Chính Sách Bảo Mật của vnwin

1 Thông Tin Chúng Tôi Thu Thập

vnwin thu thập các loại thông tin cá nhân sau đây nhằm mục đích cung cấp, duy trì và cải thiện dịch vụ cho người dùng tại Việt Nam:

1.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh KYC: Ảnh chụp mặt trước và mặt sau CCCD/CMND, ảnh chân dung chụp cùng giấy tờ (selfie with ID), thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch.
• Thông tin giao dịch tài chính: Lịch sử nạp tiền, rút tiền, mã giao dịch, số tiền và thời gian giao dịch tính bằng VNĐ.
• Nội dung liên lạc: Nội dung tin nhắn chat hỗ trợ, email gửi đến [email protected], phản hồi và khiếu nại của người dùng.

1.2. Thông tin tự động thu thập khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử trò chơi, thời gian đăng nhập, phiên chơi, các trang đã truy cập trong nền tảng vnwin.
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố (không thu thập vị trí GPS chính xác) để tuân thủ quy định địa lý và phòng chống gian lận.
• Cookie và dữ liệu phiên: Xem thêm tại Mục 5 về Cookie.

2 Mục Đích Sử Dụng Dữ Liệu

vnwin sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vnwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp quyền truy cập vào các trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: vnwin xử lý một số dữ liệu để bảo vệ tính toàn vẹn của nền tảng, phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi thông báo tiếp thị và cá nhân hóa quảng cáo, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

vnwin cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận được thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với vnwin.
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm trò chơi casino, bingo và xổ số nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC bên thứ ba được ủy quyền xử lý ảnh CCCD/CMND và ảnh selfie để xác minh danh tính tự động theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật: vnwin sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận phải tiếp tục tuân thủ chính sách bảo mật tương đương.

5 Cookie & Công Nghệ Theo Dõi

vnwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cụ thể:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các chức năng bảo mật hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến tính năng cơ bản của nền tảng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên vnwin.cam để chúng tôi cải thiện thiết kế và nội dung. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie chức năng (Functional Cookies): Ghi nhớ cài đặt cá nhân như ngôn ngữ hiển thị, múi giờ và sở thích giao diện để cá nhân hóa trải nghiệm của bạn.
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn trong phạm vi nền tảng vnwin.

Bạn có thể quản lý cài đặt cookie thông qua phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ vnwin.

6 Bảo Mật Dữ Liệu

vnwin triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa khi truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ vnwin được bảo vệ bằng giao thức TLS 1.3 (Transport Layer Security) với độ mã hóa 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (bao gồm số CCCD, thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai bước để bảo vệ tài khoản người dùng khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên vnwin có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm toán bảo mật định kỳ: vnwin thực hiện đánh giá bảo mật độc lập và kiểm tra thâm nhập (penetration testing) theo chu kỳ để đảm bảo hệ thống luôn được bảo vệ ở mức cao nhất.

7 Thời Gian Lưu Trữ Dữ Liệu

vnwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng vnwin.
• Dữ liệu sau khi đóng tài khoản: Dữ liệu nhận dạng cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản nhằm tuân thủ các quy định về phòng chống rửa tiền và nghĩa vụ thuế.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh theo quy định pháp luật hiện hành.
• Nhật ký hệ thống và bảo mật: Dữ liệu nhật ký kỹ thuật được lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận.
• Nội dung liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie thiết yếu hết hạn khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày. Cookie phân tích và chức năng tồn tại tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa an toàn để không còn có thể nhận dạng được cá nhân.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

vnwin tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có quyền:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà vnwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là trong trường hợp tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". vnwin sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Trẻ Em & Người Vị Thành Niên

vnwin là nền tảng dịch vụ giải trí có thưởng dành riêng cho người trưởng thành. Chúng tôi có chính sách nghiêm ngặt về độ tuổi như sau:

• Dịch vụ vnwin chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• vnwin không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Quá trình xác minh KYC bắt buộc đối với tất cả tài khoản giúp chúng tôi ngăn chặn người vị thành niên đăng ký sử dụng dịch vụ.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa và số dư (nếu có) sẽ được hoàn trả sau khi xác minh.

10 Thay Đổi Chính Sách Bảo Mật

vnwin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ vnwin.cam trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ vnwin sau khi thay đổi có hiệu lực được xem là sự chấp thuận Chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách vnwin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 24 – 48 giờ làm việc đối với các yêu cầu thông thường; tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu phức tạp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

vnwin cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và minh bạch. Trong trường hợp bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.