Chính Sách Bảo Mật IGT – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1Phạm Vi Áp Dụng Của Chính Sách Này

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi IGT thông qua website igt.wine, ứng dụng di động IGT và bất kỳ dịch vụ liên quan nào khác do IGT cung cấp.

Chính sách này áp dụng cho tất cả người dùng, bao gồm người dùng đã đăng ký tài khoản, người dùng chưa đăng ký nhưng đã truy cập website và bất kỳ ai tương tác với IGT thông qua các kênh hỗ trợ chính thức.

Bằng cách sử dụng dịch vụ IGT, bạn xác nhận rằng mình đã đọc và hiểu Chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu theo quy trình.

2Dữ Liệu Chúng Tôi Thu Thập

IGT chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu IGT thu thập và nguồn gốc tương ứng:

IGT không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo. Thông tin tài chính chỉ được thu thập ở mức tối thiểu cần thiết để xử lý giao dịch và không bao gồm thông tin thẻ ngân hàng đầy đủ—các giao dịch thanh toán được xử lý qua cổng thanh toán bảo mật của đối tác.

3Mục Đích Sử Dụng Dữ Liệu

IGT sử dụng dữ liệu thu thập được chỉ cho các mục đích hợp lệ và cần thiết. Cụ thể:

• Vận hành dịch vụ: Tạo và quản lý tài khoản IGT của bạn, xử lý giao dịch nạp/rút tiền, xác nhận kết quả cược và cung cấp lịch sử giao dịch đầy đủ.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi và danh tính người dùng, phòng chống gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, phát hiện hoạt động bất thường và bảo vệ tài khoản IGT của bạn khỏi các mối đe dọa bên ngoài.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng phục vụ dựa trên lịch sử tương tác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không theo dõi cá nhân) để cải thiện giao diện, tốc độ và tính năng của nền tảng IGT.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật điều khoản, thông tin bảo mật quan trọng và các thay đổi ảnh hưởng đến tài khoản của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật.

IGT không sử dụng dữ liệu cá nhân của người dùng để xây dựng hồ sơ quảng cáo hay bán cho mạng lưới quảng cáo bên ngoài. Thông tin của bạn không bao giờ được dùng để nhắm mục tiêu quảng cáo bên ngoài nền tảng IGT.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

IGT xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để IGT thực hiện nghĩa vụ theo Điều khoản Sử dụng mà bạn đã đồng ý—ví dụ như xử lý giao dịch, quản lý tài khoản và cung cấp kết quả cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ để IGT tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ.
• Lợi ích hợp pháp: IGT xử lý một số dữ liệu kỹ thuật và hành vi để bảo vệ bảo mật nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ—đây là lợi ích hợp pháp không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Với các hoạt động không thuộc các cơ sở trên—chẳng hạn gửi thông tin khuyến mãi qua email—IGT sẽ xin phép trước và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

IGT không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, IGT cần chia sẻ một phần thông tin với các đối tác vận hành sau:

• Đối tác cổng thanh toán: Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào. Các đối tác này chỉ nhận dữ liệu cần thiết cho từng giao dịch cụ thể và bị ràng buộc bởi nghĩa vụ bảo mật riêng.
• Nhà cung cấp trò chơi: Một số sản phẩm trong danh mục IGT được cung cấp bởi đối tác phần mềm. Các đối tác này nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và không được phép sử dụng dữ liệu đó cho bất kỳ mục đích nào khác.
• Nhà cung cấp dịch vụ kỹ thuật: Bao gồm dịch vụ lưu trữ đám mây, phân tích hiệu suất và bảo mật hạ tầng. Tất cả đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt với IGT.
• Cơ quan chức năng: IGT sẽ cung cấp dữ liệu khi có yêu cầu pháp lý hợp lệ từ cơ quan có thẩm quyền. Trong phạm vi pháp luật cho phép, IGT sẽ thông báo cho người dùng trước khi tiết lộ thông tin.

6Cookie Và Công Nghệ Theo Dõi

IGT sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie IGT sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng IGT hoạt động—bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và xử lý bảo mật. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với IGT—trang nào được truy cập nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này được dùng để cải thiện giao diện và tốc độ nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như cài đặt hiển thị, bộ lọc sản phẩm và cách sắp xếp thông tin để trải nghiệm lần sau thuận tiện hơn.

IGT không sử dụng cookie quảng cáo hay cookie theo dõi hành vi ngoài nền tảng. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, nhưng lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của IGT.

7Thời Gian Lưu Trữ Dữ Liệu

IGT không giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và mục đích ban đầu của việc thu thập:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản IGT còn tồn tại và trong vòng 90 ngày sau khi tài khoản bị đóng để xử lý các yêu cầu cuối cùng.
• Hồ sơ giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ trong thời gian quy định theo yêu cầu của cơ quan quản lý—thông thường không ít hơn 5 năm sau khi tài khoản đóng.
• Nhật ký bảo mật: Được lưu tối đa 12 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu cookie: Cookie phiên bị xóa ngay khi đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.
• Lịch sử chat hỗ trợ: Được lưu trữ 24 tháng để cải thiện chất lượng dịch vụ và xử lý khiếu nại liên quan.

Sau khi hết thời gian lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xử lý dữ liệu nội bộ của IGT.

8Các Biện Pháp Bảo Mật Kỹ Thuật

IGT đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật hiện áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền qua website và ứng dụng IGT.
• Mã hóa dữ liệu nhạy cảm trong cơ sở dữ liệu—mật khẩu được lưu dưới dạng hash không thể giải mã ngược.
• Xác thực hai yếu tố (2FA) có thể kích hoạt tùy chọn để tăng cường bảo mật tài khoản IGT.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Phân quyền truy cập nội bộ nghiêm ngặt—nhân viên IGT chỉ có quyền truy cập dữ liệu đúng với phạm vi công việc của họ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động theo lịch trình với mã hóa riêng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Người dùng IGT có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến support@igt.wine với tiêu đề "Yêu cầu về quyền dữ liệu":

IGT cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, IGT sẽ thông báo gia hạn thêm tối đa 60 ngày và giải thích lý do cụ thể.

10Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ IGT chỉ dành cho người từ 18 tuổi trở lên. IGT không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho IGT, vui lòng liên hệ ngay với chúng tôi qua support@igt.wine để yêu cầu xóa dữ liệu đó ngay lập tức.

Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, IGT sẽ đình chỉ tài khoản, xóa dữ liệu liên quan và hoàn trả số tiền còn lại theo quy trình nội bộ—không giữ lại bất kỳ thông tin nào của đối tượng dưới tuổi quy định.

11Thay Đổi Chính Sách Bảo Mật

IGT có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh sự thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật. Mỗi lần cập nhật, ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi.

Đối với những thay đổi đáng kể ảnh hưởng đến quyền riêng tư của người dùng, IGT sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và ứng dụng IGT.
• Yêu cầu bạn xác nhận đã đọc phiên bản mới trước lần đăng nhập tiếp theo (đối với thay đổi quan trọng).

Việc tiếp tục sử dụng dịch vụ IGT sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật mới nhất. Nếu không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu tại mục 9 của tài liệu này.

12Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi về cách IGT xử lý dữ liệu cá nhân, muốn thực hiện các quyền được liệt kê ở mục 9, hoặc muốn báo cáo sự cố bảo mật liên quan đến tài khoản của mình, vui lòng liên hệ:

• Email bảo mật: support@igt.wine – tiêu đề ghi rõ "Yêu cầu về quyền dữ liệu" hoặc "Báo cáo sự cố bảo mật"
• Live Chat 24/7: Trực tiếp trong ứng dụng hoặc website IGT – dành cho yêu cầu khẩn cấp như nghi ngờ tài khoản bị xâm phạm
• Trung tâm hỗ trợ: Xem thêm các câu hỏi thường gặp về bảo mật tại trang FAQ IGT