Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách Bảo mật này ("Chính sách") được ban hành bởi winvin ("chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng ("bạn", "Thành viên") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại winvin.bid và các tên miền phụ liên quan.
winvin hoạt động như một nền tảng giải trí và cá cược trực tuyến phục vụ người dùng tại Việt Nam, cung cấp các dịch vụ bao gồm Casino live, Nổ Hũ, Đá Gà, Siêu Vòng Quay, Xổ Số và nhiều hình thức giải trí khác. Trong quá trình cung cấp dịch vụ, winvin nhất thiết phải thu thập và xử lý một số dữ liệu cá nhân của người dùng.
Cam kết cốt lõi: winvin không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với các tổ chức thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để vận hành dịch vụ winvin và các mục đích được mô tả rõ ràng trong Chính sách này.
Bằng việc tạo tài khoản và sử dụng dịch vụ winvin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản theo hướng dẫn tại Mục 9.
Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
winvin thu thập các loại dữ liệu sau trong quá trình bạn đăng ký và sử dụng dịch vụ:
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh, mật khẩu (được lưu dưới dạng hash, không lưu bản gốc).
- Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, số CMND/CCCD/Hộ chiếu, ảnh chân dung và ảnh giấy tờ tùy thân khi cần thiết cho xác minh.
- Thông tin tài chính: Số tài khoản ngân hàng, số ví MoMo/ZaloPay dùng để nạp và rút tiền (không lưu số thẻ thanh toán đầy đủ).
- Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hoặc các kênh hỗ trợ khác của winvin.
2.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền, thời gian phiên chơi, game đã truy cập.
- Dữ liệu phiên: Thông tin cookie, token phiên đăng nhập và các mã nhận dạng kỹ thuật tạm thời.
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Số điện thoại | ✅ Bắt buộc | Xác thực OTP, khôi phục tài khoản |
| ✅ Bắt buộc | Thông báo giao dịch, bảo mật | |
| CMND/CCCD | ⚠ Khi rút >5.000.000 VNĐ | Xác minh tuổi & danh tính (KYC) |
| Tài khoản ngân hàng | ⚠ Khi rút tiền | Xử lý giao dịch tài chính |
| Địa chỉ IP | 🔄 Tự động | Bảo mật, phát hiện gian lận |
| Lịch sử cược | 🔄 Tự động | Giải quyết tranh chấp, tuân thủ AML |
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
winvin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được phân nhóm rõ ràng:
3.1 Vận hành và cung cấp dịch vụ
- Tạo, quản lý và duy trì tài khoản winvin của bạn.
- Xử lý giao dịch nạp và rút tiền bằng VNĐ.
- Cung cấp truy cập vào game và dịch vụ cá cược trên nền tảng winvin.
- Xác thực danh tính và ngăn chặn việc tạo nhiều tài khoản.
3.2 Bảo mật và chống gian lận
- Phát hiện và ngăn chặn truy cập trái phép vào tài khoản.
- Nhận diện hành vi gian lận, rửa tiền và lạm dụng khuyến mãi.
- Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML).
3.3 Truyền thông và khuyến mãi
- Gửi thông báo về giao dịch, khuyến mãi và cập nhật tài khoản.
- Gửi thông tin về chương trình thưởng và sự kiện đặc biệt tại winvin.
- Bạn có thể từ chối nhận email marketing bất kỳ lúc nào qua cài đặt tài khoản hoặc link hủy đăng ký trong email.
3.4 Phân tích và cải thiện dịch vụ
- Phân tích hành vi người dùng để cải thiện trải nghiệm và giao diện winvin.
- Nghiên cứu xu hướng để phát triển các tính năng và game mới phù hợp với người dùng Việt Nam.
- Dữ liệu phân tích được ẩn danh hóa trước khi sử dụng cho mục đích này.
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
winvin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để winvin cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký.
- Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ winvin.
- Tuân thủ pháp luật: Xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam, đặc biệt các quy định về phòng chống rửa tiền và xác minh danh tính.
- Sự đồng ý: Đối với các mục đích không bắt buộc (như gửi email marketing), winvin chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
winvin không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong những trường hợp hạn chế và cần thiết sau:
5.1 Đối tác cung cấp dịch vụ
winvin sử dụng các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.), cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ gửi SMS OTP và dịch vụ hạ tầng đám mây. Các đối tác này chỉ được cung cấp dữ liệu tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật.
5.2 Yêu cầu pháp lý
winvin có thể tiết lộ dữ liệu của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.
winvin không bao giờ chủ động chia sẻ dữ liệu tài chính đầy đủ (số tài khoản ngân hàng, số ví điện tử) của bạn với bên thứ ba ngoài giao dịch thanh toán trực tiếp được bạn khởi tạo.
Cookie Và Công Nghệ Theo Dõi
winvin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie mà winvin sử dụng:
6.1 Cookie bắt buộc (Thiết yếu)
Các cookie này cần thiết để winvin hoạt động đúng chức năng. Bao gồm: token phiên đăng nhập, cài đặt ngôn ngữ, token bảo mật CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến tính năng cơ bản của nền tảng.
6.2 Cookie phân tích
winvin sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng. Dữ liệu này được ẩn danh hóa và dùng để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này trong phần cài đặt trình duyệt.
6.3 Cookie tùy chỉnh trải nghiệm
Ghi nhớ tùy chọn của bạn như game yêu thích, cài đặt âm thanh, hạn mức cược được lưu gần nhất. Loại cookie này giúp winvin cá nhân hóa trải nghiệm của bạn mỗi lần đăng nhập.
Kiểm soát cookie: Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt của mình. Tuy nhiên, việc xóa cookie thiết yếu có thể yêu cầu bạn đăng nhập lại vào winvin và mất một số cài đặt cá nhân.
Biện Pháp Bảo Mật Dữ Liệu
winvin triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa truy cập trái phép, rò rỉ, phá hủy hoặc sửa đổi trái phép:
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ winvin được mã hóa bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán bcrypt và AES-256.
- Xác thực đa yếu tố: Hệ thống winvin yêu cầu xác thực OTP qua SMS cho các thao tác nhạy cảm như thay đổi mật khẩu, rút tiền lần đầu và đăng nhập từ thiết bị mới.
- Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát toàn bộ lưu lượng truy cập vào hạ tầng winvin mọi lúc.
- Kiểm toán bảo mật định kỳ: winvin thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập bên ngoài.
- Phân quyền truy cập nội bộ: Chỉ những nhân viên winvin có nhiệm vụ liên quan mới được truy cập vào từng loại dữ liệu, theo nguyên tắc "đặc quyền tối thiểu".
Báo cáo sự cố: Nếu bạn phát hiện hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản winvin của mình, hãy liên hệ ngay qua Live Chat hoặc email [email protected]. winvin cam kết xử lý và phản hồi trong vòng 4 giờ.
Thời Hạn Lưu Trữ Dữ Liệu
winvin không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã nêu. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Dữ liệu tài khoản cơ bản | Trong suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch | Yêu cầu pháp lý AML |
| Hồ sơ KYC (CMND/CCCD) | 5 năm sau đóng tài khoản | Tuân thủ quy định pháp luật |
| Lịch sử đặt cược | 3 năm | Giải quyết tranh chấp |
| Nhật ký đăng nhập và IP | 12 tháng | Bảo mật và điều tra gian lận |
| Nội dung hỗ trợ khách hàng | 2 năm | Cải thiện chất lượng dịch vụ |
| Cookie phiên đăng nhập | 30 ngày (hoặc đến khi đăng xuất) | Duy trì phiên đăng nhập |
Sau khi hết thời hạn lưu trữ, winvin sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình bảo mật được kiểm soát.
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
winvin tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Quyền truy cập và xem dữ liệu
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà winvin đang lưu trữ liên quan đến tài khoản của bạn. winvin sẽ cung cấp bản sao trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu.
Quyền chỉnh sửa dữ liệu
Bạn có thể tự cập nhật thông tin cá nhân trong tài khoản winvin bất kỳ lúc nào qua trang "Cài đặt tài khoản". Đối với thông tin KYC đã xác minh, việc chỉnh sửa cần liên hệ đội hỗ trợ và xuất trình giấy tờ chứng minh.
Quyền xóa dữ liệu ("quyền được lãng quên")
Bạn có quyền yêu cầu winvin xóa dữ liệu cá nhân của bạn. Tuy nhiên, một số dữ liệu (như lịch sử giao dịch tài chính) có thể không thể xóa ngay do yêu cầu pháp lý về lưu trữ. winvin sẽ thông báo rõ ràng phần nào có thể xóa và phần nào cần giữ lại theo nghĩa vụ pháp lý.
Quyền phản đối và hạn chế xử lý
Bạn có quyền yêu cầu winvin ngừng sử dụng dữ liệu của bạn cho mục đích marketing, phân tích hành vi, hoặc bất kỳ mục đích không bắt buộc nào khác. Yêu cầu sẽ được xử lý trong vòng 5 ngày làm việc.
Cách thực hiện quyền của bạn: Đăng nhập vào tài khoản winvin và vào mục "Quyền riêng tư & Dữ liệu", hoặc gửi yêu cầu qua Live Chat 24/7 hoặc email [email protected]. winvin xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân hoàn toàn miễn phí.
Bảo Vệ Dữ Liệu Trẻ Em
Dịch vụ winvin không dành cho người dưới 18 tuổi. winvin không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
Nếu winvin phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền thực còn trong tài khoản (nếu có thể xác minh phương thức hoàn trả an toàn).
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại winvin, hãy liên hệ ngay qua Live Chat hoặc email [email protected]. winvin cam kết xử lý trong vòng 24 giờ và xóa tài khoản cùng toàn bộ dữ liệu liên quan.
Thay Đổi Chính Sách Bảo Mật
winvin có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị ở đầu trang này.
Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, winvin sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo trong giao diện tài khoản. Việc tiếp tục sử dụng dịch vụ winvin sau ngày có hiệu lực được coi là sự đồng ý với chính sách mới.
Liên Hệ Và Khiếu Nại Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách winvin xử lý dữ liệu của bạn, vui lòng liên hệ:
Bộ phận Bảo mật & Quyền riêng tư winvin
Email: [email protected]
Kênh Live Chat: Truy cập winvin.bid và nhấn nút Live Chat góc phải màn hình
Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với mọi yêu cầu liên quan đến dữ liệu cá nhân.
winvin cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và theo đúng quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân hiện hành.