Chính Sách Bảo Mật win21 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Lời Mở Đầu

Chính sách bảo mật này ("Chính sách") mô tả cách win21 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi bạn truy cập và sử dụng các dịch vụ tại win21.pro và các ứng dụng liên quan.

Chúng tôi cam kết tôn trọng quyền riêng tư của người dùng và tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân. Việc bạn tiếp tục sử dụng dịch vụ win21 đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Nếu bạn có bất kỳ câu hỏi nào liên quan đến cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ bộ phận bảo mật qua địa chỉ email [email protected] hoặc qua kênh live chat 24/7 trên nền tảng.

1. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

win21 thu thập thông tin cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, không bao giờ lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc số hộ chiếu, ảnh chân dung, ảnh tài liệu tùy thân và bằng chứng địa chỉ cư trú (ví dụ: hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, Agribank, v.v.), số ví điện tử (MoMo, ZaloPay, ViettelPay), và thông tin giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các tin nhắn, email hoặc cuộc trò chuyện bạn gửi đến bộ phận hỗ trợ khách hàng win21.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình và nhà cung cấp dịch vụ Internet (ISP).
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng, trò chơi đã chơi, thời gian phiên chơi, số lần đăng nhập, các trang đã xem và hành vi điều hướng.
• Dữ liệu thiết bị: ID thiết bị, địa chỉ MAC (nếu có), múi giờ và cài đặt ngôn ngữ thiết bị.
• Cookie và công nghệ theo dõi: Xem mục 3 để biết chi tiết.

2. Mục Đích Sử Dụng Thông Tin

win21 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và được nêu cụ thể dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi các mục đích này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và cung cấp hỗ trợ khách hàng bằng tiếng Việt.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC (Xác minh Khách hàng), xác nhận độ tuổi tối thiểu 18+, phòng chống rửa tiền (AML) và tuân thủ các yêu cầu pháp lý từ cơ quan chức năng Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, tạo nhiều tài khoản hoặc các hoạt động vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp (Casino trực tiếp, Đá Gà, Nổ Hũ, v.v.), điều chỉnh giao diện và gửi thông báo khuyến mãi phù hợp với sở thích của bạn.
• Phân tích & cải thiện dịch vụ: Sử dụng dữ liệu ẩn danh tổng hợp để phân tích xu hướng sử dụng, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Liên lạc & thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và các thông báo bảo mật quan trọng.
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp công cụ tự kiểm soát theo chương trình Chơi có trách nhiệm của win21.

3. Chính Sách Cookie & Công Nghệ Theo Dõi

win21 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên, v.v.) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ, và bố cục giao diện ưa thích.
• Cookie phân tích: Sử dụng công cụ phân tích nội bộ để theo dõi hành vi người dùng theo dạng tổng hợp ẩn danh, phục vụ mục đích cải thiện sản phẩm.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng win21, bao gồm đăng nhập và đặt cược.

Thời hạn cookie: Cookie phiên (session cookie) sẽ tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookie) được lưu trữ trong tối đa 12 tháng trên thiết bị của bạn, sau đó tự động hết hạn.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

win21 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, chúng tôi có thể chia sẻ dữ liệu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin thanh toán cần thiết với các đơn vị như MoMo, ZaloPay, VNPay, các ngân hàng liên kết và nhà cung cấp ví điện tử. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Đối tác xác minh danh tính: Thông tin KYC có thể được chia sẻ với các đơn vị xác minh danh tính độc lập nhằm xác nhận tính hợp lệ của tài liệu tùy thân theo quy định pháp luật.
• Cơ quan chức năng & pháp lý: win21 có nghĩa vụ cung cấp thông tin người dùng theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và hỗ trợ kỹ thuật có thể truy cập dữ liệu theo phạm vi cần thiết. Họ được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Phòng chống gian lận: Trong trường hợp nghi ngờ gian lận hoặc rửa tiền, win21 có thể chia sẻ thông tin liên quan với các đơn vị phòng chống gian lận hoặc cơ quan thực thi pháp luật.

5. Biện Pháp Bảo Mật & Lưu Trữ Dữ Liệu

win21 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ win21 được mã hóa bằng giao thức SSL/TLS 256-bit. Đường kết nối luôn hiển thị biểu tượng khóa bảo mật trên thanh địa chỉ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm một chiều bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): win21 cung cấp và khuyến khích người dùng kích hoạt xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát mạng hoạt động liên tục để phát hiện và phản ứng ngay với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: win21 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng win21, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected]:

win21 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

7. Thời Hạn Lưu Trữ Dữ Liệu

win21 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng cá nhân. Quy trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể khôi phục.