Chính Sách Bảo Mật ABCWin – Dữ Liệu Của Bạn

Khi bạn sử dụng nền tảng ABCWin, chúng tôi nhận được một phần thông tin cá nhân của bạn – đó là điều tất nhiên với bất kỳ dịch vụ trực tuyến nào. Điều khác biệt ở ABCWin là chúng tôi minh bạch hoàn toàn về việc dữ liệu đó được dùng để làm gì, được lưu ở đâu, và khi nào thì bị xóa.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của ABCWin bao gồm trang web abcwin.ws, ứng dụng di động ABCWin và mọi kênh giao tiếp chính thức khác. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì bất kỳ mục đích thương mại nào với bên thứ ba.

ABCWin thu thập dữ liệu theo hai hình thức: thông tin bạn chủ động cung cấp và thông tin được hệ thống ghi nhận tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh, số CCCD/CMND và ảnh xác minh danh tính (KYC);
• Địa chỉ email và số điện thoại dùng để đăng ký tài khoản;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền;
• Nội dung bạn gửi qua chat hỗ trợ, email hoặc biểu mẫu phản hồi;
• Mật khẩu được mã hoá – ABCWin không lưu mật khẩu dạng văn bản thuần.

Thông tin hệ thống ghi nhận tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt;
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem;
• Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược;
• Cookie và công nghệ theo dõi tương tự (xem mục 5);
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi GPS chính xác).

ABCWin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Dưới đây là danh sách đầy đủ các mục đích đó:

• Vận hành tài khoản: Tạo và duy trì tài khoản, xác thực danh tính khi đăng nhập, hỗ trợ đặt lại mật khẩu;
• Xử lý giao dịch tài chính: Xác nhận lệnh nạp tiền, xử lý yêu cầu rút tiền và lưu hồ sơ giao dịch theo quy định pháp lý;
• Tuân thủ pháp lý (AML/KYC): Xác minh danh tính để tuân thủ quy định chống rửa tiền và tài trợ khủng bố quốc tế;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, tấn công kỹ thuật số và các hành vi vi phạm điều khoản;
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch khi bạn liên hệ yêu cầu hỗ trợ;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu năng và trải nghiệm người dùng;
• Thông báo dịch vụ: Gửi email/SMS về giao dịch, thay đổi chính sách và cảnh báo bảo mật quan trọng;
• Khuyến mãi (có sự đồng ý): Gửi thông tin ưu đãi, chương trình thưởng nếu bạn đã chọn nhận thông báo marketing.

ABCWin không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS;
• Nhà cung cấp game: Các studio game và nhà cung cấp Live Casino đối tác của ABCWin nhận ID người dùng (dạng ẩn danh) để đảm bảo trải nghiệm chơi liền mạch và xử lý kết quả công bằng;
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp hosting, CDN và bảo mật đám mây xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt với ABCWin;
• Cơ quan chức năng: ABCWin có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

Mọi bên thứ ba nhận dữ liệu từ ABCWin đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

ABCWin đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn không rơi vào tay sai. Các biện pháp kỹ thuật chúng tôi triển khai bao gồm:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ABCWin đều được mã hoá end-to-end;
• Mã hoá dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như số CCCD, thông tin ngân hàng được mã hoá ngay khi lưu vào cơ sở dữ liệu;
• Xác minh hai bước (2FA): Người dùng có thể kích hoạt xác thực OTP qua SMS để tăng cường bảo mật tài khoản;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát 24/7 các hành vi bất thường và chặn tự động các cuộc tấn công;
• Kiểm tra bảo mật định kỳ: Hệ thống ABCWin được kiểm tra penetration testing bởi đơn vị độc lập mỗi 6 tháng;
• Kiểm soát truy cập nội bộ: Nhân viên ABCWin chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của mình theo nguyên tắc least privilege.

ABCWin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của ABCWin hoạt động không đúng. ABCWin không sử dụng cookie quảng cáo bên thứ ba hay pixel theo dõi từ các mạng quảng cáo ngoài hệ thống.

Máy chủ của ABCWin đặt tại các trung tâm dữ liệu (data center) có chứng nhận ISO 27001, được bảo vệ vật lý 24/7 với hệ thống kiểm soát vào/ra nghiêm ngặt và sao lưu dữ liệu mã hoá đa vùng địa lý.

Thời hạn lưu trữ dữ liệu theo từng loại:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động;
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu quy định chống rửa tiền quốc tế;
• Nhật ký bảo mật (security logs): 12 tháng để hỗ trợ điều tra sự cố nếu có;
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân sẽ được xóa trong vòng 90 ngày sau khi tài khoản bị đóng, ngoại trừ dữ liệu bắt buộc lưu trữ theo quy định pháp lý;
• Dữ liệu phân tích ẩn danh: Có thể được giữ lâu hơn vì không thể truy nguyên ra danh tính cá nhân.

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ABCWin đang lưu giữ:

• Quyền truy cập: Yêu cầu ABCWin cung cấp bản sao toàn bộ dữ liệu cá nhân của bạn trong hệ thống;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ các trường hợp luật pháp yêu cầu lưu giữ;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp;
• Quyền hạn chế xử lý: Yêu cầu ABCWin tạm dừng xử lý dữ liệu trong khi điều tra tranh chấp;
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@abcwin.ws với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ABCWin sẽ xử lý yêu cầu của bạn trong vòng 15 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi thực hiện.

ABCWin là nền tảng dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu nào của người chưa đủ 18 tuổi. Quy trình đăng ký ABCWin yêu cầu khai báo ngày sinh và xác minh bằng CCCD/CMND có ảnh để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ.

Nếu ABCWin phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa. Nếu bạn cho rằng có trẻ em dưới 18 tuổi đang sử dụng dịch vụ ABCWin, hãy thông báo ngay cho chúng tôi qua email support@abcwin.ws.

ABCWin có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, ABCWin sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Hiển thị thông báo nổi bật trên trang web và ứng dụng ABCWin;
• Gửi email thông báo đến tất cả người dùng có tài khoản đang hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng ABCWin sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn đã đọc và chấp nhận các thay đổi đó. Nếu bạn không đồng ý, có quyền đóng tài khoản và rút số dư hợp lệ trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại ABCWin, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@abcwin.ws – tiêu đề ghi rõ "Yêu cầu bảo mật / Chính sách bảo mật";
• Live chat: Hỗ trợ trực tiếp bằng tiếng Việt, hoạt động 24/7 trên trang web và ứng dụng ABCWin;
• Thời gian phản hồi: ABCWin cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 2 giờ làm việc.