Chính Sách Bảo Mật
1bwn

Chính sách bảo mật này ("Chính sách") do 1bwn ban hành, mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ tại 1bwn.vip – bao gồm đăng ký tài khoản, đặt cược, giao dịch tài chính, liên hệ hỗ trợ và mọi tương tác khác với nền tảng của chúng tôi.

1bwn hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư quan trọng. Chúng tôi cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1bwn chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ quy định pháp luật. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

1bwn thu thập thông tin của bạn qua các kênh sau:

• Trực tiếp từ bạn: Thông tin bạn cung cấp khi đăng ký tài khoản, điền hồ sơ KYC, thực hiện giao dịch hoặc liên hệ bộ phận hỗ trợ.
• Tự động từ thiết bị: Dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt, thiết bị được thu thập tự động khi bạn truy cập nền tảng – phục vụ mục đích bảo mật và phát hiện gian lận.
• Cookie và công nghệ tương tự: Chúng tôi sử dụng cookie phiên và cookie phân tích để cải thiện trải nghiệm người dùng. Chi tiết tại Mục 8.
• Từ nhà cung cấp dịch vụ thanh toán: Thông tin xác nhận giao dịch từ MoMo, ZaloPay và các ngân hàng đối tác – giới hạn ở mức tối thiểu cần thiết để xác nhận giao dịch.
• Từ cơ quan xác minh bên thứ ba: Trong quy trình KYC, chúng tôi có thể sử dụng dịch vụ xác minh danh tính của bên thứ ba để kiểm tra tính xác thực của giấy tờ tùy thân.

Thông tin cá nhân của bạn được 1bwn sử dụng với các mục đích sau – mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ: Vận hành tài khoản, xử lý giao dịch nạp/rút, cung cấp trò chơi và hỗ trợ khách hàng – đây là nghĩa vụ hợp đồng cốt lõi.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và chống rửa tiền (AML/KYC). Đây là nghĩa vụ pháp lý bắt buộc.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, tạo tài khoản trùng lặp và các hành vi vi phạm khác.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi cá nhân hóa dựa trên sở thích và lịch sử hoạt động của bạn (với sự đồng ý).
• Liên lạc và thông báo: Gửi thông tin quan trọng về tài khoản, giao dịch, thay đổi chính sách và thông báo bảo mật.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải tiến nền tảng, phát hiện lỗi kỹ thuật và nâng cao trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để can thiệp kịp thời và bảo vệ người chơi dễ tổn thương.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của 1bwn đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Đồng ý của chủ thể dữ liệu: Bạn đã đồng ý khi đăng ký tài khoản và xác nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Xác minh danh tính, phòng chống rửa tiền và báo cáo theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải tiến dịch vụ – trong phạm vi không xâm phạm quyền riêng tư của bạn.

1bwn không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật xử lý thanh toán (MoMo, ZaloPay, ngân hàng), xác minh danh tính, lưu trữ đám mây và phòng chống gian lận – tất cả đều ký cam kết bảo mật với 1bwn.
• Nhà cung cấp game: Dữ liệu phiên chơi tối thiểu được truyền đến nhà cung cấp game (Pragmatic Play, Evolution v.v.) để vận hành trò chơi theo thời gian thực.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý theo quy định pháp luật. 1bwn sẽ thông báo cho bạn về việc tiết lộ này (trừ khi bị pháp luật cấm).
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao – đơn vị nhận sẽ bị ràng buộc bởi Chính sách bảo mật này.

7.1 Thời Gian Lưu Trữ

• Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (yêu cầu tuân thủ pháp lý AML).
• Nhật ký trò chuyện hỗ trợ khách hàng được lưu trữ trong 2 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu kỹ thuật (log, địa chỉ IP) được lưu trữ tối đa 12 tháng để phục vụ bảo mật hệ thống.
• Sau thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy xuất.

7.2 Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: Mọi dữ liệu truyền qua mạng được bảo vệ bởi giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 tại toàn bộ hạ tầng của 1bwn.
• Kiểm tra định kỳ: Kiểm tra thâm nhập (penetration testing) bởi đội bảo mật độc lập ít nhất mỗi 6 tháng một lần.

1bwn sử dụng cookie và các công nghệ tương tự (local storage, session storage) để nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành ba nhóm:

• Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF và các tính năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến hoạt động của trang.
• Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên trang – giúp chúng tôi cải thiện giao diện. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa (Tuỳ chọn): Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

1bwn không sử dụng cookie quảng cáo của bên thứ ba hoặc pixel theo dõi của mạng xã hội. Bạn có thể quản lý cài đặt cookie trong phần cài đặt trình duyệt bất kỳ lúc nào.

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà 1bwn đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân 1bwn đang xử lý về bạn, kể cả mục đích xử lý và nguồn gốc dữ liệu.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc cập nhật thông tin đã thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: không còn cần thiết, rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu không thể xóa trong thời hạn lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc lợi ích hợp pháp mà bạn cho là không phù hợp.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ [email protected] với tiêu đề "YÊU CẦU VỀ DỮ LIỆU CÁ NHÂN". 1bwn sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 1bwn được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn trẻ em và người chưa đủ tuổi truy cập nền tảng.

• 1bwn không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.
• Khi phát hiện có người dưới 18 tuổi đã đăng ký, chúng tôi sẽ ngay lập tức đóng băng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Bậc phụ huynh hoặc người giám hộ có thể liên hệ 1bwn để báo cáo trường hợp nghi ngờ trẻ em sử dụng dịch vụ.

Một số nhà cung cấp dịch vụ kỹ thuật của 1bwn (như dịch vụ lưu trữ đám mây và nhà cung cấp game) có thể đặt máy chủ bên ngoài Việt Nam. Trong trường hợp dữ liệu của bạn được xử lý ngoài lãnh thổ Việt Nam, 1bwn áp dụng các biện pháp bảo vệ bổ sung:

• Yêu cầu tất cả đối tác nước ngoài ký kết thỏa thuận xử lý dữ liệu (DPA) phù hợp với tiêu chuẩn bảo mật tương đương pháp luật Việt Nam.
• Ưu tiên các nhà cung cấp đặt máy chủ tại Việt Nam hoặc trong khu vực ASEAN.
• Áp dụng mã hóa đầu cuối cho mọi dữ liệu nhạy cảm được truyền qua biên giới.

1bwn có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động xử lý dữ liệu hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email thông báo gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ 1bwn.vip trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 1bwn xử lý dữ liệu của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và được soạn thảo bằng tiếng Việt. Tiếng Việt là ngôn ngữ chính thức để diễn giải và giải quyết tranh chấp liên quan đến Chính sách này.