Chính Sách Bảo Mật win1

Điều 1. Thông Tin Chúng Tôi Thu Thập

win1 thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

• Thông tin định danh cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân/căn cước công dân, địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền và đặt cược. win1 không lưu trữ trực tiếp mật khẩu hay mã PIN tài khoản ngân hàng của bạn.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ (ICT UTC+7), thời gian truy cập, trang đã xem và hành vi điều hướng trong ứng dụng.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (dưới dạng băm mã hóa), lịch sử đăng nhập, cài đặt tài khoản và tùy chọn cá nhân.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi, khiếu nại và yêu cầu hỗ trợ kỹ thuật.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (thành phố/tỉnh tại Việt Nam như Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ) nhằm phục vụ xác minh và phòng chống gian lận.

Điều 2. Mục Đích Sử Dụng Dữ Liệu

win1 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Đảm bảo mỗi tài khoản thuộc về một cá nhân thực tế, đủ 21 tuổi trở lên, ngăn chặn gian lận và bảo vệ tính toàn vẹn của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép, phòng chống rửa tiền.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp trợ giúp kỹ thuật kịp thời cho người chơi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp và ẩn danh) để nâng cấp tính năng, tối ưu hóa trải nghiệm chơi game và phát triển sản phẩm mới.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi, tiền thưởng và sự kiện đặc biệt phù hợp với bạn — bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh của tòa án hoặc cơ quan chức năng có thẩm quyền.

Điều 3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

win1 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác xử lý thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận ID người chơi (không phải thông tin định danh thực) để vận hành trò chơi trên nền tảng của họ.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ kỹ thuật — tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với win1.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước, win1 sẽ cung cấp thông tin theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận liên minh: win1 có thể chia sẻ danh sách tài khoản gian lận (không có thông tin định danh cá nhân đầy đủ) với các nền tảng đối tác trong ngành để bảo vệ cộng đồng người chơi.

Điều 4. Cookie Và Công Nghệ Theo Dõi

win1 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và giao dịch trên win1.

Điều 5. Bảo Mật Dữ Liệu

win1 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ win1.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm toán bảo mật định kỳ: Hệ thống win1 được kiểm tra bảo mật thường xuyên bởi đội ngũ nội bộ và đối tác bảo mật độc lập.
• Giới hạn quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu người chơi, theo nguyên tắc quyền tối thiểu (principle of least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng có bảo mật vật lý nghiêm ngặt.

Điều 6. Thời Gian Lưu Trữ Dữ Liệu

win1 chỉ lưu trữ dữ liệu cá nhân trong thời gian thực sự cần thiết:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản nhằm phục vụ mục đích kiểm toán, phòng chống gian lận và tuân thủ pháp luật.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Cookie và dữ liệu phân tích: Được xóa tự động sau thời hạn quy định tương ứng với từng loại cookie (xem Điều 4).
• Nội dung liên lạc hỗ trợ: Được lưu trữ tối đa 2 năm để phục vụ giải quyết tranh chấp và nâng cao chất lượng dịch vụ.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể truy nguyên về cá nhân cụ thể.

Điều 7. Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng nền tảng win1, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân win1 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu (trừ trường hợp pháp luật yêu cầu lưu giữ).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích không thiết yếu khác.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc phản đối.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected]. win1 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Điều 8. Bảo Vệ Trẻ Em Và Người Chưa Đủ Tuổi

Nền tảng win1 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.

• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 21 tuổi đã đăng ký tài khoản win1 có thể liên hệ ngay qua [email protected] để yêu cầu xóa tài khoản và dữ liệu.

Điều 9. Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng win1 không chứa liên kết đến các website bên ngoài. Tuy nhiên, trong trường hợp giao diện trò chơi của nhà cung cấp (như Pragmatic Play, Evolution Gaming) được tải trong khung nhúng, các nhà cung cấp đó có thể có chính sách bảo mật riêng của họ. win1 không chịu trách nhiệm về thực tiễn bảo mật dữ liệu của các nhà cung cấp trò chơi bên thứ ba và khuyến khích người chơi đọc chính sách bảo mật của từng nhà cung cấp khi cần thiết.

Điều 10. Thay Đổi Chính Sách Bảo Mật

win1 có quyền cập nhật chính sách bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc hoạt động kinh doanh của nền tảng. Khi có thay đổi quan trọng:

• win1 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên giao diện nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu trang chính sách này.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó.
• Nếu bạn không đồng ý với chính sách mới, vui lòng liên hệ [email protected] để yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Điều 11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư dữ liệu, hãy liên hệ với bộ phận bảo mật dữ liệu của win1:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ đối với các yêu cầu thông thường; trong vòng 30 ngày đối với các yêu cầu thực hiện quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Múi giờ làm việc: Indochina Time (ICT, UTC+7) — hỗ trợ 24/7 kể cả ngày lễ Tết Nguyên Đán và các ngày lễ quốc gia Việt Nam.