Chính Sách Bảo Mật
Dữ Liệu winvd

Giới Thiệu & Phạm Vi Áp Dụng

winvd ("chúng tôi", "Nền tảng") là thương hiệu cá cược trực tuyến hoạt động tại tên miền winvd.org, cung cấp các dịch vụ giải trí bao gồm casino live, nổ hũ, đá gà, thể thao và game bài dành riêng cho người dùng tại Việt Nam.

Chính sách bảo mật này mô tả chi tiết cách winvd thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của Thành viên trong quá trình sử dụng dịch vụ. Chính sách này áp dụng cho:

• Tất cả Thành viên đã đăng ký tài khoản tại winvd.org;
• Khách truy cập website winvd.org chưa có tài khoản;
• Người dùng ứng dụng di động winvd (nếu có);
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ của winvd qua email hoặc các kênh khác.

winvd cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và áp dụng các tiêu chuẩn bảo mật quốc tế tương đương với GDPR của Liên minh Châu Âu nhằm đảm bảo quyền lợi cao nhất cho Thành viên.

Dữ Liệu Chúng Tôi Thu Thập

winvd chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi của Thành viên. Dữ liệu được phân thành các nhóm sau:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND, địa chỉ thường trú theo giấy tờ tùy thân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đăng ký tại Việt Nam.
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản (mã hóa), tên ví điện tử (MoMo, ZaloPay, VNPay) được liên kết với tài khoản winvd. Chúng tôi không lưu trữ số thẻ ngân hàng hay mã PIN đầy đủ.
• Thông tin xác minh KYC: Ảnh chụp hai mặt CCCD/CMND và ảnh selfie xác minh danh tính do Thành viên tự chụp và gửi lên.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua email hoặc chat với bộ phận hỗ trợ khách hàng của winvd.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ, vị trí địa lý tương đối (tỉnh/thành phố — không chính xác đến địa chỉ nhà).
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian chơi, lịch sử cá cược, các trò chơi đã truy cập, lịch sử giao dịch nạp và rút tiền.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa giao diện, dữ liệu phân tích sử dụng. Chi tiết tại Điều 7.

2.3 Bảng phân loại dữ liệu và mức độ nhạy cảm:

Mục Đích Sử Dụng Dữ Liệu

winvd sử dụng dữ liệu cá nhân của Thành viên cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã công bố:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, cập nhật trạng thái tài khoản và số dư.
• Xác minh danh tính (KYC) và tuân thủ pháp luật: Thực hiện quy trình xác minh tuổi (18+) và danh tính theo yêu cầu pháp lý, phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định của Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận, đăng nhập trái phép, hoặc sử dụng nhiều tài khoản.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc, hỗ trợ kỹ thuật và theo dõi chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện theo tùy chọn, hiển thị khuyến mãi liên quan đến sở thích của Thành viên.
• Thông tin liên lạc: Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi (nếu Thành viên đã đồng ý nhận), và thông báo thay đổi chính sách.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng theo dạng tổng hợp ẩn danh để cải thiện hiệu suất nền tảng, tối ưu giao diện người dùng và phát triển sản phẩm mới.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hoặc kích hoạt công cụ tự bảo vệ khi phát hiện hành vi rủi ro.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

winvd chỉ xử lý dữ liệu cá nhân của Thành viên khi có ít nhất một trong các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của Thành viên: Thành viên chủ động đồng ý bằng cách đánh dấu chấp nhận chính sách bảo mật khi đăng ký tài khoản. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để winvd thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà Thành viên đã đồng ý khi đăng ký — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: winvd có nghĩa vụ pháp lý phải thu thập và lưu giữ một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính người dùng và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: winvd có thể xử lý một số dữ liệu kỹ thuật tự động (địa chỉ IP, nhật ký hệ thống) để bảo vệ an toàn hệ thống, phát hiện gian lận và đảm bảo tính toàn vẹn của nền tảng — miễn là quyền lợi này không xâm phạm quyền riêng tư cơ bản của Thành viên.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

winvd không bán, không cho thuê và không trao đổi dữ liệu cá nhân của Thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, winvd có thể chia sẻ dữ liệu với các đối tác đã được chọn lọc kỹ lưỡng:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Tất cả đối tác thanh toán đều phải tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm game: Các nhà phát triển game bên thứ ba có thể nhận ID người dùng ẩn danh (không phải tên thật) và dữ liệu phiên chơi để vận hành trò chơi. Họ không nhận thông tin tài chính hay danh tính thật của Thành viên.
• Đối tác xác minh KYC: Dịch vụ xác minh danh tính bên thứ ba được chứng nhận để hỗ trợ quy trình KYC. Dữ liệu này được mã hóa và chỉ sử dụng cho mục đích xác minh.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích website chỉ nhận dữ liệu hành vi tổng hợp, ẩn danh hóa — không có thông tin nhận dạng cá nhân.
• Cơ quan nhà nước có thẩm quyền: winvd có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước Việt Nam. Trong trường hợp này, winvd sẽ thông báo cho Thành viên (trừ khi bị cơ quan có thẩm quyền yêu cầu giữ bí mật).

Mọi đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với winvd và cam kết không sử dụng dữ liệu ngoài mục đích đã thỏa thuận. winvd chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

Lưu Trữ & Bảo Mật Dữ Liệu

winvd áp dụng các biện pháp kỹ thuật và tổ chức cấp độ doanh nghiệp để bảo vệ dữ liệu của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy.

6.1 Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của Thành viên và hệ thống winvd được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trong cơ sở dữ liệu. Khóa mã hóa được quản lý theo quy trình HSM (Hardware Security Module).
• Xác thực đa yếu tố (MFA): Toàn bộ nhân viên winvd có quyền truy cập dữ liệu đều phải xác thực đa yếu tố. Quyền truy cập được phân cấp theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra thâm nhập định kỳ: Hệ thống winvd trải qua kiểm tra bảo mật thâm nhập (penetration testing) độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các bất thường và cảnh báo kịp thời.

6.2 Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về lưu giữ hồ sơ tài chính và AML.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh theo quy định phòng chống rửa tiền.
• Dữ liệu cookie và nhật ký hệ thống: Tự động xóa sau 90 ngày; dữ liệu được ẩn danh hóa trước khi lưu dài hạn cho mục đích thống kê.
• Nội dung hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày phát sinh để phục vụ tra cứu và giải quyết tranh chấp.

Cookie & Công Nghệ Theo Dõi

winvd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích cách Thành viên tương tác với nền tảng.

Các loại cookie winvd sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ hiển thị, bố cục giao diện ưa thích, và các tùy chỉnh cá nhân của Thành viên giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu hành vi tổng hợp, ẩn danh hóa để hiểu cách người dùng điều hướng trên nền tảng. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện các hành vi bất thường, đăng nhập đồng thời từ nhiều thiết bị, và các dấu hiệu tấn công tài khoản.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng của winvd. Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng winvd.org.

Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, Thành viên có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại winvd:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà winvd đang lưu giữ về bạn, bao gồm mục đích xử lý và danh sách đối tác đã được chia sẻ (nếu có).
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ dữ liệu không chính xác hoặc lỗi thời. Đối với thông tin nhận dạng, việc chỉnh sửa có thể yêu cầu xác minh tài liệu bổ sung.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi rút lại sự đồng ý. Quyền này bị giới hạn bởi nghĩa vụ lưu giữ hồ sơ theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu winvd tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc khi đang tranh chấp về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc winvd xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích.
• Quyền không bị xử lý tự động hoàn toàn: Bạn có quyền yêu cầu can thiệp của con người trong các quyết định quan trọng ảnh hưởng đến bạn nếu những quyết định đó được đưa ra hoàn toàn bằng thuật toán tự động.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với winvd qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Dữ Liệu Trẻ Em & Quy Định 18+

winvd là nền tảng cá cược dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, winvd yêu cầu xác nhận tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo Thành viên đủ điều kiện pháp lý.
• Nếu winvd phát hiện hoặc nghi ngờ một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại winvd có thể liên hệ trực tiếp qua [email protected] để yêu cầu xóa tài khoản và dữ liệu ngay lập tức.

Thay Đổi Chính Sách Bảo Mật

winvd có quyền cập nhật Chính sách bảo mật này theo định kỳ hoặc khi có thay đổi về quy định pháp luật, công nghệ, hoặc mô hình vận hành. Quy trình thông báo thay đổi như sau:

• Thay đổi quan trọng: winvd sẽ thông báo qua email đã đăng ký và đăng thông báo nổi bật trên trang chủ tối thiểu 14 ngày trước khi thay đổi có hiệu lực. Thành viên có quyền từ chối chính sách mới bằng cách đóng tài khoản trước ngày hiệu lực.
• Thay đổi nhỏ: Các cập nhật ngôn từ, làm rõ ý nghĩa hoặc sửa lỗi chính tả không làm thay đổi quyền và nghĩa vụ của các bên sẽ có hiệu lực ngay và được ghi nhận bằng cách cập nhật số phiên bản và ngày sửa đổi ở đầu tài liệu.
• Thay đổi khẩn cấp: Trong trường hợp thay đổi bắt buộc do yêu cầu pháp lý hoặc sự cố bảo mật, winvd có thể áp dụng ngay lập tức và thông báo trong vòng 72 giờ.

Phiên bản hiện hành của Chính sách bảo mật luôn được cập nhật tại địa chỉ winvd.org/chinh-sach-bao-mat. Các phiên bản lịch sử được lưu trữ nội bộ và có thể cung cấp theo yêu cầu.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách winvd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — ghi rõ tiêu đề "Khiếu nại Chính sách Bảo mật"
• Thời gian phản hồi: Trong vòng 5 phút trong giờ cao điểm, tối đa 2 giờ ngoài giờ cao điểm đối với các vấn đề khẩn cấp; tối đa 30 ngày làm việc đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính thức của mọi kênh hỗ trợ winvd, đảm bảo mọi thành viên từ Hà Nội đến TP. Hồ Chí Minh đều được hỗ trợ thuận tiện nhất.
• Chat trực tiếp: Hỗ trợ 24/7 trên nền tảng winvd.org bởi chuyên viên người Việt, kể cả các ngày lễ và Tết Nguyên Đán.

Nếu bạn không hài lòng với cách winvd giải quyết khiếu nại của mình, bạn có quyền gửi đơn khiếu nại đến cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.