Chính Sách Bảo Mật
Dữ Liệu Cá Nhân win97

1.1 Dữ liệu bạn cung cấp trực tiếp: Khi đăng ký hoặc sử dụng dịch vụ win97, bạn cung cấp cho chúng tôi một số loại thông tin sau:

• Thông tin định danh: họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND
• Thông tin liên lạc: địa chỉ email, số điện thoại Việt Nam đang sử dụng
• Thông tin tài chính: tên tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để giao dịch
• Thông tin xác minh danh tính (KYC): ảnh chân dung, ảnh giấy tờ tùy thân, bằng chứng địa chỉ cư trú
• Nội dung bạn gửi qua live chat hoặc email hỗ trợ

1.2 Dữ liệu thu thập tự động: Khi bạn truy cập và sử dụng nền tảng win97, hệ thống tự động thu thập các thông tin kỹ thuật sau:

• Địa chỉ IP và thông tin vị trí địa lý tương ứng (ví dụ: TP. Hồ Chí Minh, Hà Nội)
• Loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt web
• Nhật ký đăng nhập: thời gian, thiết bị, địa chỉ IP của mỗi phiên đăng nhập
• Lịch sử giao dịch: nạp, rút, cược và kết quả trong hệ thống win97
• Hành vi sử dụng: trang đã xem, trò chơi đã tham gia, thời gian mỗi phiên

win97 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích đã liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

Dữ liệu hành vi sử dụng ẩn danh có thể được dùng để cải thiện thuật toán gợi ý trò chơi và tối ưu hóa giao diện. Trong trường hợp này, dữ liệu đã được xử lý để không thể nhận dạng bạn là cá nhân cụ thể.

win97 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản win97 – bao gồm xử lý giao dịch và quản lý tài khoản
• Tuân thủ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để đáp ứng các nghĩa vụ pháp lý bắt buộc như phòng chống rửa tiền (AML) và xác minh danh tính (KYC)
• Lợi ích hợp pháp: win97 có lợi ích hợp pháp trong việc xử lý dữ liệu để phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ
• Sự đồng ý: Đối với email marketing và thông báo khuyến mãi, win97 chỉ gửi khi bạn đã chủ động đồng ý và bạn có thể hủy đăng ký bất kỳ lúc nào

4.1 Đối tác dịch vụ được phép nhận dữ liệu: win97 có thể chia sẻ một phần dữ liệu cần thiết với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp dịch vụ xử lý thanh toán (MoMo, ZaloPay, VNPay và ngân hàng đối tác) – chỉ thông tin giao dịch cần thiết
• Nhà cung cấp phần mềm trò chơi (như Evolution Gaming, Pragmatic Play) – chỉ ID phiên chơi ẩn danh
• Nhà cung cấp dịch vụ xác minh danh tính KYC – để kiểm tra tính xác thực của giấy tờ
• Nhà cung cấp dịch vụ hạ tầng cloud và máy chủ – có thỏa thuận bảo mật dữ liệu ràng buộc

4.2 Trường hợp bắt buộc theo pháp luật: win97 có thể cung cấp dữ liệu cá nhân cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp theo đúng trình tự pháp lý. Trong phạm vi được phép, win97 sẽ thông báo cho bạn về việc cung cấp dữ liệu này.

4.3 Dữ liệu tuyệt đối không chia sẻ:

• Không bán hoặc cho thuê dữ liệu cá nhân cho tổ chức quảng cáo
• Không chia sẻ với công ty cùng ngành hoặc đối thủ cạnh tranh
• Không cung cấp cho bên thứ ba vì mục đích thương mại không liên quan đến dịch vụ win97
• Không chia sẻ với đối tác chưa ký kết thỏa thuận bảo mật dữ liệu

5.1 Biện pháp kỹ thuật: win97 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa toàn bộ dữ liệu lưu trữ (encryption at rest) bằng AES-256
• Mã hóa truyền dữ liệu (encryption in transit) bằng TLS 1.3
• Mật khẩu được lưu dạng hash một chiều bằng bcrypt – không ai đọc được kể cả nhân viên win97
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều trung tâm dữ liệu độc lập
• Kiểm tra bảo mật và penetration testing định kỳ bởi bên thứ ba độc lập

5.2 Biện pháp tổ chức: Ngoài biện pháp kỹ thuật, win97 áp dụng các quy trình nội bộ nghiêm ngặt: chỉ nhân sự có thẩm quyền mới truy cập được dữ liệu khách hàng; mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ; nhân viên được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập win97. Chúng giúp website ghi nhớ thông tin về phiên làm việc và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie win97 sử dụng:

6.3 Quản lý cookie: Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ win97 bình thường.

Theo chính sách của win97 và các quy định bảo vệ dữ liệu hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

8.1 Cam kết bảo vệ trẻ em và vị thành niên: win97 tuyệt đối không cung cấp dịch vụ cho bất kỳ ai dưới 18 tuổi và do đó không có ý định thu thập dữ liệu của người dưới 18 tuổi. Đây là nguyên tắc không thể thỏa hiệp tại win97.

8.2 Phát hiện và xử lý: Nếu win97 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức đóng băng tài khoản liên quan, xóa toàn bộ dữ liệu thu thập và từ chối mọi giao dịch tài chính liên quan.

8.3 Trách nhiệm gia đình: Phụ huynh và người giám hộ có trách nhiệm đảm bảo người dưới 18 tuổi không truy cập tài khoản win97 của người lớn trong gia đình. Nếu phát hiện trường hợp này, hãy liên hệ ngay với win97 để hỗ trợ xử lý.

win97 không giữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ nêu trên, win97 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Nếu có tranh chấp pháp lý chưa được giải quyết, dữ liệu liên quan có thể được giữ lại thêm cho đến khi vụ việc kết thúc.

10.1 Bộ phận phụ trách: win97 có đội ngũ chuyên trách về bảo mật và quyền riêng tư dữ liệu. Mọi thắc mắc, yêu cầu thực hiện quyền về dữ liệu hoặc báo cáo sự cố bảo mật đều có thể gửi đến chúng tôi qua các kênh sau:

• Live chat 24/7 trực tiếp tại win97.one – phản hồi trong dưới 2 phút
• Email bảo mật: [email protected] với tiêu đề "Bảo mật dữ liệu" – phản hồi trong 3 ngày làm việc

10.2 Báo cáo rò rỉ dữ liệu: Nếu win97 phát hiện sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định hiện hành.

11.1 Quyền cập nhật: win97 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều sẽ được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật mới.

11.2 Thông báo thay đổi quan trọng: Nếu win97 thực hiện thay đổi đáng kể về cách thu thập hoặc sử dụng dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền từ chối và yêu cầu đóng tài khoản trước ngày có hiệu lực nếu không đồng ý.

11.3 Lưu trữ phiên bản cũ: Các phiên bản trước của Chính sách Bảo mật được lưu trữ và có thể cung cấp cho bạn theo yêu cầu để so sánh các thay đổi qua từng phiên bản.