Wini Win bảo vệ dữ liệu của bạn như thế nào?
Sáu lớp bảo vệ đảm bảo thông tin cá nhân và tài chính của bạn luôn an toàn
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ WiniWin đều được mã hóa bằng công nghệ SSL 256-bit – cùng tiêu chuẩn bảo mật mà các ngân hàng lớn tại Việt Nam đang sử dụng.
Lưu trữ dữ liệu an toàn
Thông tin tài khoản và lịch sử giao dịch được lưu trên máy chủ bảo mật với kiểm soát truy cập nhiều lớp. Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu trong phạm vi công việc cụ thể.
Xác thực 2 lớp (2FA)
WiniWin hỗ trợ xác thực hai lớp qua OTP SMS hoặc ứng dụng xác thực. Kích hoạt 2FA để đảm bảo dù ai đó biết mật khẩu của bạn, họ vẫn không thể truy cập tài khoản mà không có mã OTP.
Không bán dữ liệu người dùng
WiniWin không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn không phải sản phẩm kinh doanh của chúng tôi.
Kiểm tra bảo mật định kỳ
Hệ thống WiniWin được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ. Các lỗ hổng được vá ngay khi phát hiện, không để tồn đọng.
Quyền kiểm soát dữ liệu
Bạn có quyền yêu cầu xem, sửa, xuất hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Liên hệ CSKH hoặc email hỗ trợ và WiniWin sẽ xử lý trong vòng 30 ngày làm việc.
Phạm vi áp dụng của chính sách bảo mật
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của WiniWin thông qua website winiwin.pro và bất kỳ nền tảng liên quan nào do WiniWin vận hành. Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ.
Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ WiniWin, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ CSKH để được hỗ trợ đóng tài khoản và xóa dữ liệu.
WiniWin cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01/07/2023.
Dữ liệu chúng tôi thu thập từ bạn
WiniWin chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Dưới đây là chi tiết các loại dữ liệu chúng tôi thu thập:
| Loại dữ liệu | Thông tin cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND | Khi xác minh danh tính |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, lịch sử giao dịch | Khi nạp/rút tiền |
| Dữ liệu hoạt động | Lịch sử đặt cược, trò chơi đã tham gia | Khi sử dụng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt | Tự động khi truy cập |
| Dữ liệu cookie | Phiên đăng nhập, tùy chọn hiển thị | Tự động khi duyệt web |
Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị. Việc cung cấp thông tin không chính xác là vi phạm điều khoản sử dụng và có thể ảnh hưởng đến khả năng rút tiền của bạn.
Mục đích sử dụng dữ liệu của bạn
WiniWin sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết kết quả cược.
- Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi và thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận hoặc rửa tiền.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người chơi.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng (dữ liệu được ẩn danh hóa).
- Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách qua email hoặc SMS.
- Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền.
Nếu bạn không muốn nhận thông báo tiếp thị từ WiniWin, bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với CSKH. Lưu ý rằng thông báo quan trọng về tài khoản và giao dịch không thể tắt vì liên quan đến bảo mật.
Chia sẻ dữ liệu với bên thứ ba
WiniWin không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Điều này là nguyên tắc không thể nhượng bộ. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác trong các trường hợp giới hạn sau:
Các trường hợp chia sẻ dữ liệu hợp pháp:
- Nhà cung cấp thanh toán: Dữ liệu giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
- Nhà cung cấp phần mềm trò chơi: Tên người dùng và dữ liệu phiên chơi (không bao gồm thông tin tài chính) có thể được chia sẻ với nhà cung cấp game để đảm bảo dịch vụ hoạt động đúng.
- Yêu cầu pháp lý: WiniWin có thể tiết lộ dữ liệu khi nhận được lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng trình tự pháp luật.
- Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn người dùng hoặc bảo vệ quyền lợi pháp lý của WiniWin.
Tất cả đối tác bên thứ ba của WiniWin đều được yêu cầu ký cam kết bảo mật dữ liệu và chỉ được sử dụng dữ liệu cho mục đích được chỉ định trong hợp đồng dịch vụ.
Cookie và công nghệ theo dõi phiên truy cập
WiniWin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.
Các loại cookie WiniWin sử dụng:
- Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và giỏ cược. Loại này không thể tắt.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện hiệu năng và trải nghiệm.
- Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và bố cục giao diện bạn đã chọn.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của WiniWin.
Thời gian lưu trữ và xử lý dữ liệu
WiniWin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền.
- Lịch sử cược và hoạt động: Lưu trữ 2 năm kể từ thời điểm phát sinh để hỗ trợ giải quyết tranh chấp.
- Dữ liệu sau khi đóng tài khoản: Thông tin định danh được xóa sau 90 ngày kể từ ngày đóng tài khoản, ngoại trừ dữ liệu cần giữ theo yêu cầu pháp lý.
- Cookie và log truy cập: Được xóa tự động sau 12 tháng.
Biện pháp bảo mật kỹ thuật và tổ chức
WiniWin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.
Biện pháp kỹ thuật:
- Mã hóa dữ liệu truyền tải bằng TLS 1.3 và lưu trữ bằng AES-256.
- Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
- Sao lưu dữ liệu tự động hàng ngày trên nhiều máy chủ phân tán địa lý.
- Kiểm tra bảo mật (security audit) định kỳ mỗi quý bởi đội ngũ kỹ thuật nội bộ.
Biện pháp tổ chức:
- Kiểm soát truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
- Đào tạo nhân viên về bảo mật dữ liệu và quyền riêng tư định kỳ.
- Quy trình báo cáo sự cố bảo mật nội bộ rõ ràng với thời gian phản hồi tối đa 24 giờ.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, WiniWin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng với thông tin về phạm vi ảnh hưởng và các bước khắc phục.
Quyền của bạn đối với dữ liệu cá nhân
Với tư cách là người dùng WiniWin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ CSKH qua live chat hoặc gửi email đến privacy@winiwin.pro.
Yêu cầu WiniWin cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi điều tra khiếu nại hoặc xem xét yêu cầu xóa.
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
Trẻ em và người dưới 18 tuổi
Dịch vụ của WiniWin không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi. Trong quá trình đăng ký, bạn phải xác nhận rằng mình đã đủ 18 tuổi trở lên.
Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, WiniWin sẽ lập tức:
- Khóa và xóa tài khoản đó vĩnh viễn.
- Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
- Hoàn trả số tiền đã nạp (nếu có) về nguồn gốc ban đầu sau khi xác minh.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại WiniWin, vui lòng liên hệ ngay với chúng tôi qua email privacy@winiwin.pro để được xử lý ưu tiên.
Thay đổi và cập nhật chính sách bảo mật
WiniWin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mỗi lần cập nhật, ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh tương ứng.
Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, WiniWin sẽ thông báo trước ít nhất 7 ngày qua email đăng ký hoặc thông báo nổi bật trên trang chủ. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp thuận của bạn đối với phiên bản mới nhất.
Chúng tôi khuyến khích bạn xem lại trang chính sách bảo mật này định kỳ để nắm bắt cách WiniWin bảo vệ thông tin của bạn. Mọi phiên bản cũ của chính sách đều có thể được cung cấp theo yêu cầu.
Liên hệ về quyền riêng tư và bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc lo ngại nào liên quan đến chính sách bảo mật hoặc cách WiniWin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: privacy@winiwin.pro
- Email hỗ trợ chung: support@winiwin.pro
- Live chat: Trực tiếp trên website winiwin.pro, hỗ trợ 24/7 bằng tiếng Việt
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu. Nếu yêu cầu của bạn phức tạp hoặc cần thêm thời gian, chúng tôi sẽ thông báo cho bạn biết và nêu rõ lý do.
Để bảo vệ quyền lợi của bạn, mọi yêu cầu liên quan đến dữ liệu cá nhân cần được gửi từ địa chỉ email hoặc số điện thoại đã đăng ký với tài khoản WiniWin của bạn để chúng tôi có thể xác minh danh tính trước khi xử lý.