Bảo Vệ Dữ Li ệu Của Bạn Là Ưu Tiên Hàng Đầu

01 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi winm — nền tảng cá cược trực tuyến vận hành tại tên miền winm.cam. Chúng tôi hiểu rằng sự tin tưởng của người chơi là nền tảng để winm tồn tại và phát triển, vì vậy việc bảo vệ thông tin cá nhân của bạn luôn là ưu tiên hàng đầu trong mọi quyết định vận hành của chúng tôi.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của winm, bao gồm: trang web winm.cam, ứng dụng di động (nếu có), và mọi kênh tương tác trực tuyến khác của winm. Chính sách này mô tả rõ ràng:

• Loại dữ liệu cá nhân winm thu thập từ bạn.
• Mục đích và cơ sở pháp lý để winm xử lý dữ liệu đó.
• Cách winm bảo vệ dữ liệu của bạn khỏi truy cập trái phép.
• Quyền của bạn đối với dữ liệu cá nhân mà winm đang nắm giữ.
• Cách liên hệ với winm để thực hiện các quyền về bảo mật dữ liệu.

02 Dữ Liệu Chúng Tôi Thu Thập

winm thu thập dữ liệu cá nhân của bạn theo nguyên tắc tối thiểu hóa — chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ pháp luật. Dưới đây là các nhóm dữ liệu chúng tôi thu thập:

2.1. Dữ liệu do bạn trực tiếp cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm một chiều — winm không lưu mật khẩu dạng văn bản thô), câu hỏi bảo mật.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung xác nhận danh tính, tài liệu xác nhận địa chỉ (hóa đơn điện/nước).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được liên kết (MoMo, ZaloPay, VNPay, Vietcombank), lịch sử giao dịch nạp/rút tiền.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, số tiền cược, thời gian chơi, tần suất đăng nhập, các trang đã xem.
• Dữ liệu cookie: Mã định danh phiên làm việc, tùy chọn ngôn ngữ, cài đặt giao diện (xem thêm Mục 6).

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, winm có thể nhận thông tin từ các nhà cung cấp dịch vụ xác minh danh tính độc lập, cổng thanh toán hoặc cơ quan quản lý nhà nước khi được yêu cầu hợp pháp.

03 Mục Đích Sử Dụng Dữ Liệu

winm sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý hợp lệ được nêu chi tiết tại Mục 4:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
2. Xác minh danh tính (KYC/AML): Xác nhận bạn đủ 18 tuổi và tuân thủ các nghĩa vụ phòng chống rửa tiền (AML) theo quy định của pháp luật.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, đánh cắp tài khoản, và vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Phản hồi các câu hỏi, khiếu nại và yêu cầu hỗ trợ kỹ thuật từ người chơi.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo về các chương trình khuyến mãi dựa trên sở thích của bạn (chỉ khi bạn đồng ý).
6. Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện hiệu suất và trải nghiệm nền tảng.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan nhà nước có thẩm quyền.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, winm xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn (Điều 11, NĐ 13/2023): Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho winm xử lý dữ liệu của mình. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để winm thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo mật hệ thống là lợi ích hợp pháp cốt lõi của winm, được thực hiện theo cách không ảnh hưởng quá mức đến quyền riêng tư của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

winm không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong những trường hợp giới hạn và cần thiết dưới đây:

5.1. Nhà cung cấp dịch vụ được ủy quyền

winm hợp tác với một số đối tác kỹ thuật để vận hành dịch vụ, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank), nhà cung cấp dịch vụ xác minh danh tính, và nhà cung cấp hosting/hạ tầng đám mây. Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu và bị ràng buộc về mặt pháp lý để bảo vệ thông tin của bạn theo tiêu chuẩn tương đương với chính sách này.

5.2. Yêu cầu pháp lý

winm có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền khi có lệnh của tòa án, yêu cầu từ cơ quan điều tra, hoặc khi bắt buộc theo quy định pháp luật hiện hành của Việt Nam. Trong các tình huống như vậy, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

5.3. Bảo vệ quyền lợi của winm

Trong trường hợp cần thiết để điều tra gian lận, vi phạm điều khoản sử dụng, hoặc để bảo vệ quyền lợi hợp pháp của winm và người chơi khác, chúng tôi có thể chia sẻ thông tin tối thiểu cần thiết với các bên liên quan.

06 Cookie Và Công Nghệ Theo Dõi

winm sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động kỹ thuật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Cookie bắt buộc

Các cookie này cần thiết để trang web hoạt động đúng chức năng. Chúng quản lý phiên đăng nhập, bảo mật CSRF, và các tùy chọn ngôn ngữ của bạn. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

6.2. Cookie phân tích

Chúng tôi sử dụng dữ liệu phân tích ẩn danh (không gắn tên định danh cá nhân) để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này qua cài đặt trình duyệt.

6.3. Cookie tùy chọn

Nhóm cookie này lưu trữ tùy chọn giao diện (chế độ tối/sáng, bố cục hiển thị) và giúp winm ghi nhớ cài đặt của bạn giữa các phiên. Bạn có thể xóa và từ chối nhóm cookie này mà không ảnh hưởng đến tính năng cốt lõi.

07 Bảo Mật Dữ Liệu Kỹ Thuật

winm áp dụng một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, rò rỉ hoặc xâm phạm:

• Mã hóa tr uyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ winm được bảo vệ bằng TLS 1.3 với mã hóa AES-256-bit — tiêu chuẩn được các tổ chức tài chính hàng đầu thế giới áp dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại chỗ trên máy chủ. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — winm không thể đọc mật khẩu gốc của bạn.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa thế hệ mới (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục để chặn các cuộc tấn công mạng.
• Xác thực hai yếu tố (2FA): winm cung cấp tùy chọn 2FA cho tài khoản người chơi, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người chơi, và mọi hoạt động truy cập đều được ghi nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: winm thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

08 Thời Gian Lưu Trữ Dữ Liệu

winm chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với danh tính của bạn.

09 Quyền Của Người Dùng

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu mà winm đang xử lý:

9.1. Quyền truy cập

Bạn có quyền yêu cầu winm cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. winm sẽ phản hồi yêu cầu này trong vòng 5 ngày làm việc.

9.2. Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi (ví dụ: số điện thoại mới, địa chỉ mới), bạn có thể yêu cầu winm cập nhật dữ liệu đó. Một số thông tin bạn có thể tự chỉnh sửa trong phần cài đặt tài khoản; thông tin khác cần gửi yêu cầu qua email hỗ trợ.

9.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này có thể bị giới hạn trong các trường hợp winm có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ KYC theo yêu cầu phòng chống rửa tiền). Trong trường hợp không thể xóa hoàn toàn, chúng tôi sẽ ẩn danh hóa dữ liệu của bạn.

9.4. Quyền hạn chế xử lý

Trong thời gian chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu, bạn có thể yêu cầu winm tạm dừng xử lý dữ liệu của mình cho các mục đích không thiết yếu.

9.5. Quyền phản đối

Bạn có quyền phản đối việc winm xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận yêu cầu, winm sẽ ngừng gửi các thông tin quảng cáo ngay lập tức.

9.6. Quyền rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý cho phép winm xử lý dữ liệu bất kỳ lúc nào. Lưu ý rằng việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ của winm.

10 Dữ Liệu Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của winm chỉ dành cho người từ đủ 18 tuổi trở lên. winm tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của trẻ em và người chưa đủ 18 tuổi một cách cố ý.

Trong quá trình đăng ký, winm yêu cầu người dùng khai báo ngày tháng năm sinh và xác nhận đã đủ 18 tuổi. Quy trình xác minh danh tính KYC bổ sung thêm một lớp kiểm soát thông qua giấy tờ tùy thân có ảnh để xác nhận độ tuổi thực tế.

11 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại nước ngoài — ví dụ khi winm sử dụng dịch vụ hạ tầng đám mây quốc tế. Trong những trường hợp như vậy, winm đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có hợp đồng xử lý dữ liệu ràng buộc pháp lý với tổ chức nhận dữ liệu, bao gồm các điều khoản bảo mật nghiêm ngặt.
• Thực hiện đánh giá tác động bảo mật trước khi chuyển dữ liệu nhạy cảm ra nước ngoài.

winm ưu tiên sử dụng các nhà cung cấp dịch vụ có trung tâm dữ liệu đặt tại khu vực Đông Nam Á (Singapore, Hồng Kông) để giảm thiểu độ trễ và tối ưu hóa tuân thủ pháp lý trong khu vực.

12 Thay Đổi Chính Sách Bảo Mật

winm có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong hoạt động bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đăng ký tài khoản của bạn trước ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Thông báo đẩy trong ứng dụng di động (nếu có).

Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp thuận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách winm xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "[Yêu cầu bảo mật dữ liệu]")
• Live Chat: Hỗ trợ trực tiếp trên trang web winm.cam, hoạt động 24/7 — 365 ngày/năm
• Thời gian xử lý: Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản, địa chỉ email đăng ký, mô tả rõ ràng về yêu cầu của bạn, và tài liệu xác minh danh tính nếu cần thiết. Điều này giúp winm xử lý yêu cầu của bạn nhanh chóng và chính xác hơn.