Chính Sách Bảo Mật
Thông Tin Người Dùng win33

win33 thu thập thông tin cá nhân của bạn theo nguyên tắc tối giản — chỉ những gì thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập.

1.1 Thông tin bạn cung cấp trực tiếp

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và ID thiết bị duy nhất.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ và vị trí địa lý ở cấp độ thành phố (không thu thập tọa độ GPS chính xác trừ khi bạn cho phép).
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã truy cập, thời gian phiên chơi, trang đã xem và luồng điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, phương thức thanh toán đã sử dụng và trạng thái giao dịch.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6.

win33 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng được nêu tại Mục 3.

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, duy trì hồ sơ tài khoản và cho phép truy cập vào các dịch vụ của win33.
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền, tính toán số dư và ghi nhận lịch sử giao dịch đầy đủ, minh bạch.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu về phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, đăng nhập trái phép, tài khoản trùng lặp và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại và hỗ trợ kỹ thuật thông qua Live Chat và email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện, bổ sung tính năng mới và nâng cao trải nghiệm trên nền tảng win33.
• Thông báo và tiếp thị: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ và thông tin quan trọng — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý và cung cấp thông tin cho cơ quan có thẩm quyền khi có quyết định pháp lý hợp lệ.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của win33 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý thông tin cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản win33.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và giao tiếp không bắt buộc, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại sự đồng ý đó bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — những hoạt động này đều phục vụ lợi ích chính đáng của cả win33 và người dùng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin KYC theo yêu cầu của các quy định về phòng chống rửa tiền và tài trợ khủng bố.

win33 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi cần chia sẻ dữ liệu với các đối tác đáng tin cậy để vận hành dịch vụ:

4.1 Các đối tác được chia sẻ dữ liệu hạn chế

• Cổng thanh toán và ngân hàng: Thông tin giao dịch tài chính được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) chỉ ở mức độ cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC hỗ trợ xác minh CMND/CCCD và ảnh selfie nhằm đảm bảo tuân thủ quy định độ tuổi và phòng chống gian lận.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Các nhà cung cấp máy chủ và dịch vụ lưu trữ dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với win33.
• Công cụ phân tích ẩn danh: Dữ liệu hành vi người dùng được chia sẻ ở dạng tổng hợp, ẩn danh với các công cụ phân tích để cải thiện trải nghiệm người dùng.

4.2 Chia sẻ theo yêu cầu pháp luật

win33 có thể buộc phải tiết lộ thông tin người dùng cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu pháp lý hợp lệ như lệnh của tòa án, quyết định của cơ quan điều tra hoặc theo quy định pháp luật hiện hành. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn (nếu pháp luật cho phép) trước hoặc ngay sau khi tiết lộ.

win33 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thất lạc, tiêu hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) với thuật toán AES-256 cho tất cả dữ liệu nhạy cảm.
• Hệ thống tường lửa đa lớp (multi-layer firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động theo lịch định kỳ, lưu trữ tại nhiều địa điểm độc lập để đảm bảo khả năng phục hồi.

5.2 Biện pháp tổ chức

• Kiểm soát truy cập dựa trên vai trò (Role-Based Access Control): chỉ nhân viên có phân quyền cụ thể mới truy cập được dữ liệu người dùng.
• Nhật ký kiểm toán (audit logs) ghi lại mọi hành động truy cập và thay đổi dữ liệu.
• Đào tạo bảo mật bắt buộc cho tất cả nhân viên win33 xử lý dữ liệu người dùng.
• Chính sách màn hình sạch (clean desk policy) và các quy trình bảo mật vật lý tại văn phòng.

win33 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng đăng nhập hoạt động đúng, và phân tích cách người dùng tương tác với nền tảng.

6.1 Các loại cookie chúng tôi sử dụng

6.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng win33. Cookie phân tích và chức năng có thể được từ chối mà không ảnh hưởng đến trải nghiệm cốt lõi.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà win33 đang lưu giữ. Bạn có thể thực hiện bất kỳ quyền nào bằng cách liên hệ qua email [email protected] với tiêu đề "[Yêu cầu quyền dữ liệu]".

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà win33 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa các thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể cần được giữ lại vì lý do pháp lý (ví dụ: hồ sơ giao dịch theo yêu cầu AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu win33 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó (ví dụ: nhận email tiếp thị) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Bảo mật tài khoản win33 là trách nhiệm chung giữa chúng tôi và người dùng. win33 cung cấp các công cụ và cơ chế bảo vệ tiên tiến, nhưng bạn cũng đóng vai trò quan trọng trong việc giữ tài khoản an toàn.

8.1 Cam kết bảo mật từ win33

• Mật khẩu của bạn được lưu trữ ở dạng hash một chiều (bcrypt) — ngay cả nhân viên win33 cũng không thể đọc mật khẩu thực của bạn.
• Hệ thống tự động phát hiện và chặn các nỗ lực đăng nhập sai lặp lại (brute force protection).
• Thông báo ngay lập tức qua email hoặc SMS khi phát hiện đăng nhập từ thiết bị hoặc địa điểm mới.
• Tự động đăng xuất sau thời gian không hoạt động để bảo vệ tài khoản trên thiết bị dùng chung.

8.2 Trách nhiệm bảo mật của người dùng

• Sử dụng mật khẩu mạnh, độc đáo và không tái sử dụng cho tài khoản win33.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả thành viên gia đình.
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng hoặc dùng chung.
• Liên hệ ngay với win33 qua email [email protected] nếu nghi ngờ tài khoản bị xâm phạm.

win33 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ theo quy định, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết ngược lại với cá nhân bạn.

win33 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn bằng một hoặc nhiều hình thức sau:

• Thông báo nổi bật trên trang chủ win33 hoặc khi đăng nhập vào tài khoản.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ win33 sau ngày có hiệu lực của phiên bản Chính sách Bảo mật cập nhật được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với Chính sách Bảo mật đã sửa đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy định tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách win33 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email: [Chính sách bảo mật]
• Live Chat: Truy cập nền tảng win33 và nhấn biểu tượng chat — phản hồi trong vòng 2 phút.
• Thời gian xử lý yêu cầu: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.