Chính Sách Bảo Mật winvnd

winvnd thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Việc thu thập dữ liệu được thực hiện một cách minh bạch, có mục đích cụ thể và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) phục vụ giao dịch nạp/rút tiền;
• Thông tin xác minh danh tính (KYC): Ảnh chụp mặt trước/sau CCCD, ảnh chân dung selfie, tài liệu xác minh địa chỉ.

Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trên nền tảng;
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả trò chơi, lịch sử nạp/rút tiền, số dư tài khoản theo thời gian;
• Cookie và công nghệ theo dõi tương tự: Dữ liệu phiên, tùy chọn cá nhân hóa, phân tích hành vi người dùng (xem thêm tại Mục 4).

winvnd không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học (trừ khi bắt buộc theo quy định KYC), thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hoặc thông tin thẻ tín dụng đầy đủ (chúng tôi chỉ lưu trữ 4 chữ số cuối và tên ngân hàng để đối chiếu giao dịch).

winvnd hiểu rằng thông tin cá nhân của bạn là tài sản quý giá cần được bảo vệ nghiêm ngặt. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại độc lập.

Tuy nhiên, trong một số trường hợp nhất định, winvnd có thể chia sẻ dữ liệu của bạn với các đối tác và bên liên quan dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán được ủy quyền nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền của bạn;
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino (nhà sản xuất slot, casino trực tiếp) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi;
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền nhận thông tin định danh để xác minh theo quy định pháp luật;
• Cơ quan pháp luật và quản lý nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam (Bộ Công an, Ngân hàng Nhà nước, v.v.), winvnd có nghĩa vụ cung cấp thông tin theo lệnh tòa án hoặc yêu cầu điều tra hợp lệ;
• Dịch vụ phân tích và bảo mật: Các đối tác kỹ thuật hỗ trợ phân tích dữ liệu, phát hiện gian lận và bảo mật hệ thống nhận dữ liệu được ẩn danh hóa hoặc mã hóa;
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, kèm theo các biện pháp bảo vệ tương đương.

Mọi bên thứ ba được winvnd chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA), cam kết bảo vệ thông tin của bạn với tiêu chuẩn không thấp hơn tiêu chuẩn của winvnd và chỉ sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

winvnd áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ ngành để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi được đánh giá và cập nhật định kỳ để đối phó với các mối đe dọa bảo mật mới nhất.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ winvnd được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Xác thực hai lớp (2FA): Tính năng 2FA khả dụng cho mọi tài khoản, cung cấp lớp bảo vệ bổ sung ngoài mật khẩu thông thường;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các hoạt động bất thường;
• Tường lửa và phân vùng mạng: Hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và phân vùng mạng để hạn chế phạm vi tấn công;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.

Các biện pháp tổ chức:

• Nhân viên winvnd chỉ được truy cập dữ liệu cá nhân theo nguyên tắc cần biết tối thiểu (least privilege);
• Tất cả nhân viên có quyền truy cập dữ liệu đều phải ký cam kết bảo mật và được đào tạo về bảo vệ dữ liệu cá nhân;
• Quy trình ứng phó sự cố bảo mật được thiết lập sẵn, bao gồm thông báo cho người dùng trong vòng 72 giờ khi xảy ra vi phạm dữ liệu nghiêm trọng.

Mặc dù winvnd nỗ lực bảo vệ thông tin của bạn ở mức cao nhất, không có hệ thống bảo mật nào là hoàn toàn tuyệt đối. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và thông báo cho winvnd ngay lập tức nếu phát hiện truy cập trái phép vào tài khoản.

winvnd chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản được đóng, theo quy định về lưu trữ hồ sơ tài chính;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về phòng chống rửa tiền (AML) và kế toán tài chính tại Việt Nam;
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc, theo yêu cầu của các quy định phòng chống rửa tiền;
• Dữ liệu liên lạc và hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng, trừ khi cần thiết cho việc giải quyết tranh chấp đang diễn ra;
• Cookie và dữ liệu phiên: Theo thời hạn được nêu trong Mục 4 (từ phiên làm việc đến tối đa 1 năm);
• Dữ liệu tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Khi dữ liệu đến hạn xóa, winvnd áp dụng quy trình xóa an toàn bao gồm: ghi đè dữ liệu nhiều lần đối với dữ liệu lưu trữ vật lý, và xóa không thể phục hồi đối với dữ liệu trên hệ thống đám mây. Đối với dữ liệu cần giữ lại vì lý do pháp lý nhưng không còn cần thiết cho hoạt động, chúng tôi sẽ ẩn danh hóa dữ liệu để không thể truy xuất lại danh tính cá nhân.