Chào mừng bạn đến với trang Chính sách bảo mật của Top Win. Tài liệu này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại topwin-khelo.com, bao gồm cả trang web và ứng dụng di động (nếu có).
Tại Top Win, chúng tôi xây dựng chính sách bảo mật với một nguyên tắc cốt lõi: dữ liệu của bạn là của bạn. Chúng tôi chỉ thu thập những gì thực sự cần thiết, chỉ dùng đúng mục đích đã thông báo và luôn cho bạn quyền kiểm soát thông tin của mình bất kỳ lúc nào.
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ Top Win sau khi chính sách này được cập nhật, bạn xác nhận đã đọc và đồng ý với các điều khoản trong tài liệu này.
Chính sách bảo mật này được viết bằng tiếng Việt để đảm bảo người dùng Việt Nam có thể hiểu đầy đủ quyền lợi của mình. Mọi phiên bản ngôn ngữ khác chỉ có tính chất tham khảo – phiên bản tiếng Việt có giá trị pháp lý cao hơn trong trường hợp có mâu thuẫn.
Phạm Vi Áp Dụng
Chính sách bảo mật này điều chỉnh toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến:
- Người dùng đã đăng ký tài khoản tại Top Win.
- Khách truy cập chưa đăng ký khi duyệt trang web.
- Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc liên hệ bộ phận hỗ trợ của Top Win.
Chính sách này không áp dụng cho các trang web của bên thứ ba mà Top Win có thể liên kết đến (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của các bên đó trước khi cung cấp thông tin.
Dữ Liệu Chúng Tôi Thu Thập
Top Win chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:
Thông tin bạn cung cấp trực tiếp:
- Họ và tên, ngày sinh, giới tính.
- Số điện thoại và địa chỉ email đăng ký.
- Số CMND/CCCD hoặc hộ chiếu (cho quy trình xác minh KYC).
- Thông tin tài khoản ngân hàng hoặc ví điện tử liên kết để nạp/rút tiền.
- Nội dung liên lạc với bộ phận hỗ trợ khách hàng.
Dữ liệu thu thập tự động:
- Địa chỉ IP, loại thiết bị, trình duyệt và hệ điều hành.
- Lịch sử đặt cược, giao dịch nạp/rút, thời gian phiên chơi.
- Dữ liệu điều hướng (trang đã xem, thời gian truy cập, nguồn giới thiệu).
- Cookie và số liệu phân tích ẩn danh để cải thiện trải nghiệm.
Lưu ý: Chúng tôi không bao giờ thu thập mật khẩu dưới dạng văn bản thuần túy. Nhân viên hỗ trợ Top Win sẽ không bao giờ hỏi mật khẩu của bạn – nếu ai đó hỏi, hãy báo cáo ngay cho chúng tôi.
Mục Đích Sử Dụng Dữ Liệu
Top Win sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây và không sử dụng ngoài phạm vi này mà không có sự đồng ý của bạn:
- Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC), xử lý nạp/rút tiền.
- Cung cấp dịch vụ: Cho phép bạn tham gia cá cược thể thao, bắn cá, game bài đổi thưởng và các sản phẩm giải trí của Top Win.
- Phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, đa tài khoản và các vi phạm bảo mật.
- Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền, bao gồm chống rửa tiền (AML) và tài trợ khủng bố (CFT).
- Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và sửa lỗi kỹ thuật.
- Liên lạc: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng hỗ trợ.
Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email. Việc hủy marketing không ảnh hưởng đến các thông báo giao dịch quan trọng về tài khoản của bạn.
Cookie và Công Nghệ Theo Dõi
Top Win sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và mang lại trải nghiệm tốt hơn cho bạn. Dưới đây là các loại cookie chúng tôi dùng:
- Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ giỏ cược. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để chúng tôi cải thiện hiệu suất và giao diện.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ kèo ưa thích để không phải thiết lập lại mỗi lần.
- Cookie marketing (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý – dùng để hiển thị ưu đãi phù hợp với sở thích của bạn.
Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc thông qua trung tâm tùy chọn cookie trên nền tảng Top Win. Tắt cookie phân tích và marketing không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.
Chia Sẻ Với Bên Thứ Ba
Top Win cam kết không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và tuân thủ quy định AML.
- Nhà cung cấp trò chơi: Dữ liệu phiên chơi được chia sẻ ẩn danh với các đối tác game để vận hành RNG và giải quyết tranh chấp kết quả.
- Cơ quan pháp luật: Khi có lệnh từ cơ quan có thẩm quyền hợp pháp, Top Win có nghĩa vụ cung cấp dữ liệu theo yêu cầu pháp lý. Chúng tôi sẽ thông báo cho bạn khi có thể và pháp luật cho phép.
- Kiểm toán và tuân thủ: Các tổ chức cấp phép và kiểm toán viên độc lập có thể xem xét dữ liệu giao dịch tổng hợp để đảm bảo Top Win vận hành đúng quy định.
Tất cả bên thứ ba tiếp nhận dữ liệu từ Top Win đều phải ký thỏa thuận bảo mật dữ liệu và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn.
Bảo Mật và Lưu Trữ Dữ Liệu
Top Win áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc xóa:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Top Win.
- Mã hóa tại nơi lưu trữ (encryption at rest) cho dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC.
- Xác thực hai bước (2FA) cho tài khoản người dùng – chúng tôi khuyến cáo mạnh mẽ kích hoạt tính năng này.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết tối thiểu" (least privilege).
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán viên độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại nhiều trung tâm dữ liệu dự phòng.
Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý về AML. Dữ liệu phân tích ẩn danh được lưu không giới hạn thời gian vì không thể truy ngược về cá nhân.
Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, Top Win cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, đồng thời thực hiện các biện pháp khắc phục và giảm thiểu thiệt hại ngay lập tức.
Quyền Của Người Dùng
Là người dùng Top Win, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi email đến support@topwin-khelo.com với tiêu đề "Yêu cầu bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
| Quyền | Nội dung | Thời gian xử lý |
|---|---|---|
| Quyền truy cập | Yêu cầu bản sao toàn bộ dữ liệu cá nhân Top Win đang lưu giữ về bạn. | 15 ngày làm việc |
| Quyền chỉnh sửa | Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin lỗi thời. | 7 ngày làm việc |
| Quyền xóa | Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (không áp dụng cho dữ liệu phải lưu vì nghĩa vụ AML). | 30 ngày làm việc |
| Quyền hạn chế | Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc xem xét khiếu nại. | 3 ngày làm việc |
| Quyền di chuyển | Nhận dữ liệu của bạn ở định dạng có cấu trúc, dễ đọc bằng máy (JSON/CSV). | 15 ngày làm việc |
| Quyền phản đối | Phản đối việc xử lý dữ liệu vì mục đích marketing hoặc phân tích hành vi. | Tức thì (marketing) |
Trẻ Em và Người Vị Thành Niên
Top Win tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố tình thu thập dữ liệu cá nhân của trẻ em. Nền tảng áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký và giao dịch.
Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã bị thu thập, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ được xóa khỏi hệ thống trong vòng 48 giờ.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại Top Win, vui lòng liên hệ ngay qua email hỗ trợ để được xử lý khẩn cấp.
Chuyển Dữ Liệu Quốc Tế
Để vận hành dịch vụ toàn cầu, dữ liệu của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu bên ngoài lãnh thổ Việt Nam. Top Win đảm bảo rằng:
- Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các quy định pháp lý hiện hành.
- Các đối tác lưu trữ đám mây và xử lý dữ liệu đều đạt chứng nhận bảo mật quốc tế (ISO 27001, SOC 2).
- Thỏa thuận xử lý dữ liệu (DPA) được ký kết với mọi đối tác tiếp nhận dữ liệu cá nhân từ Top Win.
- Dữ liệu nhạy cảm nhất (thông tin tài chính, KYC) được ưu tiên lưu trữ trong khu vực có mức độ bảo vệ dữ liệu tương đương Việt Nam.
Liên Hệ và Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách Top Win xử lý dữ liệu cá nhân của bạn, có thể liên hệ theo các kênh sau:
- Email: support@topwin-khelo.com – tiêu đề "Yêu cầu bảo mật dữ liệu".
- Live chat: Hỗ trợ tiếng Việt 24/7 ngay trên nền tảng Top Win.
- Zalo OA: Liên hệ qua kênh Zalo chính thức của Top Win.
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được. Với các khiếu nại phức tạp hơn, thời gian xử lý có thể kéo dài nhưng bạn sẽ luôn nhận được thông báo tiến độ định kỳ.
Top Win liên tục cập nhật chính sách bảo mật để phản ánh các thay đổi về công nghệ, pháp luật và hoạt động kinh doanh. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang. Với những thay đổi quan trọng, chúng tôi sẽ thông báo trước ít nhất 7 ngày qua email đăng ký.
Top Win Bảo Vệ Bạn Như Thế Nào
Sáu lớp bảo vệ hoạt động song song để đảm bảo dữ liệu và tài khoản của bạn luôn an toàn tuyệt đối.
Mã Hóa SSL 256-bit
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Top Win đều được mã hóa theo chuẩn SSL 256-bit – cùng tiêu chuẩn các ngân hàng lớn sử dụng.
Xác Thực Hai Bước (2FA)
Bật 2FA để mỗi lần đăng nhập đều yêu cầu mã xác minh gửi về điện thoại. Dù ai đó có mật khẩu của bạn, họ vẫn không thể truy cập tài khoản.
Không Bán Dữ Liệu
Top Win không kiếm tiền từ dữ liệu người dùng. Thông tin cá nhân của bạn không bao giờ được bán, cho thuê hay chia sẻ vì mục đích thương mại với bất kỳ bên nào.
Kiểm Soát Truy Cập Nội Bộ
Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, dựa trên nguyên tắc "cần biết tối thiểu". Mọi truy cập đều được ghi log và kiểm tra định kỳ.
Thông Báo Vi Phạm 72 Giờ
Nếu xảy ra sự cố bảo mật, Top Win cam kết thông báo cho người dùng bị ảnh hưởng trong 72 giờ – nhanh hơn nhiều so với yêu cầu tối thiểu của phần lớn quy định quốc tế.
Kiểm Toán Độc Lập Định Kỳ
Hệ thống bảo mật của Top Win được kiểm tra thường xuyên bởi các tổ chức kiểm toán độc lập, đảm bảo các tiêu chuẩn bảo vệ dữ liệu luôn được duy trì ở mức cao nhất.
Cách Thực Hiện Quyền Bảo Mật Của Bạn
Chỉ ba bước đơn giản để gửi yêu cầu về dữ liệu cá nhân đến Top Win.
Bước 1 – Gửi yêu cầu
Email đến support@topwin-khelo.com với tiêu đề "Yêu cầu bảo mật dữ liệu" kèm loại yêu cầu (truy cập, xóa, chỉnh sửa…).
Bước 2 – Xác minh danh tính
Để bảo vệ bạn, chúng tôi sẽ xác minh danh tính người gửi yêu cầu trước khi xử lý – thường qua email đã đăng ký hoặc mã OTP.
Bước 3 – Nhận kết quả
Yêu cầu được xử lý và phản hồi trong 7–30 ngày làm việc tùy loại. Bạn sẽ nhận thông báo qua email khi hoàn tất.