Chính Sách Bảo Mật Thông Tin Người Dùng metawin

1. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm cá nhân hóa cho người chơi tại Việt Nam, metawin thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng nền tảng và giao dịch tài chính.

1.1 Thông tin nhận dạng cá nhân

Khi bạn tạo tài khoản hoặc hoàn tất quy trình xác minh danh tính (KYC), metawin thu thập: họ và tên đầy đủ theo giấy tờ pháp lý, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc hộ chiếu, địa chỉ thường trú, số điện thoại di động đang hoạt động tại Việt Nam, và địa chỉ email.

1.2 Thông tin tài chính

Nhằm xử lý các giao dịch nạp và rút tiền, chúng tôi lưu trữ thông tin về phương thức thanh toán bạn đã đăng ký, bao gồm: tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), tên chủ tài khoản ngân hàng và số tài khoản (che ẩn một phần), lịch sử giao dịch nạp/rút và số dư tài khoản. metawin không lưu trữ mã PIN, mật khẩu ví điện tử hay thông tin thẻ ngân hàng đầy đủ trên hệ thống của mình.

1.3 Thông tin sử dụng dịch vụ

Trong quá trình bạn sử dụng nền tảng, metawin tự động ghi lại: lịch sử đặt cược và kết quả game, thời gian và tần suất truy cập, các tính năng bạn sử dụng, các khuyến mãi bạn tham gia và kết quả yêu cầu rút tiền. Dữ liệu này được dùng để cải thiện dịch vụ và phát hiện hành vi bất thường.

1.4 Thông tin kỹ thuật & thiết bị

Khi bạn truy cập metawin, hệ thống tự động thu thập một số thông tin kỹ thuật: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, múi giờ và ngôn ngữ hệ thống, độ phân giải màn hình, và số nhận dạng thiết bị (Device ID) dùng cho mục đích chống gian lận.

2. Mục đích sử dụng thông tin

metawin sử dụng thông tin thu thập được theo các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã nêu mà không có sự đồng ý rõ ràng của bạn.

2.1 Marketing & truyền thông

Với sự đồng ý của bạn, metawin có thể gửi thông tin về các chương trình khuyến mãi, ưu đãi thành viên VIP, giải đấu và sự kiện đặc biệt qua email, Zalo hoặc Telegram. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội hỗ trợ.

2.2 Cá cược có trách nhiệm

metawin sử dụng dữ liệu hành vi cá cược để nhận diện các dấu hiệu cờ bạc có hại và chủ động liên hệ hỗ trợ người chơi khi cần thiết. Việc sử dụng dữ liệu này nhằm bảo vệ người dùng và tuân thủ cam kết cá cược có trách nhiệm của nền tảng — không phải để hạn chế cược vô lý.

3. Chia sẻ & tiết lộ thông tin

metawin không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, thông tin có thể được chia sẻ như sau:

3.1 Đối tác dịch vụ

Để vận hành nền tảng, metawin làm việc với một số đối tác dịch vụ đáng tin cậy, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp phần mềm game (chỉ nhận dữ liệu ẩn danh về hoạt động game), và nhà cung cấp dịch vụ đám mây & bảo mật hệ thống. Tất cả đối tác đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

3.2 Yêu cầu pháp lý

metawin có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc khi cần thiết để ngăn chặn hành vi vi phạm pháp luật nghiêm trọng như rửa tiền, lừa đảo hoặc tài trợ khủng bố.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp metawin tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao cho bên nhận chuyển nhượng. Trong trường hợp này, bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

4. Bảo mật & lưu trữ dữ liệu

metawin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi dữ liệu.

4.1 Bảo mật kỹ thuật

Hệ thống bảo mật của metawin bao gồm nhiều lớp phòng thủ: mã hóa TLS 1.3 cho mọi kết nối; mã hóa AES-256 cho dữ liệu lưu trữ tĩnh; xác thực hai yếu tố (2FA) cho tài khoản quản trị viên; hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7; tường lửa ứng dụng web (WAF); và kiểm tra thâm nhập định kỳ bởi bên thứ ba độc lập.

4.2 Kiểm soát truy cập nội bộ

Quyền truy cập dữ liệu người dùng được phân cấp chặt chẽ theo nguyên tắc "tối thiểu quyền hạn cần thiết" (Principle of Least Privilege). Nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ. Nhân viên phải ký cam kết bảo mật và tuân thủ chính sách bảo vệ dữ liệu nội bộ.

4.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, metawin cam kết: điều tra và ngăn chặn sự cố trong thời gian sớm nhất; thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện; mô tả rõ ràng bản chất của sự cố, dữ liệu bị ảnh hưởng và các bước bạn cần thực hiện để bảo vệ tài khoản.

5. Cookie & công nghệ theo dõi

metawin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu suất nền tảng. Phần này giải thích chi tiết về các loại cookie chúng tôi sử dụng và cách bạn có thể quản lý chúng.

5.1 Các loại cookie metawin sử dụng

• Cookie bắt buộc (Strictly Necessary): Duy trì phiên đăng nhập, bảo vệ chống giả mạo yêu cầu (CSRF), và đảm bảo các tính năng cốt lõi hoạt động đúng. Không thể tắt các cookie này mà không làm gián đoạn dịch vụ.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng — trang nào được truy cập nhiều, luồng đặt cược phổ biến, và điểm thoát. Giúp metawin cải thiện giao diện và trải nghiệm người dùng.
• Cookie cá nhân hóa (Preferences): Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ, và tỷ lệ cược ưa thích để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật (Security): Phát hiện thiết bị lạ, ngăn chặn đăng nhập đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

5.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua: bảng điều khiển cookie xuất hiện khi bạn truy cập lần đầu; cài đặt tài khoản metawin trong phần "Quyền riêng tư"; hoặc trực tiếp trong cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

5.3 Không theo dõi (Do Not Track)

metawin tôn trọng tín hiệu "Do Not Track" (DNT) từ trình duyệt của bạn. Khi DNT được bật, chúng tôi sẽ tắt cookie phân tích và cá nhân hóa, chỉ giữ lại cookie bắt buộc và bảo mật cần thiết để dịch vụ hoạt động an toàn.

6. Quyền của người dùng

Là người dùng metawin tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. metawin cam kết xử lý mọi yêu cầu thực thi quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1 Quyền truy cập & xuất dữ liệu

Bạn có quyền yêu cầu một bản sao đầy đủ về dữ liệu cá nhân mà metawin đang lưu trữ về bạn. Dữ liệu sẽ được cung cấp ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu. Để thực hiện quyền này, hãy đăng nhập vào tài khoản và vào phần "Cài đặt > Quyền riêng tư > Tải xuống dữ liệu của tôi" hoặc gửi yêu cầu qua email [email protected].

6.2 Quyền chỉnh sửa thông tin

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu metawin cập nhật hoặc chỉnh sửa. Một số thông tin như tên và ngày sinh đã qua xác minh KYC cần gửi kèm tài liệu hỗ trợ. Các thông tin khác như số điện thoại, email có thể tự cập nhật trong trang tài khoản.

6.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu phải được lưu giữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính theo luật chống rửa tiền) và không thể xóa ngay lập tức trong mọi trường hợp.

6.4 Quyền phản đối marketing

Bạn có thể từ chối nhận thông tin marketing từ metawin bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ. Để hủy đăng ký, bạn có thể nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc điều chỉnh trong phần "Cài đặt thông báo" của tài khoản.

7. Thời gian lưu trữ dữ liệu

metawin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Sau khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản sử dụng, metawin sẽ xóa hoặc ẩn danh hóa tất cả thông tin cá nhân không thuộc diện bắt buộc lưu trữ pháp lý trong vòng 90 ngày. Dữ liệu phân tích ẩn danh (không thể nhận diện cá nhân) có thể được lưu giữ vô thời hạn để phục vụ nghiên cứu cải thiện sản phẩm.

8. Cập nhật chính sách bảo mật

metawin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

Khi có thay đổi đáng kể trong chính sách bảo mật, metawin sẽ: gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực; hiển thị thông báo nổi bật trên trang chủ và trang tài khoản; cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này. Đối với những thay đổi nhỏ về ngôn ngữ hoặc làm rõ nghĩa, chúng tôi có thể cập nhật mà không cần thông báo riêng.

8.2 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng dịch vụ metawin sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở mục 6.3.

8.3 Lịch sử phiên bản

Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Để xem lịch sử thay đổi hoặc nhận bản sao phiên bản cũ, vui lòng liên hệ [email protected].