- 1 Giới thiệu & Phạm vi áp dụng
- 2 Dữ liệu chúng tôi thu thập
- 3 Mục đích xử lý dữ liệu
- 4 Cơ sở pháp lý xử lý dữ liệu
- 5 Chia sẻ dữ liệu với bên thứ ba
- 6 Thời gian lưu trữ dữ liệu
- 7 Bảo mật kỹ thuật & tổ chức
- 8 Cookie & Công nghệ theo dõi
- 9 Quyền của chủ thể dữ liệu
- 10 Dữ liệu trẻ em & Người vị thành niên
- 11 Chuyển dữ liệu quốc tế
- 12 Thay đổi chính sách
- 13 Liên hệ bộ phận bảo mật
Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách bảo mật này được ban hành bởi win89 ("Chúng tôi", "win89") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập và sử dụng nền tảng giải trí trực tuyến tại địa chỉ win89.win cùng tất cả các trang con, ứng dụng và dịch vụ liên quan.
Chính sách này quy định cách win89 thu thập, lưu trữ, xử lý, chia sẻ và bảo vệ dữ liệu cá nhân của Người dùng trong quá trình cung cấp dịch vụ cá cược trực tuyến, bao gồm Casino Live, Đá Gà, Nổ Hũ và Game Màu Sắc. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng win89.
Bằng cách tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ win89 sau khi Chính sách bảo mật này được công bố, Người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của văn bản này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ win89.
Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
win89 thu thập các loại dữ liệu sau đây tùy thuộc vào cách Người dùng tương tác với nền tảng:
2.1 Dữ liệu do bạn trực tiếp cung cấp
2.2 Dữ liệu thu thập tự động
Mục Đích Xử Lý Dữ Liệu Cá Nhân
win89 xử lý dữ liệu cá nhân của Người dùng cho các mục đích sau đây, và chỉ các mục đích này:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các sảnh game Casino, Đá Gà, Nổ Hũ và Game Màu Sắc.
- Xác minh danh tính (KYC): Xác minh tuổi tối thiểu 18 tuổi và ngăn chặn gian lận, rửa tiền theo quy định pháp luật hiện hành.
- Xử lý thanh toán: Kết nối với các nhà cung cấp thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa để hoàn tất giao dịch tài chính.
- Chăm sóc khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật qua Live Chat và email.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép và hành vi gian lận.
- Cải thiện sản phẩm: Phân tích hành vi người dùng để cải thiện giao diện, hiệu suất và trải nghiệm trên nền tảng win89.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của các cơ quan quản lý có thẩm quyền tại Việt Nam.
- Thông báo dịch vụ: Gửi thông báo về trạng thái giao dịch, cập nhật bảo mật và thay đổi chính sách quan trọng (không phải quảng cáo trừ khi bạn đã đồng ý).
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại win89 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa win89 và Người dùng, bao gồm việc cung cấp tài khoản và xử lý giao dịch.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để win89 tuân thủ các quy định pháp luật về phòng chống rửa tiền, chống tài trợ khủng bố và báo cáo tài chính.
- Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không lấn át quyền và tự do cơ bản của Người dùng.
- Sự đồng ý: Đối với việc gửi thông tin khuyến mãi, tiếp thị cá nhân hóa và một số loại cookie không thiết yếu, win89 chỉ xử lý sau khi có sự đồng ý rõ ràng của Người dùng.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
win89 không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của Người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây và luôn kèm theo các biện pháp bảo mật thích hợp:
- Nhà cung cấp thanh toán: Dữ liệu giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và được win89 thẩm định kỹ lưỡng.
- Nhà cung cấp game: Dữ liệu phiên chơi cần thiết được chia sẻ với các nhà cung cấp phần mềm game (PG Soft, Pragmatic Play, v.v.) để cung cấp trải nghiệm chơi game. Dữ liệu này được ẩn danh hóa ở mức tối đa.
- Cơ quan pháp luật: win89 có thể cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp lệ theo quy định pháp luật hoặc lệnh của tòa án.
- Kiểm toán độc lập: Đơn vị kiểm toán và đối tác kiểm định có thể tiếp cận dữ liệu ẩn danh trong phạm vi kiểm tra tuân thủ và kiểm định kỹ thuật.
Thời Gian Lưu Trữ Dữ Liệu
win89 lưu trữ dữ liệu cá nhân trong thời gian cần thiết tối thiểu để hoàn thành mục đích xử lý, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Toàn bộ thời gian tài khoản còn hoạt động | Cần thiết để cung cấp dịch vụ |
| Hồ sơ giao dịch tài chính | Tối thiểu 5 năm sau giao dịch cuối | Yêu cầu pháp lý về kế toán và chống rửa tiền |
| Tài liệu KYC (CMND/CCCD) | 5 năm sau khi đóng tài khoản | Nghĩa vụ pháp lý xác minh danh tính |
| Nhật ký bảo mật & đăng nhập | 12 tháng kể từ thời điểm ghi nhận | Phòng chống gian lận và điều tra sự cố |
| Lịch sử chat CSKH | 2 năm kể từ cuộc hội thoại cuối | Giải quyết tranh chấp và cải thiện dịch vụ |
| Cookie phiên đăng nhập | Xóa khi đăng xuất hoặc hết hạn phiên | Bảo mật phiên làm việc |
| Dữ liệu hành vi (ẩn danh) | 24 tháng kể từ ngày ghi nhận | Phân tích và cải thiện sản phẩm |
Biện Pháp Bảo Mật Kỹ Thuật Và Tổ Chức
win89 áp dụng hệ thống các biện pháp bảo mật đa lớp để bảo vệ dữ liệu cá nhân của Người dùng:
- Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ win89 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn với Vietcombank và MoMo.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu — đặc biệt là mật khẩu và thông tin tài chính — được mã hóa bằng thuật toán bcrypt và AES-256. Không có nhân viên nào có thể đọc mật khẩu của bạn dưới dạng văn bản rõ.
- Kiểm soát truy cập: Dữ liệu người dùng chỉ có thể được truy cập bởi nhân viên có thẩm quyền cụ thể và cần thiết. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
- Xác thực đa yếu tố: Toàn bộ hệ thống nội bộ win89 yêu cầu xác thực 2 yếu tố. Người dùng cũng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
- Kiểm tra bảo mật định kỳ: win89 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
- Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động hàng ngày vào các trung tâm dữ liệu dự phòng. Dữ liệu sao lưu được mã hóa và kiểm tra khôi phục định kỳ.
Cookie Và Công Nghệ Theo Dõi
win89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng.
Các loại cookie win89 sử dụng:
- Cookie thiết yếu (không thể tắt): Duy trì phiên đăng nhập, bảo vệ chống CSRF và đảm bảo tính toàn vẹn của phiên giao dịch. Không có cookie thiết yếu nào theo dõi hành vi cá nhân.
- Cookie chức năng: Ghi nhớ tùy chỉnh giao diện (chủ đề màu, ngôn ngữ), giỏ cược và lịch sử game gần đây. Bạn có thể tắt loại cookie này nhưng một số tính năng sẽ bị ảnh hưởng.
- Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này trong phần cài đặt.
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua bảng tùy chỉnh cookie trong cài đặt tài khoản win89. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập và sử dụng dịch vụ.
Quyền Của Chủ Thể Dữ Liệu
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại win89:
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo bản sao CMND/CCCD để xác minh danh tính. win89 sẽ phản hồi trong vòng 30 ngày làm việc.
Dữ Liệu Trẻ Em Và Người Vị Thành Niên
Dịch vụ win89 dành riêng cho người từ đủ 18 (mười tám) tuổi trở lên. win89 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân dưới 18 tuổi.
Nếu win89 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không cần thông báo trước.
Chuyển Dữ Liệu Quốc Tế
Một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại quốc gia khác ngoài Việt Nam — đặc biệt liên quan đến các nhà cung cấp game quốc tế và hạ tầng cloud. Trong mọi trường hợp, win89 đảm bảo:
- Dữ liệu chuyển ra nước ngoài chỉ được thực hiện với các đối tác đã ký cam kết bảo mật dữ liệu ở mức tương đương tiêu chuẩn Việt Nam.
- Không có dữ liệu nhận dạng cá nhân đầy đủ nào được chuyển cho đối tác game quốc tế — chỉ các mã định danh ẩn danh được sử dụng.
- Dữ liệu tài chính và KYC được lưu trữ ưu tiên tại máy chủ đặt trong khu vực Đông Nam Á.
Thay Đổi Chính Sách Bảo Mật
win89 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi quy định pháp luật hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 30 ngày qua email đăng ký và thông báo trong ứng dụng.
Việc tiếp tục sử dụng dịch vụ win89 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận chính sách được cập nhật. Lịch sử các phiên bản cũ của Chính sách bảo mật có thể được yêu cầu từ đội ngũ hỗ trợ win89.
Liên Hệ Bộ Phận Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách win89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Email bảo mật dữ liệu: [email protected] — Tiêu đề thư: "Yêu cầu về quyền riêng tư dữ liệu"
- Live Chat: Hỗ trợ trực tiếp từ Thứ Hai đến Chủ Nhật, 07:00 – 02:00 (GMT+7) — phản hồi trong vòng 2 phút
win89 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Trường hợp phức tạp có thể gia hạn thêm 30 ngày với thông báo trước.