC (giấy tờ xác minh): Được lưu trữ trong thời gian tài khoản hoạt động và xóa trong vòng 90 ngày sau khi tài khoản đóng, trừ trường hợp có yêu cầu giữ lại từ cơ quan pháp luật.
  • Nhật ký bảo mật (security logs): 12 tháng kể từ ngày ghi nhận, sau đó được xóa tự động.
  • Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
  • Cookie phân tích: Tối đa 13 tháng theo tiêu chuẩn thông lệ.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền được mô tả trong Mục 06.

gwin
06

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Gwin công nhận và tôn trọng đầy đủ các quyền của người dùng đối với dữ liệu cá nhân. Bạn có thể thực thi các quyền dưới đây bất cứ lúc nào bằng cách liên hệ qua email support@gwin.team hoặc thông qua phần cài đặt tài khoản:

Quyền Truy Cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân Gwin đang lưu trữ về bạn. Phản hồi trong vòng 30 ngày.

Quyền Chỉnh Sửa

Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản.

Quyền Xóa Dữ Liệu

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.

Quyền Phản Đối

Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm phân tích hành vi và tiếp thị.

Quyền Xuất Dữ Liệu

Nhận dữ liệu cá nhân ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác.

Quyền Hạn Chế Xử Lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi Gwin xem xét khiếu nại hoặc yêu cầu chỉnh sửa của bạn.

Lưu ý quan trọng: Một số yêu cầu xóa dữ liệu có thể không thể thực hiện đầy đủ nếu dữ liệu cần được giữ lại theo nghĩa vụ pháp lý (ví dụ: lịch sử giao dịch tài chính). Trong trường hợp đó, Gwin sẽ giải thích rõ lý do và phạm vi dữ liệu không thể xóa.

07

Các Biện Pháp Bảo Mật Dữ Liệu

Gwin đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

  • Mã hóa truyền tải: Tất cả kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ Gwin đều được bảo vệ bằng TLS 1.3, giao thức mã hóa an toàn nhất hiện nay.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
  • Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu thực sự mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
  • Xác thực hai yếu tố (2FA): Áp dụng bắt buộc cho toàn bộ nhân viên Gwin khi truy cập hệ thống quản trị. Người dùng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
  • Kiểm thử bảo mật định kỳ: Gwin thuê bên thứ ba độc lập thực hiện kiểm thử thâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng bảo mật trước khi chúng bị khai thác.
  • Kế hoạch ứng phó sự cố: Gwin có quy trình xử lý vi phạm dữ liệu được lập thành văn bản, đảm bảo thời gian phản ứng nhanh và thông báo kịp thời đến người dùng bị ảnh hưởng trong vòng 72 giờ.

Mặc dù vậy, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích bạn cũng thực hiện các biện pháp bảo mật từ phía mình, bao gồm sử dụng mật khẩu mạnh và kích hoạt 2FA theo hướng dẫn tại Trung tâm trợ giúp.

08

Trẻ Em Và Người Chưa Thành Niên

Gwin nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chính sách bảo mật này không áp dụng cho người chưa thành niên và chúng tôi không cố ý thu thập dữ liệu của bất kỳ ai dưới 18 tuổi.

Quy trình xác minh tuổi của Gwin bao gồm nhiều lớp kiểm soát:

  • Yêu cầu khai báo ngày sinh khi đăng ký và xác nhận đủ 18 tuổi.
  • Xác minh tuổi bắt buộc qua KYC trước khi cho phép rút tiền lần đầu.
  • Hệ thống phát hiện bất thường khi có dấu hiệu tài khoản được sử dụng bởi người chưa đủ tuổi.

Nếu Gwin phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ số dư sẽ được hoàn trả và dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể theo quy định pháp luật. Nếu bạn nghi ngờ có trường hợp người chưa thành niên đang sử dụng nền tảng Gwin, vui lòng báo cáo ngay qua email support@gwin.team.

Dành cho phụ huynh: Nếu bạn phát hiện con em mình đã tạo tài khoản Gwin, hãy liên hệ ngay với chúng tôi qua support@gwin.team kèm bằng chứng. Chúng tôi sẽ xử lý và phản hồi trong vòng 24 giờ.

09

Thay Đổi Chính Sách Bảo Mật

Gwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Mọi thay đổi đều được xử lý theo quy trình minh bạch sau:

  • Thay đổi nhỏ (làm rõ ngôn từ, cập nhật thông tin liên hệ): Gwin sẽ cập nhật ngày hiệu lực ở đầu trang mà không cần thông báo riêng.
  • Thay đổi đáng kể (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Gwin sẽ gửi email thông báo đến tất cả người dùng có tài khoản hoạt động ít nhất 30 ngày trước khi thay đổi có hiệu lực.
  • Thay đổi yêu cầu đồng ý mới: Nếu thay đổi đòi hỏi cơ sở pháp lý là sự đồng ý của người dùng, Gwin sẽ yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản hiện tại của chính sách bảo mật luôn được đăng tại trang /privacy-policy. Chúng tôi khuyến khích bạn xem lại định kỳ để cập nhật những thay đổi mới nhất.

10

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực thi các quyền của mình liên quan đến chính sách bảo mật và dữ liệu cá nhân, hãy liên hệ với Gwin qua các kênh sau:

  • Email bảo mật: support@gwin.team – phản hồi trong vòng 48 giờ làm việc.
  • Trung tâm trợ giúp: gwin.team/trung-tam-tro-giup – hỗ trợ trực tuyến 24/7 bằng tiếng Việt.
  • Câu hỏi thường gặp: gwin.team/faq – giải đáp các thắc mắc phổ biến về bảo mật tài khoản.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp tên tài khoản và mô tả rõ yêu cầu để chúng tôi có thể xử lý nhanh nhất. Gwin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được.

Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng Gwin, hãy báo cáo trực tiếp qua email support@gwin.team. Chúng tôi trân trọng sự đóng góp của cộng đồng trong việc bảo vệ an toàn cho tất cả người dùng.

Nội dung chi tiết

Vì Sao Chính Sách Bảo Mật Của Gwin Đáng Tin Cậy

Ở Việt Nam, người dùng ngày càng cảnh giác hơn với việc chia sẻ thông tin cá nhân trực tuyến – và điều đó hoàn toàn có lý. Các vụ rò rỉ dữ liệu từ nhiều nền tảng lớn trong những năm gần đây đã khiến niềm tin của người dùng bị tổn thương nghiêm trọng. Gwin hiểu điều đó và tiếp cận vấn đề bảo mật không phải như một nghĩa vụ pháp lý buộc phải thực hiện, mà như một cam kết cốt lõi ảnh hưởng trực tiếp đến uy tín và sự tồn tại lâu dài của nền tảng.

Điều khác biệt đầu tiên là tính minh bạch. Thay vì viết chính sách bảo mật bằng ngôn ngữ pháp lý khó hiểu mà chỉ luật sư mới đọc được, Gwin chọn cách trình bày rõ ràng từng điểm: chúng tôi thu thập gì, tại sao, dùng trong bao lâu và bạn có quyền làm gì với dữ liệu đó. Không có điều khoản ẩn, không có cách diễn đạt mơ hồ để dành không gian giải thích theo hướng có lợi cho Gwin khi xảy ra tranh chấp.

Điểm khác biệt thứ hai là kiến trúc kỹ thuật được thiết kế với tư duy "privacy by design" – tức là quyền riêng tư được tích hợp ngay từ giai đoạn thiết kế hệ thống, không phải bổ sung thêm sau. Điều này có nghĩa là Gwin thu thập ít dữ liệu nhất có thể để vận hành dịch vụ, thay vì thu thập tất cả những gì có thể thu thập rồi mới nghĩ đến việc dùng để làm gì.

Gwin cũng đặc biệt chú trọng đến việc bảo vệ dữ liệu tài chính – loại thông tin nhạy cảm nhất mà người dùng tin tưởng giao cho nền tảng. Thông tin tài khoản ngân hàng và ví điện tử được mã hóa với tiêu chuẩn tương đương các ngân hàng thương mại, và quy trình xử lý giao dịch được thiết kế để giảm thiểu tối đa thời gian dữ liệu tài chính tồn tại trong hệ thống trung gian.

Một điểm mà nhiều người dùng Việt Nam quan tâm là: liệu thông tin của tôi có bị chia sẻ cho bên nước ngoài không? Câu trả lời của Gwin là rõ ràng và ngắn gọn: không, trừ các trường hợp cụ thể được liệt kê trong Mục 03 và đều liên quan trực tiếp đến việc cung cấp dịch vụ cho chính bạn (như xử lý thanh toán qua ví điện tử). Dữ liệu không bao giờ được chuyển ra ngoài vì mục đích thương mại hay chia sẻ với tổ chức không có ký kết thỏa thuận bảo mật với Gwin.

Cuối cùng, Gwin tin rằng bảo mật thông tin không phải chỉ là trách nhiệm của nền tảng – đó là nỗ lực chung giữa Gwin và người dùng. Chúng tôi cung cấp công cụ, hướng dẫn và hỗ trợ để bạn có thể bảo vệ tài khoản của mình hiệu quả nhất. Nếu bạn có bất kỳ lo ngại nào về bảo mật, đừng ngần ngại liên hệ – đội ngũ Gwin luôn sẵn sàng giải đáp và hỗ trợ bạn.

gwin
Tham gia cùng Gwin

Dữ Liệu Của Bạn An Toàn – Hãy Bắt Đầu Thôi!

Gwin bảo vệ thông tin cá nhân của bạn với tiêu chuẩn cao nhất. Đăng ký tài khoản ngay hôm nay và trải nghiệm nền tảng cá cược được xây dựng riêng cho người Việt Nam.