Chính Sách Bảo Mật
winvin

1 Tổng Quan Chính Sách

Chính sách bảo mật này mô tả cách winvin ("chúng tôi", "nền tảng") thu thập, lưu trữ, sử dụng, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("bạn") khi truy cập và sử dụng website winvin.app cùng tất cả dịch vụ liên quan.

winvin hoạt động với tư cách là đơn vị kiểm soát dữ liệu (data controller) đối với toàn bộ thông tin cá nhân được thu thập thông qua nền tảng. Chúng tôi cam kết xử lý dữ liệu một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành về bảo vệ thông tin cá nhân.

Phạm vi áp dụng của chính sách này bao gồm toàn bộ thông tin cá nhân được thu thập khi bạn: đăng ký tài khoản, đặt cược, thực hiện giao dịch tài chính, liên hệ hỗ trợ, tham gia khuyến mãi hoặc đơn giản là duyệt qua nền tảng winvin.

2 Dữ Liệu Chúng Tôi Thu Thập

winvin thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (để xử lý giao dịch nạp/rút tiền). winvin không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh danh tính.
• Nội dung liên lạc: Nội dung trao đổi qua live chat, email hỗ trợ hoặc các phương thức liên hệ khác.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian sử dụng, tính năng đã tương tác, luồng điều hướng.
• Dữ liệu cược: Lịch sử đặt cược, số tiền cược, thị trường đã tham gia, kết quả thắng/thua.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, thời gian và phương thức thanh toán sử dụng.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 6 về Cookie.

3 Mục Đích Sử Dụng Dữ Liệu

winvin sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

winvin chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản hoặc khi được yêu cầu cho các mục đích xử lý cụ thể như nhận thông báo marketing.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản Dịch vụ mà bạn đã chấp thuận, bao gồm xử lý giao dịch và quản lý tài khoản.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của winvin như phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để winvin tuân thủ các quy định pháp luật hiện hành, bao gồm lưu trữ hồ sơ giao dịch và hợp tác với cơ quan nhà nước khi có yêu cầu hợp lệ.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

winvin không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

5.1. Đối tác thanh toán

Để xử lý giao dịch nạp/rút tiền, winvin chia sẻ thông tin tài chính cần thiết với các cổng thanh toán và tổ chức tài chính như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn của ngành tài chính.

5.2. Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật (hosting, CDN, phân tích dữ liệu, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ của họ. Tất cả đều được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt với winvin.

5.3. Cơ quan nhà nước

winvin sẽ tiết lộ thông tin khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết theo yêu cầu pháp lý.

6 Cookie & Công Nghệ Theo Dõi

winvin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Cookie bắt buộc

Những cookie này cần thiết để nền tảng hoạt động đúng chức năng. Chúng duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo vệ tài khoản khỏi tấn công CSRF. Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.

6.2. Cookie hiệu suất & phân tích

Các cookie này thu thập thông tin ẩn danh về cách người dùng tương tác với winvin – trang nào được truy cập nhiều nhất, luồng điều hướng, thời gian trung bình trên trang. Dữ liệu này giúp chúng tôi cải thiện giao diện và trải nghiệm.

6.3. Cookie chức năng

Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, loại tỷ lệ cược ưa thích, cài đặt giao diện. Những cookie này giúp cá nhân hóa trải nghiệm của bạn trên winvin.

7 Bảo Mật Dữ Liệu

winvin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ thông tin cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ winvin đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán một chiều. Không ai trong hệ thống winvin, kể cả quản trị viên, có thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích và hỗ trợ xác thực hai bước để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và đánh giá bảo mật thường xuyên bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên winvin chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), với nhật ký truy cập đầy đủ.
• Phát hiện xâm nhập: Hệ thống IDS/IPS theo dõi 24/7 để phát hiện và phản hồi kịp thời các mối đe dọa bảo mật.

8 Lưu Trữ & Thời Hạn Dữ Liệu

winvin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng winvin.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC và xác minh danh tính: Được lưu trữ trong 5 năm kể từ khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan chức năng.
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie và phiên làm việc: Từ vài phút (cookie phiên) đến tối đa 12 tháng (cookie chức năng).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa sao cho không thể nhận dạng lại được. Nếu bạn yêu cầu xóa tài khoản, chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà winvin đang nắm giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà winvin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền lợi của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc live chat 24/7. winvin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Chưa Thành Niên

Dịch vụ của winvin tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào chưa đủ 18 tuổi. Mọi nỗ lực đăng ký tài khoản bởi người chưa thành niên đều vi phạm Điều khoản Dịch vụ và Chính sách bảo mật này.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không hoàn trả số dư (nếu có).

11 Thay Đổi Chính Sách

winvin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng winvin khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ winvin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước khi chính sách có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách winvin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – phản hồi trong vòng 2 giờ làm việc.
• Live chat: Trực tiếp trên nền tảng winvin.app – hỗ trợ 24/7, phản hồi dưới 90 giây.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp đầy đủ thông tin để chúng tôi có thể xác minh danh tính và xử lý yêu cầu của bạn chính xác nhất. winvin cam kết phản hồi mọi yêu cầu bảo mật trong vòng 30 ngày làm việc.