Chính Sách Bảo Mật
Edwin — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

1. Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách Edwin ("chúng tôi", "Edwin") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("bạn", "người chơi") khi bạn truy cập và sử dụng nền tảng Edwin tại địa chỉ edwin.mobi, ứng dụng di động Edwin hoặc bất kỳ dịch vụ nào khác do Edwin cung cấp.

Chính sách này áp dụng cho tất cả người dùng Edwin tại Việt Nam và bất kỳ khu vực nào khác nơi Edwin cung cấp dịch vụ. Chính sách này là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng dịch vụ Edwin.

2. Dữ Liệu Edwin Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp cho Edwin

Khi đăng ký và sử dụng tài khoản Edwin, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam;
• Thông tin tài chính: Số tài khoản ngân hàng (để xử lý giao dịch nạp/rút tiền), số ví điện tử MoMo, ZaloPay hoặc VNPay;
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính khi Edwin yêu cầu.

2.2. Thông tin Edwin tự động thu thập

Khi bạn sử dụng Edwin, hệ thống tự động ghi lại:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử cá cược, giao dịch tài chính và hoạt động tài khoản Edwin;
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất truy cập Edwin);
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi GPS chính xác);
• Thông tin cookie và các công nghệ theo dõi phiên tương tự.

2.3. Thông tin từ bên thứ ba

Edwin có thể nhận thông tin về bạn từ các đối tác cung cấp dịch vụ thanh toán (ví dụ: xác nhận giao dịch từ Vietcombank, BIDV, Techcombank), các dịch vụ xác minh danh tính độc lập và các cơ quan chức năng khi có yêu cầu pháp lý hợp lệ.

Loại dữ liệu	Ví dụ cụ thể	Mức độ bắt buộc
Nhận dạng	Họ tên, ngày sinh, CCCD	Bắt buộc (KYC)
Liên lạc	Email, số điện thoại	Bắt buộc (đăng ký)
Tài chính	Số tài khoản ngân hàng, ví MoMo	Bắt buộc (giao dịch)
Kỹ thuật	IP, thiết bị, trình duyệt	Tự động (hệ thống)
Hành vi	Lịch sử cá cược, thời gian chơi	Tự động (hệ thống)

3. Mục Đích Sử Dụng Dữ Liệu

Edwin sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ Edwin: Tạo và quản lý tài khoản Edwin, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược thể thao, Edwin Casino, nổ hũ, đá gà và Sic Bo;
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép hoặc lạm dụng dịch vụ Edwin;
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại liên quan đến tài khoản Edwin;
• Cá nhân hóa trải nghiệm Edwin: Đề xuất nội dung, khuyến mãi và tính năng phù hợp với sở thích của bạn;
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi Edwin qua email hoặc SMS (với sự đồng ý của bạn);
• Cải thiện dịch vụ Edwin: Phân tích hành vi người dùng để nâng cao chất lượng nền tảng;
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Edwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ Edwin mà bạn đã đăng ký;
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật Việt Nam về dịch vụ trực tuyến, chống rửa tiền và bảo vệ dữ liệu cá nhân;
• Lợi ích hợp pháp: Bảo vệ hệ thống Edwin khỏi gian lận, đảm bảo an toàn cho toàn bộ người dùng;
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích không bắt buộc, Edwin chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Edwin có thể chia sẻ một phần thông tin của bạn với các bên sau, và chỉ trong các trường hợp cụ thể được liệt kê:

• Đối tác thanh toán: Các tổ chức tài chính như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay và VNPay để xử lý giao dịch — chỉ chia sẻ thông tin cần thiết để hoàn tất giao dịch;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng đám mây, bảo mật và phân tích cho Edwin — tất cả đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với Edwin;
• Cơ quan pháp luật: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam;
• Phòng chống gian lận: Các tổ chức chuyên biệt về phát hiện gian lận trong ngành cá cược trực tuyến khi cần điều tra vi phạm.

6. Cookie Và Công Nghệ Theo Dõi

Edwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có bốn loại cookie Edwin sử dụng:

• Cookie thiết yếu: Cần thiết để vận hành cơ bản của nền tảng Edwin — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt;
• Cookie phân tích: Giúp Edwin hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Có thể từ chối;
• Cookie cá nhân hóa: Lưu trữ tùy chọn của bạn (ngôn ngữ, tỷ lệ cược ưa thích) để Edwin cá nhân hóa trải nghiệm. Có thể từ chối;
• Cookie tiếp thị: Chỉ được kích hoạt với sự đồng ý rõ ràng của bạn, phục vụ hiển thị thông tin khuyến mãi Edwin phù hợp.

Bạn có thể quản lý cài đặt cookie Edwin thông qua phần "Cài đặt tài khoản" hoặc qua cài đặt trình duyệt của bạn. Việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ Edwin.

7. Bảo Mật Dữ Liệu Edwin

Edwin triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 1.3 cho toàn bộ luồng dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm;
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) nhiều lớp;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi chuyên gia độc lập;
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản nhân viên Edwin có quyền truy cập dữ liệu;
• Giám sát hệ thống Edwin 24/7 và cảnh báo tự động khi phát hiện hoạt động bất thường;
• Sao lưu dữ liệu tự động hàng ngày với phục hồi dữ liệu đảm bảo tính toàn vẹn.

8. Thời Gian Lưu Trữ Dữ Liệu

Edwin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu tối thiểu của pháp luật Việt Nam hiện hành:

• Dữ liệu tài khoản Edwin: Trong suốt thời gian tài khoản Edwin còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng;
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm theo quy định pháp luật về kế toán và chống rửa tiền;
• Dữ liệu KYC (giấy tờ tùy thân): Tối thiểu 5 năm sau khi mối quan hệ kinh doanh chấm dứt;
• Dữ liệu kỹ thuật (log hệ thống): Tối đa 2 năm, sau đó được xóa hoặc ẩn danh hóa;
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc đăng ký từ chối nhận thông tin từ Edwin.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin Edwin lưu trữ về bạn:

• Quyền truy cập: Yêu cầu Edwin cung cấp bản sao dữ liệu cá nhân Edwin đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu Edwin cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa dữ liệu: Yêu cầu Edwin xóa dữ liệu của bạn trong các trường hợp nhất định — lưu ý Edwin có thể từ chối nếu việc lưu trữ là nghĩa vụ pháp lý;
• Quyền phản đối: Phản đối việc Edwin xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
• Quyền hạn chế xử lý: Yêu cầu Edwin tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với Edwin qua kênh hỗ trợ trực tiếp 24/7 hoặc gửi email tới [email protected]. Edwin sẽ phản hồi yêu cầu của bạn trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Trẻ Em Và Vị Thành Niên

Dịch vụ Edwin tuyệt đối không dành cho người dưới 18 tuổi. Edwin không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc vị thành niên chưa đủ 18 tuổi tại Việt Nam.

Nếu Edwin phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, Edwin sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền nạp (nếu có) theo quy trình nội bộ của Edwin.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng trẻ dưới 18 tuổi đã đăng ký tài khoản Edwin, vui lòng liên hệ ngay với Edwin để chúng tôi xử lý kịp thời.

11. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, Edwin đảm bảo rằng:

• Việc chuyển dữ liệu tuân thủ đầy đủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân;
• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn của Edwin;
• Tất cả các bên liên quan đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý trước khi dữ liệu được chuyển.

12. Thay Đổi Chính Sách Bảo Mật

Edwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ Edwin. Khi có thay đổi quan trọng, Edwin sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng Edwin trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng Edwin sau khi phiên bản Chính sách bảo mật mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Edwin khuyến nghị bạn kiểm tra trang này định kỳ.

13. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của Edwin, hoặc nếu bạn muốn thực hiện bất kỳ quyền nào được nêu trong Điều 9, vui lòng liên hệ Edwin qua:

• Email hỗ trợ bảo mật Edwin: [email protected]
• Live chat trực tiếp: Hỗ trợ tiếng Việt 24/7 ngay trên nền tảng Edwin
• Thời gian phản hồi: Trong vòng 3 phút qua live chat Edwin; trong vòng 30 ngày làm việc đối với yêu cầu về quyền dữ liệu