Chính Sách Bảo Mật
Thông Tin Người Dùng

owin1 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin cá nhân bạn cung cấp được owin1 sử dụng cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên owin1.net.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp luật về phòng chống rửa tiền và đảm bảo người dùng đủ 18 tuổi trở lên.
• Bảo mật và phòng ngừa gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và giao diện phù hợp với sở thích và hành vi sử dụng của từng người dùng.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ – chỉ khi bạn đồng ý nhận thông tin này.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để cải tiến nền tảng, trải nghiệm người dùng và phát triển sản phẩm mới.

owin1 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Đối với một số mục đích xử lý nhất định (như gửi email marketing), chúng tôi dựa trên sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: owin1 có lợi ích hợp pháp trong việc bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, với điều kiện quyền lợi của bạn không bị ảnh hưởng quá mức.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật hiện hành về tài chính, thuế và phòng chống rửa tiền.

owin1 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng kỹ thuật, dịch vụ đám mây và công cụ phân tích được kiểm tra bảo mật nghiêm ngặt trước khi hợp tác.
• Đối tác xác minh danh tính: Dịch vụ KYC độc lập hỗ trợ xác minh CMND/CCCD của người dùng theo yêu cầu pháp lý.
• Cơ quan pháp luật: owin1 sẽ tiết lộ thông tin khi có lệnh tòa án hoặc yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền.
• Phòng chống gian lận: Chia sẻ dữ liệu hành vi đáng ngờ với các tổ chức bảo mật ngành để bảo vệ toàn bộ người dùng.

owin1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm quản lý phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện tốc độ và chức năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi sử dụng tổng thể để đưa ra quyết định cải tiến sản phẩm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ owin1.

owin1 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ owin1 đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản bằng một lớp xác thực bổ sung.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập và bất thường hoạt động liên tục, cảnh báo ngay khi phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: owin1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật hàng quý bởi đội ngũ độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm để đảm bảo tính liên tục của dịch vụ.

owin1 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng owin1.
• Dữ liệu sau khi đóng tài khoản: Sau khi bạn yêu cầu đóng tài khoản, dữ liệu định danh và giao dịch được lưu giữ tối đa 5 năm theo quy định pháp luật về tài chính và phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên hệ hỗ trợ được lưu trữ trong 3 năm để phục vụ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Dữ liệu kỹ thuật và log: Nhật ký hệ thống và địa chỉ IP được lưu tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu marketing: Nếu bạn hủy đăng ký nhận thông tin marketing, dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn, không thể khôi phục hoặc liên kết lại với danh tính của bạn.

Với tư cách là người dùng owin1, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà owin1 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của owin1.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". owin1 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, đặc biệt khi sử dụng dịch vụ đám mây hoặc đối tác công nghệ quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, owin1 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được phê duyệt bởi cơ quan bảo vệ dữ liệu có thẩm quyền.
• Đối tác nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật quốc tế như ISO/IEC 27001 hoặc SOC 2 Type II.

Dịch vụ owin1 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ tuổi theo quy định pháp luật.

• Tất cả người dùng đăng ký bắt buộc phải xác nhận đủ 18 tuổi và phải trải qua quy trình xác minh KYC.
• Nếu owin1 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy trình.
• Cha mẹ hoặc người giám hộ nghi ngờ con em mình đang sử dụng dịch vụ owin1 có thể liên hệ ngay qua email [email protected] để được hỗ trợ.

owin1 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc quy trình vận hành của chúng tôi. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ owin1.net trong thời gian đó.
• Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu trang này.
• Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, chúng tôi có thể yêu cầu xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ owin1 sau ngày có hiệu lực được hiểu là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách owin1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật & quyền riêng tư: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các yêu cầu thông thường, và trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Hợp tác kinh doanh: [email protected]

Đội ngũ bảo mật owin1 hoạt động 24/7 và luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt. Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, nhanh chóng và bảo mật tuyệt đối.