Thông Tin Goldiwin Thu Thập
Goldiwin chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập thông tin dư thừa hay không liên quan đến mục đích vận hành nền tảng cá cược trực tuyến.
Dữ liệu bạn cung cấp trực tiếp:
- Thông tin đăng ký: họ tên, ngày sinh, địa chỉ email, số điện thoại.
- Thông tin xác minh danh tính: số CMND/CCCD, hình ảnh giấy tờ tùy thân (khi được yêu cầu).
- Thông tin thanh toán: số tài khoản ví điện tử, tên chủ tài khoản (không lưu số thẻ đầy đủ).
- Nội dung trao đổi với đội hỗ trợ khách hàng.
Dữ liệu thu thập tự động:
- Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
- Lịch sử hoạt động trên nền tảng: trang đã truy cập, thời gian phiên làm việc.
- Lịch sử giao dịch và đặt cược (bắt buộc theo quy định vận hành).
- Cookie và dữ liệu phiên làm việc (xem chi tiết tại Mục 6).
| Loại dữ liệu | Mức độ nhạy cảm | Phương thức bảo vệ |
|---|---|---|
| Thông tin đăng ký cơ bản | Trung bình | Mã hóa AES-256 |
| Giấy tờ tùy thân | Cao | Lưu trữ riêng biệt, mã hóa + kiểm soát truy cập |
| Thông tin tài chính | Rất cao | SSL 256-bit + tokenization |
| Lịch sử giao dịch | Cao | Mã hóa + nhật ký kiểm toán |
| Dữ liệu thiết bị & IP | Thấp | Ẩn danh hóa sau 90 ngày |
Mục Đích Sử Dụng Dữ Liệu
Goldiwin sử dụng dữ liệu người dùng theo các mục đích đã được xác định rõ ràng. Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã thông báo mà không có sự đồng ý bổ sung của bạn.
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, xác minh danh tính.
- Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và gian lận tài chính.
- Cải thiện trải nghiệm: Phân tích hành vi sử dụng tổng hợp (không cá nhân hóa) để cải thiện giao diện và tính năng.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của quy định về chống rửa tiền và bảo vệ người tiêu dùng.
- Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi tài khoản và cập nhật chính sách quan trọng.
📢 Về tiếp thị: Goldiwin chỉ gửi email hay SMS khuyến mãi nếu bạn đã chủ động đồng ý nhận. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào qua cài đặt tài khoản hoặc link hủy trong mỗi email.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Goldiwin xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng (khi dữ liệu cần thiết để cung cấp dịch vụ bạn yêu cầu), nghĩa vụ pháp lý (khi pháp luật yêu cầu lưu trữ hoặc báo cáo), lợi ích hợp pháp (phòng chống gian lận, bảo mật hệ thống) và sự đồng ý của bạn (đối với tiếp thị và cookie không cần thiết).
Bạn có quyền rút lại sự đồng ý bất cứ lúc nào đối với những hoạt động xử lý dựa trên sự đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Mục 4Chia Sẻ Với Bên Thứ Ba
Goldiwin không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp rút, dữ liệu tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay hoặc ngân hàng. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Nhà cung cấp game: Tên người dùng và số dư có thể được chia sẻ với nhà cung cấp trò chơi để vận hành phiên chơi. Không có thông tin định danh đầy đủ nào được chia sẻ.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam, Goldiwin có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
- Phòng chống gian lận: Thông tin về tài khoản và giao dịch đáng ngờ có thể được chia sẻ với các tổ chức phòng chống gian lận được ủy quyền.
Tất cả đối tác bên thứ ba của Goldiwin đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của Goldiwin. Chúng tôi thường xuyên đánh giá lại các đối tác này.
Bảo Mật Kỹ Thuật Và Vật Lý
Goldiwin áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:
- Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
- Mã hóa dữ liệu lưu trữ bằng AES-256.
- Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
- Kiểm tra bảo mật độc lập (penetration testing) tối thiểu 2 lần mỗi năm.
- Máy chủ đặt tại trung tâm dữ liệu có kiểm soát vật lý nghiêm ngặt.
- Mật khẩu người dùng được băm (hash) bằng bcrypt – ngay cả nhân viên Goldiwin không thể đọc mật khẩu của bạn.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Goldiwin cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, cùng với mô tả về phạm vi ảnh hưởng và các bước khắc phục.
Mục 6Cookie Và Công Nghệ Theo Dõi
Goldiwin sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.
- Cookie thiết yếu: Bắt buộc để đăng nhập, duy trì phiên làm việc và bảo mật. Không thể tắt.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
- Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng sử dụng nền tảng. Có thể tắt qua cài đặt cookie.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc qua trung tâm cài đặt cookie trên nền tảng Goldiwin. Lưu ý rằng tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập.
Mục 7Lưu Trữ Và Thời Hạn Dữ Liệu
Goldiwin chỉ giữ dữ liệu trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp luật:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch: Tối thiểu 5 năm theo quy định chống rửa tiền.
- Hồ sơ xác minh danh tính: 5 năm kể từ khi tài khoản đóng.
- Nhật ký hệ thống và bảo mật: 12 tháng.
- Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối.
- Cookie: Tùy loại, từ phiên làm việc đến tối đa 12 tháng.
Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu được xóa an toàn theo tiêu chuẩn ghi đè nhiều lần (secure wipe) để đảm bảo không thể khôi phục.
Mục 8Quyền Của Người Dùng Đối Với Dữ Liệu
Goldiwin tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ qua email support@goldiwin.app – chúng tôi sẽ phản hồi trong vòng 30 ngày:
Mục 9Bảo Vệ Người Dưới 18 Tuổi
Dịch vụ của Goldiwin không dành cho người dưới 18 tuổi. Goldiwin không cố ý thu thập hay xử lý dữ liệu cá nhân của người chưa đủ tuổi. Nếu Goldiwin phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do khai báo sai, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản Goldiwin, hãy liên hệ ngay với chúng tôi qua email support@goldiwin.app để được hỗ trợ xử lý khẩn cấp.
🔞 Nhắc nhở: Goldiwin thực hiện quy trình xác minh độ tuổi nghiêm ngặt. Mọi tài khoản đăng ký đều được kiểm tra và có thể bị yêu cầu cung cấp giấy tờ chứng minh độ tuổi bất cứ lúc nào trong quá trình sử dụng dịch vụ.
Liên Hệ Và Khiếu Nại Về Bảo Mật
Nếu bạn có câu hỏi, thắc mắc hay muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệvới Goldiwin qua các kênh sau:
- Email bảo mật: support@goldiwin.app
- Live chat: Trực tiếp trên nền tảng Goldiwin, hỗ trợ 24/7 bằng tiếng Việt
- Thời gian phản hồi: Trong vòng 48 giờ với câu hỏi thông thường, 72 giờ với yêu cầu thực hiện quyền dữ liệu
Nếu bạn không hài lòng với cách Goldiwin xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
Goldiwin có Nhân viên Bảo vệ Dữ liệu (DPO) chuyên trách. Nếu bạn muốn liên hệ trực tiếp với bộ phận này về các vấn đề bảo mật nghiêm trọng, hãy ghi rõ tiêu đề email "Yêu cầu DPO – Bảo mật" khi gửi về support@goldiwin.app.