Chính Sách Bảo Mật
Dữ Liệu Cá Nhân winvin

Chào mừng bạn đến với winvin – nền tảng cá cược trực tuyến uy tín hàng đầu tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư của bạn là điều vô cùng quan trọng, và chúng tôi cam kết bảo vệ dữ liệu cá nhân của bạn với tiêu chuẩn cao nhất.

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua:

• Trang web winvin.one và tất cả các trang con;
• Ứng dụng di động của winvin (nếu có);
• Mọi giao tiếp điện tử giữa winvin và người chơi (email, hỗ trợ trực tuyến, thông báo đẩy);
• Quá trình đăng ký tài khoản, xác minh danh tính (KYC) và thực hiện giao dịch tài chính;
• Bất kỳ dịch vụ nào khác do winvin cung cấp tại thị trường Việt Nam.

Chính sách này được xây dựng phù hợp với các quy định hiện hành của pháp luật Việt Nam, bao gồm Luật An ninh mạng, Nghị định về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan.

winvin chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và nâng cao trải nghiệm người dùng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ;
• Ngày, tháng, năm sinh;
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD);
• Địa chỉ cư trú tại Việt Nam (thành phố, tỉnh, quận/huyện);
• Ảnh chân dung (trong một số trường hợp xác minh KYC).

2.2. Thông tin liên lạc

• Địa chỉ email cá nhân;
• Số điện thoại di động đang hoạt động tại Việt Nam;
• Tên đăng nhập (username) do người chơi tự đặt.

2.3. Thông tin tài chính

• Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank và các ngân hàng khác);
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) được liên kết với tài khoản;
• Lịch sử giao dịch nạp tiền và rút tiền (số tiền bằng VNĐ, thời gian, phương thức).

2.4. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và thông tin định vị xấp xỉ;
• Loại thiết bị, hệ điều hành và trình duyệt web;
• Lịch sử đặt cược, trò chơi đã tham gia và kết quả;
• Thời gian truy cập, phiên làm việc và các trang đã xem;
• Dữ liệu cookie và công nghệ theo dõi tương tự.

winvin sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người chơi, xử lý giao dịch nạp/rút tiền bằng VNĐ, và cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về nhận biết khách hàng, phòng chống rửa tiền và tài trợ khủng bố (AML/CFT);
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi lạm dụng hệ thống;
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, câu hỏi và khiếu nại của người chơi một cách kịp thời và hiệu quả;
• Thông báo dịch vụ: Gửi các thông tin quan trọng liên quan đến tài khoản, giao dịch và thay đổi chính sách;
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi và ưu đãi đặc biệt chỉ khi người chơi đã đồng ý nhận;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao chất lượng sản phẩm và trải nghiệm người chơi;
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của winvin đều dựa trên một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản dịch vụ, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo mục đích đã nêu;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu (quản lý tài khoản, xử lý giao dịch);
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật Việt Nam, bao gồm yêu cầu của cơ quan thuế, cơ quan quản lý tài chính và cơ quan thực thi pháp luật;
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận và bảo đảm tính toàn vẹn của nền tảng, miễn là không xâm phạm quyền lợi của người chơi.

winvin cam kết không bán hay trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các đơn vị cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhằm xử lý giao dịch tài chính của người chơi;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng công nghệ (lưu trữ đám mây, bảo mật, phân tích dữ liệu) đã ký kết thỏa thuận bảo mật chặt chẽ với winvin;
• Nhà cung cấp trò chơi: Các đơn vị phát triển và vận hành trò chơi trên nền tảng winvin chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi;
• Cơ quan nhà nước: Khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam hiện hành.

winvin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thông tin thống kê về cách người chơi sử dụng nền tảng nhằm cải thiện thiết kế và tính năng. Dữ liệu được ẩn danh hóa;
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân như ngôn ngữ, giao diện và tùy chọn hiển thị của người chơi;
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản người chơi.

Các loại dữ liệu được thu thập qua cookie bao gồm:

winvin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động;
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau khi đóng tài khoản để tuân thủ yêu cầu pháp lý và giải quyết các tranh chấp có thể phát sinh;
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định của pháp luật Việt Nam về kế toán và tài chính;
• Dữ liệu KYC: Lưu giữ trong 5 năm kể từ khi kết thúc quan hệ kinh doanh, theo quy định về phòng chống rửa tiền;
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được l ưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích sự cố;
• Dữ liệu cookie: Tùy theo loại cookie, thời gian lưu trữ dao động từ 1 phiên làm việc đến tối đa 24 tháng.

winvin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hủy. Các biện pháp bảo mật bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp để bảo vệ tài khoản người chơi khỏi truy cập trái phép;
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập;
• Kiểm soát truy cập nội bộ: Nhân viên winvin chỉ được truy cập dữ liệu cá nhân theo nguyên tắc cần biết (need-to-know), với nhật ký truy cập được ghi lại đầy đủ;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của winvin qua email hỗ trợ. winvin cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ điện toán đám mây quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, winvin đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thực hiện bất kỳ hoạt động chuyển dữ liệu quốc tế nào;
• Thông báo cho người chơi về việc chuyển dữ liệu quốc tế khi được yêu cầu.

winvin nghiêm túc thực hiện trách nhiệm bảo vệ người chơi vị thành niên. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi;
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trong quá trình đăng ký tài khoản;
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, winvin sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan;
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

winvin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người chơi thông qua:

• Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của winvin;
• Email gửi đến địa chỉ đã đăng ký của người chơi ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo trong hộp thư nội bộ của tài khoản người chơi.

Ngày có hiệu lực của phiên bản mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của winvin:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] – Tên tài khoản của bạn
• Giờ hỗ trợ: 24/7 – Kể cả ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ

Để đảm bảo yêu cầu của bạn được xử lý nhanh chóng và chính xác, vui lòng cung cấp đầy đủ thông tin sau khi liên hệ:

• Tên tài khoản (username) đã đăng ký tại winvin;
• Loại yêu cầu (truy cập, chỉnh sửa, xóa dữ liệu, v.v.);
• Mô tả chi tiết về yêu cầu của bạn;
• Thông tin xác minh danh tính để đảm bảo bảo mật.