Chính Sách
Bảo Mật Dữ Liệu

ndwin thu thập thông tin cá nhân của bạn thông qua nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa;
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, ảnh chụp tài liệu tùy thân, địa chỉ cư trú, hóa đơn tiện ích xác nhận địa chỉ;
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) theo yêu cầu để xử lý giao dịch;
• Nội dung liên lạc: Nội dung tin nhắn hỗ trợ, email, phiếu khiếu nại và các giao tiếp khác của bạn với đội ngũ ndwin.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trên nền tảng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian;
• Dữ liệu cookie: Thông tin lưu trong cookie và các công nghệ theo dõi tương tự (xem Mục 5).

ndwin sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tương ứng với từng loại dữ liệu được thu thập:

ndwin chỉ sử dụng dữ liệu của bạn đúng theo các mục đích đã được khai báo. Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng của bạn.

Việc ndwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn hoạt động xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và ndwin — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi;
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp: ndwin xử lý một số dữ liệu nhất định nhằm ngăn chặn gian lận, bảo vệ an toàn mạng và cải thiện chất lượng dịch vụ — các hoạt động này phục vụ lợi ích chính đáng của cả ndwin lẫn người dùng;
• Sự đồng ý: Đối với các hoạt động không thiết yếu như gửi email tiếp thị hoặc phân tích hành vi để cá nhân hóa quảng cáo, ndwin chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

ndwin không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp hạn chế và cần thiết dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp nền tảng casino, cá cược thể thao và xổ số có thể nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Dữ liệu cá nhân nhận dạng được giảm thiểu tối đa;
• Đối tác xác minh danh tính: Các dịch vụ KYC của bên thứ ba hỗ trợ ndwin xác thực tài liệu tùy thân. Họ xử lý dữ liệu theo tiêu chuẩn bảo mật quốc tế;
• Cơ quan pháp luật: ndwin sẽ tiết lộ thông tin khi có lệnh yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng;
• Bảo vệ quyền lợi ndwin: Trong trường hợp tranh chấp pháp lý, kiểm toán hoặc điều tra gian lận, ndwin có thể chia sẻ dữ liệu với các cố vấn pháp lý và kiểm toán viên độc lập.

ndwin sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Bạn không thể tắt nhóm cookie này vì chúng cần thiết cho hoạt động cơ bản của dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, giao diện hiển thị và các cài đặt cá nhân khác để cải thiện trải nghiệm đăng nhập lại;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng nhằm giúp ndwin hiểu hành vi người dùng và cải thiện thiết kế, nội dung và hiệu suất;
• Cookie tiếp thị: Được dùng để gửi các ưu đãi và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối nhóm cookie này trong phần cài đặt tài khoản hoặc cài đặt trình duyệt.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của ndwin.

ndwin áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit mã hóa toàn bộ dữ liệu di chuyển giữa trình duyệt/ứng dụng của bạn và máy chủ ndwin;
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin nhận dạng nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ, với nhật ký truy cập được ghi lại đầy đủ;
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nội bộ của ndwin bắt buộc dùng 2FA. Chúng tôi cũng khuyến khích mạnh mẽ người chơi kích hoạt 2FA cho tài khoản cá nhân;
• Kiểm tra bảo mật định kỳ: ndwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ để phát hiện và khắc phục các lỗ hổng tiềm ẩn;
• Phản ứng sự cố: ndwin có quy trình phản ứng sự cố rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, chúng tôi cam kết thông báo cho những người bị ảnh hưởng và cơ quan có thẩm quyền trong thời gian sớm nhất theo quy định pháp luật.

ndwin chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, nhằm đáp ứng yêu cầu kiểm toán và giải quyết tranh chấp;
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền;
• Hồ sơ KYC: Được lưu trữ trong suốt thời gian quan hệ khách hàng và ít nhất 5 năm sau khi chấm dứt;
• Nhật ký kỹ thuật và bảo mật: Được lưu tối đa 12 tháng cho mục đích phân tích sự cố và bảo mật hệ thống;
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

Sau k hi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn của ndwin. Việc ẩn danh hóa đảm bảo dữ liệu không còn có thể liên kết lại với bạn trong bất kỳ hoàn cảnh nào.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ndwin đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà ndwin đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản;
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được quên") trong những trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu phải được lưu giữ theo quy định pháp luật và không thể xóa theo yêu cầu;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi ndwin xử lý dựa trên lợi ích hợp pháp mà bạn cho là ảnh hưởng đến quyền lợi của mình;
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu ndwin tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác;
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác khi kỹ thuật cho phép.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — ví dụ khi ndwin sử dụng dịch vụ đám mây, hệ thống phần mềm trò chơi hoặc nền tảng hỗ trợ khách hàng từ các nhà cung cấp quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, ndwin đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn;
• Các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu được ký kết với bên nhận;
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế và chỉ được truy cập bởi những người được ủy quyền;
• Việc chuyển dữ liệu được thực hiện trên cơ sở cần thiết tối thiểu, chỉ bao gồm dữ liệu thực sự cần thiết cho mục đích dịch vụ.

Bạn có quyền yêu cầu thông tin chi tiết về cơ chế bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ [email protected].

Dịch vụ của ndwin chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu giữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, ndwin yêu cầu người dùng xác nhận độ tuổi và cung cấp giấy tờ tùy thân hợp lệ. Nếu chúng tôi phát hiện ra rằng một tài khoản đã được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa và số dư (nếu có) sẽ được xử lý theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em mình đã đăng ký tài khoản ndwin, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

ndwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc tính năng mới của dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua một hoặc nhiều hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ ndwin.cam;
• Gửi email thông báo đến địa chỉ email đã đăng ký;
• Gửi thông báo trực tiếp trong hộp thư tài khoản của bạn trên nền tảng.

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ ndwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ndwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề email: "QUYỀN RIÊNG TƯ / DỮ LIỆU CÁ NHÂN";
• Live Chat: Tính năng chat trực tiếp trên ndwin.cam, hoạt động 24/7;
• Telegram: Liên hệ qua kênh Telegram chính thức của ndwin — phản hồi trong vòng 5 phút.

ndwin cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến quyền riêng tư và phản hồi trong thời gian sớm nhất. Đối với các trường hợp phức tạp, chúng tôi sẽ cập nhật tiến độ xử lý cho bạn theo định kỳ cho đến khi vấn đề được giải quyết thỏa đáng.