Chính Sách Bảo Mật ndwin

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ ndwin, bạn cung cấp cho chúng tôi các thông tin cá nhân sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (dùng để xác minh điều kiện 21+ tuổi)
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện)
• Thông tin giấy tờ tùy thân: CCCD/CMND, hộ chiếu hoặc bằng lái xe
• Thông tin phương thức thanh toán: số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay hoặc tài khoản ngân hàng
• Ảnh selfie kết hợp giấy tờ tùy thân (nếu yêu cầu xác minh KYC nâng cao)

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng ndwin, hệ thống tự động ghi nhận các thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thông tin phiên đăng nhập: thời gian, thời lượng, tần suất truy cập
• Lịch sử cược, lịch sử giao dịch nạp/rút tiền, lịch sử trò chơi
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 5)
• Nhật ký tương tác với giao diện người dùng (clicks, cuộn trang, thời gian xem)

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, ndwin có thể nhận thông tin từ các đối tác đáng tin cậy để phục vụ mục đích xác minh danh tính hoặc phòng chống gian lận, bao gồm thông tin từ nhà cung cấp dịch vụ xác minh KYC độc lập và các tổ chức tài chính mà bạn sử dụng để thực hiện giao dịch trên nền tảng.

2.1 Cung Cấp và Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính đăng nhập
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại
• Cá nhân hóa trải nghiệm chơi game và đề xuất các chương trình khuyến mãi phù hợp

2.2 Tuân Thủ Pháp Lý và Bảo Mật

• Xác minh điều kiện tham gia: tuổi tác (21+), địa lý, năng lực hành vi
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng tài khoản
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật
• Phối hợp với cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam

2.3 Cải Thiện Nền Tảng

• Phân tích hành vi người dùng để tối ưu giao diện và trải nghiệm
• Nghiên cứu và phát triển tính năng mới đáp ứng nhu cầu người chơi Việt Nam
• Đánh giá hiệu quả của các chiến dịch khuyến mãi và chương trình thưởng

3.1 Đối Tác Cung Cấp Dịch Vụ Thiết Yếu

Chúng tôi chia sẻ thông tin cần thiết (không nhiều hơn mức tối thiểu) với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của ndwin, bao gồm nhà cung cấp dịch vụ xử lý thanh toán, nhà cung cấp dịch vụ xác minh danh tính KYC, và nhà cung cấp phần mềm trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi. Tất cả đối tác này đều bị ràng buộc bởi cam kết bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.

3.2 Yêu Cầu Pháp Lý

ndwin có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của ndwin, người dùng hoặc bên thứ ba khỏi các hành vi gian lận hoặc vi phạm pháp luật.

3.3 Chuyển Nhượng Doanh Nghiệp

Trong trường hợp ndwin tham gia vào bất kỳ giao dịch mua bán, sáp nhập, tái cơ cấu hoặc chuyển nhượng tài sản nào, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước khi dữ liệu chịu sự điều chỉnh của chính sách bảo mật khác.

4.1 Thời Gian Lưu Trữ

ndwin lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong thời gian tối thiểu 05 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch tài chính theo quy định của pháp luật Việt Nam. Dữ liệu nhật ký kỹ thuật được lưu trữ tối đa 12 tháng.

4.2 Xóa Tài Khoản và Dữ Liệu

Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân bằng cách gửi yêu cầu đến [email protected]. ndwin sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý ngay cả sau khi tài khoản bị xóa.

4.3 Bảo Mật Khi Lưu Trữ

Toàn bộ dữ liệu được lưu trữ trên máy chủ bảo mật cao với hệ thống kiểm soát truy cập nhiều lớp, mã hóa dữ liệu tại chỗ (encryption at rest), và sao lưu định kỳ để đảm bảo tính toàn vẹn và khả dụng của dữ liệu ngay cả trong các tình huống sự cố kỹ thuật.

5.1 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ndwin. Cookie phân tích và chức năng không bắt buộc và bạn có thể từ chối mà không ảnh hưởng đến chức năng cốt lõi.

7.1 Mã Hóa Dữ Liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ndwin được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256-bit — tiêu chuẩn tương đương với các tổ chức tài chính và ngân hàng lớn tại Việt Nam như Vietcombank, Techcombank, BIDV. Dữ liệu lưu trữ tại chỗ cũng được mã hóa hoàn toàn.

7.2 Kiểm Soát Truy Cập Nội Bộ

Quyền truy cập vào dữ liệu cá nhân của người dùng được giới hạn chặt chẽ theo nguyên tắc "cần biết" (need-to-know). Nhân viên ndwin chỉ có quyền truy cập dữ liệu trong phạm vi công việc cụ thể của họ và mọi hành động truy cập đều được ghi nhật ký kiểm toán đầy đủ.

7.3 Xác Thực Hai Yếu Tố

ndwin khuyến nghị và hỗ trợ xác thực hai yếu tố (2FA) cho tài khoản người dùng, bao gồm xác thực qua OTP gửi về số điện thoại đăng ký. Tính năng này giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ và được khuyến nghị mạnh mẽ cho tất cả người chơi tại Việt Nam.

7.4 Giám Sát và Ứng Phó Sự Cố

Hệ thống giám sát bảo mật của ndwin hoạt động liên tục 24/7/365, tự động phát hiện các hành vi bất thường, tấn công brute-force, và các mối đe dọa an ninh mạng khác. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, ndwin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

8.1 Giới Hạn Độ Tuổi

Dịch vụ của ndwin chỉ dành cho người đủ 21 tuổi trở lên. ndwin nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 21 tuổi. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi.

8.2 Phát Hiện Người Dùng Chưa Đủ Tuổi

Nếu ndwin phát hiện rằng thông tin cá nhân của người dưới 21 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa thông tin đó, đóng tài khoản liên quan và hoàn trả bất kỳ số dư nào còn lại theo quy trình xác minh danh tính. Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ ndwin vui lòng liên hệ [email protected] ngay lập tức.

9.1 Quyền Sửa Đổi

ndwin có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại ndwin.app/chinh-sach-bao-mat kèm ngày có hiệu lực rõ ràng.

9.2 Thông Báo Thay Đổi

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ndwin sẽ thông báo qua email đã đăng ký hoặc thông báo trực tiếp trên giao diện nền tảng ít nhất 07 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

9.3 Lịch Sử Phiên Bản

ndwin lưu trữ lịch sử các phiên bản Chính sách bảo mật để người dùng có thể so sánh và theo dõi các thay đổi theo thời gian. Nếu bạn muốn xem phiên bản trước của chính sách, vui lòng liên hệ [email protected].

10.1 Bộ Phận Bảo Vệ Dữ Liệu

• Email hỗ trợ: [email protected] (phản hồi trong 24 giờ làm việc)
• Tiêu đề email: "Khiếu nại bảo mật dữ liệu — [Tên đăng nhập]"
• Giờ làm việc: 08:00 – 22:00 (ICT, UTC+7), 7 ngày/tuần kể cả ngày lễ