Bảo Vệ Dữ Liệu
Người Chơi llwn

1. Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") được áp dụng cho toàn bộ dữ liệu cá nhân mà llwn thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng trang web llwn.bio, ứng dụng di động và tất cả dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng, bất kể bạn đang truy cập từ Hồ Chí Minh (Sài Gòn), Hà Nội, Đà Nẵng, Cần Thơ hay bất kỳ tỉnh thành nào khác tại Việt Nam.

Bằng việc sử dụng dịch vụ llwn, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi. Chính sách này phải được đọc cùng với Điều Khoản & Điều Kiện của llwn.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ llwn, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, hộ chiếu, ảnh chân dung kèm tài liệu
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ lưu trữ mã token bảo mật, không lưu thông tin thẻ đầy đủ
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu được băm (hashed) theo chuẩn bcrypt

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng llwn, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý ước tính (không xác định chính xác địa chỉ nhà)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Trang web giới thiệu (referrer URL), thời gian truy cập, thời lượng phiên
• Lịch sử cá cược, giao dịch nạp/rút tiền, lịch sử trò chơi
• Nhật ký hoạt động tài khoản (đăng nhập, đăng xuất, thay đổi cài đặt)

2.3. Dữ Liệu Cookie & Công Nghệ Theo Dõi

llwn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm: cookie phiên (session cookies) cần thiết cho hoạt động đăng nhập; cookie chức năng lưu trữ tùy chọn ngôn ngữ và giao diện; và cookie phân tích ẩn danh giúp chúng tôi hiểu cách người dùng tương tác với trang web. Chúng tôi không sử dụng cookie theo dõi hành vi xuyên trang (cross-site tracking cookies) của bên thứ ba vì mục đích quảng cáo có chủ đích.

3. Mục Đích Sử Dụng Dữ Liệu

llwn sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp hỗ trợ khách hàng
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu chống rửa tiền và xác minh độ tuổi (21+)
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và lạm dụng hệ thống
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện và tính năng
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách quan trọng
• Khuyến mãi (nếu đã đồng ý): Gửi thông tin về chương trình khuyến mãi, sự kiện và ưu đãi đặc biệt — chỉ khi bạn đã chủ động đăng ký nhận thông báo
• Chơi có trách nhiệm: Theo dõi hoạt động cá cược để phát hiện và hỗ trợ người chơi có dấu hiệu nghiện cờ bạc

4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

llwn xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã đăng ký sử dụng
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu KYC/AML và các quy định pháp luật hiện hành
• Lợi ích hợp pháp: Bảo mật nền tảng, ngăn chặn gian lận và cải thiện dịch vụ
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị không thiết yếu và cookie phân tích — bạn có thể rút lại sự đồng ý bất kỳ lúc nào

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các Trường Hợp Được Phép Chia Sẻ

llwn chỉ chia sẻ dữ liệu cá nhân của người chơi trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các tổ chức tài chính khác — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác game — chỉ chia sẻ ID người chơi ẩn danh, không bao giờ chia sẻ thông tin cá nhân đầy đủ
• Dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để xác minh tính hợp lệ của tài liệu
• Cơ quan có thẩm quyền: Khi được yêu cầu theo quy định pháp luật hoặc lệnh tòa án hợp lệ

5.2. Dữ Liệu Không Bao Giờ Được Chia Sẻ

llwn tuyệt đối không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích tiếp thị, quảng cáo, môi giới dữ liệu, hoặc bất kỳ mục đích thương mại nào khác không được liệt kê trong chính sách này.

6. Lưu Trữ & Bảo Vệ Dữ Liệu

6.1. Thời Gian Lưu Trữ

Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu nhật ký hệ thống (system logs) được lưu trữ tối đa 12 tháng. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc được ẩn danh hóa hoàn toàn.

6.2. Biện Pháp Bảo Mật Kỹ Thuật

llwn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu trong quá trình truyền tải
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ (at-rest encryption)
• Băm mật khẩu một chiều với thuật toán bcrypt và salt ngẫu nhiên
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing)
• Kiểm soát truy cập dựa trên vai trò (RBAC) cho nhân viên nội bộ
• Sao lưu dữ liệu mã hóa tự động mỗi 24 giờ tại địa điểm dự phòng

7. Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có thể gây rủi ro cho quyền và tự do của người chơi, llwn cam kết thông báo cho những người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua địa chỉ email đã đăng ký. Thông báo sẽ bao gồm: bản chất của vi phạm, dữ liệu bị ảnh hưởng, biện pháp khắc phục đã thực hiện và khuyến nghị bảo vệ cho người chơi.

8. Chuyển Dữ Liệu Quốc Tế

Một phần dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại nước ngoài bởi các đối tác dịch vụ đám mây và nhà cung cấp trò chơi quốc tế. Trong mọi trường hợp, llwn đảm bảo rằng bất kỳ việc chuyển dữ liệu quốc tế nào cũng được bảo vệ bởi các hợp đồng xử lý dữ liệu (DPA) phù hợp và chỉ làm việc với các đối tác áp dụng các tiêu chuẩn bảo mật tương đương hoặc cao hơn chính sách này.

9. Quy Định Đặc Biệt Cho Người Chơi Tại Việt Nam

llwn đặc biệt chú trọng đến việc bảo vệ dữ liệu của người chơi Việt Nam. Chúng tôi không lưu trữ thông tin số CMND/CCCD hay thông tin ngân hàng dưới dạng văn bản thô — tất cả đều được mã hóa trước khi lưu vào cơ sở dữ liệu. Thông tin ví điện tử như MoMo, ZaloPay, VNPay chỉ được lưu dưới dạng token bảo mật do chính nhà cung cấp ví cấp phát, đảm bảo llwn không bao giờ tiếp cận được thông tin đăng nhập ví của bạn.

10. Cookie & Công Nghệ Theo Dõi Chi Tiết

llwn sử dụng ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc cho hoạt động của trang web — đăng nhập, giỏ cược, phiên trò chơi. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện tối/sáng, loại trò chơi yêu thích. Bạn có thể tắt nhưng sẽ mất các tùy chỉnh cá nhân.
• Cookie phân tích: Thu thập dữ liệu ẩn danh tổng hợp về cách người dùng điều hướng trang web để chúng tôi cải thiện trải nghiệm. Không liên kết với danh tính cá nhân của bạn.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt. Hầu hết các trình duyệt hiện đại đều cho phép bạn xem, chặn hoặc xóa cookie tại bất kỳ thời điểm nào.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư"
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Live Chat: Có sẵn 24/7 sau khi đăng nhập vào tài khoản llwn
• Múi giờ làm việc: Indochina Time (ICT, UTC+7)