Điều 1 – Giới Thiệu & Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") mô tả cách win65 ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("Người dùng", "Bạn") khi bạn sử dụng trang web win65.tech, ứng dụng di động win65 và toàn bộ dịch vụ liên quan.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được soạn thảo phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân do Chính phủ Việt Nam ban hành ngày 17 tháng 4 năm 2023. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện sử dụng dịch vụ win65.
Ngôn ngữ chính thức của Chính sách này là tiếng Việt. Trong trường hợp có bản dịch sang ngôn ngữ khác, bản tiếng Việt sẽ có giá trị pháp lý cao hơn và được ưu tiên áp dụng khi có mâu thuẫn.
Điều 2 – Dữ Liệu Chúng Tôi Thu Thập
2.1 Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký và sử dụng dịch vụ win65, chúng tôi thu thập các thông tin sau:
- Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam
- Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp và rút tiền
- Thông tin xác minh danh tính (KYC): Ảnh CCCD/Hộ chiếu hai mặt, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú
- Nội dung liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại
2.2 Dữ liệu thu thập tự động
Khi bạn truy cập và sử dụng nền tảng win65, hệ thống tự động ghi lại:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
- Dữ liệu hành vi: Trang đã xem, thời gian ở lại mỗi trang, đường dẫn điều hướng, tính năng đã sử dụng
- Dữ liệu trò chơi: Lịch sử đặt cược, số tiền cược, kết quả thắng/thua, thời gian chơi, trò chơi yêu thích
- Dữ liệu thiết bị: Nhận dạng thiết bị (Device ID), phiên bản ứng dụng, thông tin phần cứng
Điều 3 – Mục Đích Sử Dụng Dữ Liệu
win65 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi
- Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi 18+ theo pháp luật Việt Nam
- Bảo mật và chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi
- Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, trả lời câu hỏi của người chơi
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ và trải nghiệm người dùng
- Cá nhân hóa: Đề xuất trò chơi phù hợp, ưu đãi được cá nhân hóa dựa trên sở thích của bạn
- Liên lạc: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý)
- Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt can thiệp kịp thời
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam
Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại win65 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:
- Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản win65 và chấp nhận Chính sách này
- Thực hiện hợp đồng: Cần thiết để thực hiện các điều khoản dịch vụ giữa bạn và win65
- Nghĩa vụ pháp lý: Bắt buộc theo quy định pháp luật về phòng chống rửa tiền (AML) và xác minh danh tính (KYC)
- Lợi ích hợp pháp: Bảo vệ tính toàn vẹn của nền tảng, ngăn chặn gian lận và đảm bảo an toàn cho người dùng
Điều 5 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba
5.1 Các trường hợp được phép chia sẻ
win65 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, VNPay – chỉ thông tin cần thiết để xử lý giao dịch
- Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game như casino trực tiếp, slot – chỉ mã người dùng ẩn danh
- Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để xác minh CCCD và tuổi tác
- Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam
- Dịch vụ phòng chống gian lận: Hệ thống phát hiện gian lận độc lập được win65 thuê để bảo vệ nền tảng
5.2 Yêu cầu đối với đối tác nhận dữ liệu
Tất cả các đối tác và nhà cung cấp dịch vụ nhận dữ liệu từ win65 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của win65. Họ chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được win65 ủy quyền.
Điều 6 – Cookie & Công Nghệ Theo Dõi
6.1 Các loại cookie sử dụng
win65 sử dụng cookie và công nghệ theo dõi tương tự để tối ưu trải nghiệm người dùng:
- Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web – không thể tắt. Bao gồm: duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ.
- Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được ẩn danh hóa.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như bố cục giao diện, âm lượng, giới hạn cá nhân đã đặt.
- Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản.
6.2 Kiểm soát cookie
Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi bạn lần đầu truy cập win65.tech, hoặc thay đổi cài đặt bất cứ lúc nào trong phần "Cài đặt quyền riêng tư" của tài khoản. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ bình thường.
Điều 7 – Thời Gian Lưu Trữ Dữ Liệu
win65 lưu trữ dữ liệu cá nhân theo các khung thời gian sau, phù hợp với quy định pháp luật Việt Nam:
| Loại dữ liệu | Thời gian lưu trữ | Cơ sở pháp lý |
|---|---|---|
| Thông tin tài khoản & KYC | 5 năm sau khi đóng tài khoản | Luật phòng chống rửa tiền |
| Lịch sử giao dịch tài chính | 5 năm | Luật kế toán Việt Nam |
| Lịch sử cá cược & trò chơi | 3 năm | Nghĩa vụ pháp lý vận hành |
| Nhật ký truy cập & bảo mật | 12 tháng | Lợi ích hợp pháp bảo mật |
| Dữ liệu hỗ trợ khách hàng | 2 năm | Giải quyết tranh chấp |
| Dữ liệu phân tích ẩn danh | Vô thời hạn (đã ẩn danh) | Cải thiện dịch vụ |
Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân.
Điều 8 – Bảo Mật Dữ Liệu
win65 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật đa lớp của chúng tôi bao gồm:
8.1 Bảo mật kỹ thuật
- Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho mọi kết nối giữa trình duyệt và máy chủ
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ tại máy chủ
- Tường lửa & IDS/IPS: Hệ thống tường lửa thế hệ mới và phát hiện/ngăn chặn xâm nhập hoạt động 24/7
- Phân quyền truy cập: Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ truy cập dữ liệu thực sự cần thiết cho công việc
- Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đơn vị độc lập
- Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán
8.2 Bảo mật tổ chức
- Tất cả nhân viên có quyền truy cập dữ liệu người dùng phải ký thỏa thuận bảo mật (NDA)
- Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân sự tối thiểu 2 lần/năm
- Quy trình ứng phó sự cố bảo mật được lập thành văn bản và diễn tập định kỳ
- Chính sách bàn sạch (clean desk policy) và khóa màn hình tự động tại văn phòng
Điều 9 – Quyền Của Người Dùng
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
| Quyền | Mô tả | Được hỗ trợ |
|---|---|---|
| Quyền biết | Được thông báo về việc dữ liệu của bạn đang được xử lý như thế nào | Có |
| Quyền truy cập | Yêu cầu bản sao toàn bộ dữ liệu cá nhân win65 đang lưu giữ về bạn | Có |
| Quyền chỉnh sửa | Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ | Có |
| Quyền xóa | Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ trường hợp pháp lý bắt buộc lưu trữ) | Có |
| Quyền hạn chế xử lý | Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc xem xét khiếu nại | Có |
| Quyền di chuyển dữ liệu | Nhận dữ liệu cá nhân ở định dạng có cấu trúc, có thể đọc bằng máy (JSON/CSV) | Có |
| Quyền phản đối | Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào | Có |
| Quyền rút đồng ý | Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó | Có |
9.1 Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào được liệt kê ở trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". win65 cam kết xử lý và phản hồi mọi yêu cầu hợp lệ trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ.
Để xác minh danh tính trước khi xử lý yêu cầu, chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin xác thực. Điều này nhằm bảo vệ dữ liệu của bạn khỏi bị truy cập trái phép bởi bên thứ ba.
Điều 10 – Bảo Vệ Trẻ Em & Người Chưa Thành Niên
Dịch vụ win65 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh tuổi (KYC) bắt buộc được áp dụng cho tất cả tài khoản mới để đảm bảo tuân thủ quy định này.
Nếu win65 phát hiện hoặc được thông báo rằng đang lưu giữ dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản liên quan, xóa toàn bộ dữ liệu và hoàn trả số dư hợp lệ theo quy trình phù hợp. Mọi thông tin về trường hợp này có thể được gửi đến email [email protected].
Điều 11 – Thay Đổi Chính Sách Bảo Mật
win65 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua ít nhất một trong các kênh sau:
- Thông báo nổi bật trên trang chủ win65.tech trong tối thiểu 14 ngày trước khi thay đổi có hiệu lực
- Email gửi đến địa chỉ email đã đăng ký của bạn
- Thông báo đẩy qua ứng dụng di động win65 (nếu bạn đã bật thông báo)
Phiên bản mới nhất của Chính sách luôn được hiển thị tại đầu trang này kèm ngày cập nhật. Việc tiếp tục sử dụng dịch vụ win65 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.
Điều 12 – Liên Hệ Về Bảo Mật & Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách win65 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:
- Email bảo mật: [email protected]
- Tiêu đề email: "Yêu cầu bảo mật / Quyền riêng tư – [Tên tài khoản của bạn]"
- Thời gian phản hồi: Tối đa 5 ngày làm việc cho các câu hỏi chung; tối đa 30 ngày làm việc cho các yêu cầu quyền dữ liệu chính thức
- Live chat: Trực tiếp trên win65.tech, hỗ trợ 24/7 bằng tiếng Việt
Nếu bạn không hài lòng với cách win65 xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền nộp đơn khiếu nại lên Bộ Công an Việt Nam hoặc cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của Nghị định 13/2023/NĐ-CP.