Chính Sách Bảo Mật – Vin Win Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1 Phạm Vi Áp Dụng

Chính sách bảo mật của VinWin áp dụng với tất cả người dùng truy cập và sử dụng nền tảng, bao gồm:

• Người dùng đã đăng ký tài khoản và người dùng chưa đăng ký nhưng truy cập website.
• Người dùng tương tác qua Live Chat, email hỗ trợ hoặc các kênh liên lạc chính thức của VinWin.
• Người dùng tham gia các chương trình khuyến mãi, giải đấu hoặc sự kiện do VinWin tổ chức.

Chính Sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của chúng tôi. VinWin không kiểm soát và không chịu trách nhiệm về hoạt động bảo mật dữ liệu của bên thứ ba.

2 Dữ Liệu Chúng Tôi Thu Thập

VinWin thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng. Mỗi loại dữ liệu đều có mục đích rõ ràng và được xử lý theo nguyên tắc tối giản hóa dữ liệu.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Ảnh CMND/CCCD, ảnh chân dung, sao kê tài khoản ngân hàng khi được yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay).
• Thông tin liên lạc: Nội dung tin nhắn gửi qua Live Chat hoặc email hỗ trợ.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị.
• Dữ liệu sử dụng: Lịch sử đặt cược, lịch sử giao dịch, thời gian phiên chơi, trò chơi đã truy cập.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/thành phố (không theo dõi vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

3 Mục Đích Sử Dụng Dữ Liệu

VinWin sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng – hoặc là thực hiện hợp đồng dịch vụ với bạn, hoặc là tuân thủ nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp của nền tảng:

• Tạo và quản lý tài khoản: Xác minh danh tính, đảm bảo người dùng đủ 18 tuổi, ngăn chặn tạo tài khoản trùng lặp.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, lưu lịch sử giao dịch, phát hành biên lai điện tử khi cần.
• Vận hành và cải thiện dịch vụ: Phân tích trải nghiệm người dùng, phát hiện lỗi kỹ thuật, tối ưu hóa hiệu suất nền tảng.
• Phòng chống gian lận và rửa tiền: Giám sát các giao dịch bất thường, xác minh nguồn gốc tài sản khi có dấu hiệu nghi ngờ.
• Chăm sóc khách hàng: Phản hồi thắc mắc, xử lý khiếu nại, duy trì lịch sử tương tác để phục vụ tốt hơn.
• Gửi thông báo dịch vụ: Xác nhận giao dịch, cảnh báo bảo mật, thông báo thay đổi chính sách quan trọng.
• Marketing có chọn lọc: Gửi thông tin khuyến mãi, ưu đãi VIP – chỉ khi bạn đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, phối hợp điều tra khi có lệnh của cơ quan chức năng.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

VinWin không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu trong các trường hợp có kiểm soát sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán, ngân hàng và ví điện tử (MoMo, ZaloPay, ViettelPay, Internet Banking) nhận thông tin cần thiết để xử lý giao dịch. Họ đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu ngoài phạm vi xử lý thanh toán.
• Nhà cung cấp game: Tên người dùng và số dư liên quan được chia sẻ với các nhà cung cấp game để vận hành phiên chơi. Dữ liệu này không bao gồm thông tin định danh cá nhân đầy đủ.
• Nhà cung cấp dịch vụ công nghệ: Dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật. Các đối tác này chỉ được xử lý dữ liệu theo hướng dẫn của VinWin và không được sử dụng cho mục đích riêng của họ.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (lệnh tòa án, yêu cầu điều tra chính thức), VinWin có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Chuyển nhượng kinh doanh: Nếu VinWin tham gia vào giao dịch sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận phải tiếp tục tuân thủ Chính Sách này.

5 Lưu Trữ và Bảo Mật Dữ Liệu

VinWin áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ kết nối bằng TLS 1.3 / SSL 256-bit – mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ VinWin đều được mã hóa.
• Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 ngay cả khi lưu trữ.
• Xác thực hai yếu tố (2FA) cho nhân viên VinWin truy cập hệ thống quản lý dữ liệu.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.

Thời hạn lưu trữ dữ liệu:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: Thông tin giao dịch và định danh được lưu tối thiểu 5 năm để tuân thủ quy định pháp lý về phòng chống rửa tiền.
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông báo.
• Log bảo mật: Lưu 12 tháng để phục vụ điều tra sự cố nếu có.

Dù VinWin áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào hoàn toàn bất khả xâm phạm. Bạn cũng có trách nhiệm bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với người khác.

6 Cookie và Công Nghệ Theo Dõi

VinWin sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm và phân tích cách người dùng tương tác với dịch vụ.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của VinWin.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng VinWin, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@vinwin.click với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân VinWin đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc kể từ khi xác minh danh tính.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu VinWin cập nhật lại. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân. Quyền này có giới hạn – dữ liệu bắt buộc theo quy định pháp lý (hồ sơ giao dịch, KYC) không thể xóa trước thời hạn lưu trữ bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu VinWin tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền phản đối marketing: Bạn có thể hủy nhận email/SMS marketing bất kỳ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân theo định dạng có cấu trúc, máy tính có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác.

8 Bảo Vệ Trẻ Em

VinWin nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Đây là yêu cầu bắt buộc và không có ngoại lệ. Chúng tôi áp dụng các biện pháp sau để thực thi:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC (xác minh danh tính qua giấy tờ) trước khi xử lý lệnh rút tiền đầu tiên.
• Tạm khóa tài khoản để xác minh khi có dấu hiệu người dùng chưa đủ tuổi.
• Đóng tài khoản vĩnh viễn và hoàn trả số dư hợp lệ nếu xác nhận người dùng dưới 18 tuổi.

VinWin không thu thập dữ liệu của người dưới 18 tuổi một cách chủ ý. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của trẻ em, dữ liệu đó sẽ bị xóa ngay lập tức. Phụ huynh hoặc người giám hộ phát hiện con em sử dụng VinWin vui lòng liên hệ ngay qua email support@vinwin.click để được hỗ trợ xử lý.

9 Thay Đổi Chính Sách Bảo Mật

VinWin có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt hơn trong ngành bảo vệ dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, VinWin sẽ:

• Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Các thay đổi nhỏ về ngôn ngữ, cách diễn đạt hoặc không ảnh hưởng đến quyền người dùng có thể được thực hiện mà không cần thông báo riêng. Khuyến khích bạn xem lại Chính Sách này định kỳ để luôn nắm được cách VinWin xử lý dữ liệu của bạn.

10 Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền về dữ liệu cá nhân, hãy liên hệ trực tiếp với bộ phận bảo mật dữ liệu của VinWin:

• Email bảo mật dữ liệu: support@vinwin.click (tiêu đề: "Yêu cầu quyền dữ liệu cá nhân")
• Live Chat 24/7: Trực tiếp trên trang chủ vinwin.click hoặc trong ứng dụng di động.
• Thời gian phản hồi: Dưới 3 phút qua Live Chat, dưới 24 giờ qua email trong ngày làm việc.