1. Phạm Vi Áp Dụng Của Chính Sách Bảo Mật
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do iwbest cung cấp, bao gồm website iwbest.bid, ứng dụng di động Android và iOS, cũng như mọi dịch vụ liên kết khác mang thương hiệu iwbest.
Tài liệu này mô tả cách iwbest thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi họ đăng ký tài khoản, sử dụng dịch vụ cá cược hoặc tương tác với hệ thống của chúng tôi. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực iwbest cung cấp dịch vụ.
Bằng cách sử dụng dịch vụ iwbest, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản.
2. Thông Tin Chúng Tôi Thu Thập
iwbest chỉ thu thập thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Không có gì "lén lút" ở đây – dưới đây là danh sách đầy đủ những gì chúng tôi thu thập:
2.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
- Thông tin xác minh danh tính (KYC): CCCD/CMND, ảnh chân dung, địa chỉ thường trú – chỉ khi bạn cần rút tiền lần đầu hoặc vượt hạn mức quy định.
- Thông tin tài chính: Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ phần cần thiết để xử lý giao dịch.
- Thông tin liên lạc: Nội dung các cuộc trò chuyện với đội hỗ trợ khi bạn liên hệ chúng tôi.
2.2 Thông tin thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
- Dữ liệu hành vi: Trang bạn truy cập, thời gian truy cập, các thao tác trong ứng dụng.
- Cookie và công nghệ theo dõi: Được mô tả chi tiết ở mục 6.
- Dữ liệu vị trí: Chỉ ở cấp độ quốc gia/thành phố từ địa chỉ IP – không có GPS.
iwbest không thu thập thông tin về chủng tộc, tôn giáo, quan điểm chính trị hay bất kỳ dữ liệu nhạy cảm nào không liên quan đến việc cung cấp dịch vụ.
3. Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu iwbest thu thập đều có mục đích rõ ràng. Chúng tôi không thu thập dữ liệu "phòng trường hợp cần" – chỉ thu thập khi có lý do cụ thể:
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Thông tin đăng ký | Tạo và quản lý tài khoản | Thực hiện hợp đồng |
| Thông tin KYC | Xác minh độ tuổi, chống gian lận | Nghĩa vụ pháp lý |
| Thông tin tài chính | Xử lý nạp/rút tiền, chống rửa tiền | Thực hiện hợp đồng |
| Dữ liệu kỹ thuật | Bảo mật tài khoản, phát hiện gian lận | Lợi ích hợp pháp |
| Dữ liệu hành vi | Cải thiện trải nghiệm, cá nhân hóa dịch vụ | Lợi ích hợp pháp |
| Lịch sử liên hệ | Hỗ trợ khách hàng, giải quyết tranh chấp | Lợi ích hợp pháp |
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
iwbest không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch.
- Nhà cung cấp dịch vụ công nghệ: Hosting, CDN, dịch vụ chống DDoS – các bên này ký cam kết bảo mật dữ liệu với iwbest.
- Cơ quan pháp luật và cơ quan quản lý: Khi có yêu cầu hợp pháp, lệnh tòa án hoặc nghĩa vụ báo cáo theo quy định chống rửa tiền (AML).
- Trường hợp sáp nhập/mua lại: Nếu iwbest được mua lại hoặc sáp nhập, người dùng sẽ được thông báo trước ít nhất 30 ngày.
Tất cả bên thứ ba có quyền truy cập dữ liệu người dùng đều phải ký thỏa thuận bảo mật dữ liệu và chỉ được xử lý thông tin đúng theo chỉ định của iwbest.
5. Biện Pháp Bảo Mật Kỹ Thuật
Bảo mật kỹ thuật tại iwbest không phải chiêu truyền thông – đây là những gì thực sự chạy trên hệ thống của chúng tôi:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ iwbest đều được mã hóa.
- Mã hóa mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt – kể cả nhân viên iwbest cũng không xem được mật khẩu của bạn.
- Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt để tăng bảo mật đăng nhập.
- Phát hiện bất thường: Hệ thống tự động phát hiện đăng nhập từ địa điểm lạ hoặc thiết bị chưa từng sử dụng và gửi cảnh báo ngay lập tức.
- Giám sát 24/7: Đội ngũ bảo mật theo dõi hệ thống liên tục để phát hiện và xử lý mọi sự cố trong thời gian ngắn nhất.
- Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật bởi bên thứ ba độc lập mỗi quý.
iwbest bảo vệ dữ liệu người dùng theo tiêu chuẩn quốc tế
6. Cookie Và Công Nghệ Theo Dõi
iwbest sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trong trình duyệt/thiết bị của bạn.
Các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết để website hoạt động – duy trì phiên đăng nhập, bảo mật form. Không thể tắt.
- Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website để cải thiện thiết kế và nội dung.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ để không phải cài lại mỗi lần.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tắt cookie phân tích và chức năng sẽ không ảnh hưởng đến khả năng sử dụng cơ bản của dịch vụ iwbest.
7. Lưu Trữ Và Xóa Dữ Liệu
iwbest không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ tùy theo loại dữ liệu:
- Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu quy định AML.
- Thông tin KYC: 5 năm sau khi tài khoản bị đóng.
- Cookie phân tích: Tối đa 13 tháng.
- Log hệ thống: 90 ngày, sau đó tự động xóa.
Khi bạn yêu cầu xóa tài khoản, iwbest sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày – ngoại trừ dữ liệu bắt buộc giữ theo quy định pháp luật.
8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Dữ liệu của bạn – bạn có quyền kiểm soát. Đây là những quyền cụ thể bạn có tại iwbest
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân iwbest đang lưu trữ về bạn. Phản hồi trong 72 giờ.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không còn phù hợp trong hồ sơ của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa tài khoản và dữ liệu cá nhân – trừ dữ liệu bắt buộc lưu theo quy định pháp luật.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi bất kỳ lúc nào.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
Quyền di chuyển dữ liệu
Yêu cầu xuất dữ liệu cá nhân ở định dạng có thể đọc được để chuyển sang dịch vụ khác.
Để thực hiện bất kỳ quyền nào ở trên, gửi email đến support@iwbest.bid với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 72 giờ và xử lý hoàn tất trong 30 ngày.
9. Cập Nhật Chính Sách Bảo Mật
iwbest có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, iwbest sẽ thông báo qua:
- Email gửi đến địa chỉ đã đăng ký (ít nhất 14 ngày trước khi có hiệu lực).
- Thông báo nổi bật khi đăng nhập vào tài khoản.
- Banner thông báo trên trang chính sách bảo mật.
Ngày cập nhật lần cuối luôn hiển thị rõ ràng đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
10. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc phát hiện khả năng rò rỉ bảo mật, hãy liên hệ ngay với iwbest:
- Email: support@iwbest.bid
- Tiêu đề email gợi ý: "Yêu cầu về dữ liệu cá nhân" hoặc "Báo cáo sự cố bảo mật"
- Live chat: Trong ứng dụng hoặc trang web – hỗ trợ 24/7 bằng tiếng Việt
- Thời gian phản hồi cam kết: 72 giờ cho yêu cầu dữ liệu, 4 giờ cho báo cáo bảo mật khẩn cấp
Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy đổi mật khẩu ngay lập tức và liên hệ live chat để đội bảo mật hỗ trợ khẩn cấp.
Đội ngũ bảo mật iwbest hoạt động 24/7 để bảo vệ người dùng
Tại Sao Người Dùng Tin Tưởng Bảo Mật Của iwbest?
Không phải lời hứa suông – đây là những gì thực sự chạy phía sau màn hình
Mã hóa đầu cuối SSL 256-bit
Toàn bộ dữ liệu truyền tải được mã hóa theo tiêu chuẩn ngân hàng. Tin tặc chặn được gói tin cũng không đọc được gì.
Xác thực hai yếu tố (2FA)
Thêm lớp bảo vệ ngoài mật khẩu – kể cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có điện thoại bạn.
Không bán dữ liệu người dùng
Chính sách tuyệt đối – thông tin của bạn không bao giờ được bán, trao đổi hoặc chia sẻ vì mục đích quảng cáo bên ngoài.
Phát hiện gian lận thời gian thực
Hệ thống AI phát hiện các hành vi bất thường và cảnh báo ngay lập tức – bảo vệ tài khoản của bạn ngay cả khi bạn không để ý.
Kiểm tra bảo mật độc lập
Hệ thống được kiểm tra penetration testing mỗi quý bởi đơn vị bảo mật độc lập bên ngoài – không "tự chấm điểm cho mình".
Kiểm soát hoàn toàn thuộc về bạn
Xem, chỉnh sửa, xuất hoặc xóa dữ liệu bất kỳ lúc nào. Quyền lợi của bạn là ưu tiên – không phải điều khoản dễ bị bỏ qua.
Trải Nghiệm iwbest Với Sự An Tâm Tuyệt Đối
Dữ liệu của bạn được bảo vệ, giao dịch minh bạch, hỗ trợ 24/7. Đăng ký ngay hôm nay và nhận ngay voucher chào mừng 200%.