Chính Sách Bảo Mật Wini Win – Cam Kết Bảo Vệ Dữ Liệu

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của WiniWin, bao gồm website tại winiwin.win, giao diện trình duyệt di động và tất cả các kênh tương tác chính thức của nền tảng. Tài liệu này mô tả cách WiniWin thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng đăng ký và sử dụng dịch vụ.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ WiniWin sau khi chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong tài liệu này. Chính sách bảo mật được đọc cùng với Điều khoản và Điều kiện để tạo thành thỏa thuận hoàn chỉnh giữa bạn và WiniWin.

2Thông Tin Chúng Tôi Thu Thập

WiniWin chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ một cách an toàn và hiệu quả. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc thu thập:

3Mục Đích Sử Dụng Thông Tin

WiniWin sử dụng thông tin thu thập được vào các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê:

• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ và tuân thủ quy định phòng chống rửa tiền (AML).
• Cung cấp và cải thiện dịch vụ: Xử lý đặt cược, quản lý tài khoản, xử lý nạp rút tiền và cá nhân hóa trải nghiệm người dùng.
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lợi dụng khuyến mãi hay bất kỳ hành vi vi phạm nào.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Thông tin và khuyến mãi: Gửi thông báo về giao dịch, cập nhật tài khoản và – nếu bạn đồng ý – các chương trình khuyến mãi phù hợp.
• Phân tích và phát triển: Hiểu cách người dùng sử dụng nền tảng để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

WiniWin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng. Với mỗi loại xử lý, luôn có ít nhất một cơ sở pháp lý hợp lệ:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược, quản lý tài khoản và xử lý thanh toán theo thỏa thuận giữa bạn và WiniWin.
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – những hoạt động mà lợi ích của WiniWin và người dùng đều được đảm bảo.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi và thông báo không bắt buộc – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

WiniWin không bán, không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác và cổng thanh toán được ủy quyền – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác game cung cấp nội dung trên nền tảng WiniWin nhận dữ liệu kỹ thuật tối thiểu để vận hành game, không nhận thông tin nhận dạng cá nhân của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC (Know Your Customer) được ủy quyền để xác minh CMND/CCCD theo yêu cầu pháp lý về phòng chống rửa tiền.
• Cơ quan pháp luật: WiniWin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác lưu trữ đám mây và dịch vụ kỹ thuật được ký hợp đồng bảo mật dữ liệu nghiêm ngặt.

Tất cả các bên thứ ba tiếp nhận dữ liệu từ WiniWin đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của WiniWin.

6Cookie Và Công Nghệ Theo Dõi

WiniWin sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động bình thường và để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, giỏ cá cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích và cài đặt giao diện để tiết kiệm thời gian mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để WiniWin cải thiện giao diện và trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý – giúp hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng của một số tính năng trên nền tảng.

7Biện Pháp Bảo Mật Dữ Liệu

WiniWin đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ WiniWin được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trên máy chủ, không chỉ khi truyền tải.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật thêm cho tài khoản người dùng, đặc biệt được khuyến nghị cho các tài khoản có giao dịch thường xuyên.
• Kiểm soát truy cập nội bộ: Nguyên tắc "cần biết" – nhân viên WiniWin chỉ truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc được giao.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và bất thường hoạt động liên tục để phát hiện và phản ứng với mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập.

8Thời Gian Lưu Trữ Dữ Liệu

WiniWin không lưu giữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định về phòng chống rửa tiền và báo cáo tài chính.
• Dữ liệu xác minh KYC: 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Cookie và dữ liệu phiên: Cookie phiên tự xóa khi bạn đóng trình duyệt. Cookie lâu dài hết hạn sau 12 tháng.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, WiniWin sẽ xóa hoặc ẩn danh hóa an toàn theo quy trình tiêu chuẩn nội bộ.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà WiniWin đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ với chúng tôi qua email support@winiwin.win:

WiniWin cam kết phản hồi tất cả yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước cho bạn.

10Trẻ Em Và Người Chưa Đủ Tuổi

WiniWin có chính sách không khoan nhượng đối với việc người dưới 18 tuổi sử dụng dịch vụ. Nền tảng của chúng tôi không nhằm mục đích thu thập hay xử lý dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi.

Chúng tôi áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký. Nếu phát hiện người dưới 18 tuổi đã vượt qua quy trình xác minh và tạo tài khoản, WiniWin sẽ:

• Đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian ngắn nhất có thể.
• Hoàn trả bất kỳ khoản tiền nạp nào cho nguồn thanh toán gốc.

Nếu bạn biết hoặc nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ WiniWin, vui lòng liên hệ ngay với chúng tôi qua email support@winiwin.win.

11Thay Đổi Chính Sách Bảo Mật

WiniWin có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được đăng tải trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách dữ liệu được sử dụng, WiniWin sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó.

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại về chính sách bảo mật hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận chuyên trách bảo vệ dữ liệu của WiniWin:

• Email bảo mật: support@winiwin.win – ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được ưu tiên xử lý.
• Live Chat: Trực tiếp trên website WiniWin – phản hồi trong vòng 3 phút, hoạt động 24/7 bằng tiếng Việt.
• Thời gian phản hồi email: Trong vòng 48 giờ làm việc với mọi yêu cầu về dữ liệu cá nhân.

Với các khiếu nại không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.