🔒 Chính Sách Bảo Mật Thông Tin win28

Điều 1 Phạm Vi Áp Dụng & Định Nghĩa

Chính Sách Bảo Mật này điều chỉnh cách win28 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng cá cược trực tuyến win28 tại địa chỉ win28.bid, bao gồm website và ứng dụng di động.

Trong phạm vi tài liệu này:

• "Thông tin cá nhân" là bất kỳ dữ liệu nào có thể dùng để nhận diện một cá nhân cụ thể, bao gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ nhà, thông tin tài chính và tài liệu định danh.
• "Xử lý" là bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao hoặc xóa bỏ.
• "Người dùng" là bất kỳ cá nhân nào truy cập hoặc đăng ký tài khoản tại win28.
• "Bên thứ ba" là bất kỳ tổ chức hoặc cá nhân nào không phải win28 và người dùng, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp phần mềm game và đối tác kỹ thuật.

Điều 2 Thông Tin Chúng Tôi Thu Thập

win28 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử nạp rút tiền và giao dịch cá cược.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, ngôn ngữ, cookie phiên đăng nhập và nhật ký truy cập.
• Dữ liệu hành vi: Lịch sử trò chơi, thói quen đặt cược, thời gian sử dụng nền tảng và các tính năng được truy cập.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận chăm sóc khách hàng qua email hoặc live chat.

Điều 3 Mục Đích Sử Dụng Thông Tin

win28 sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy trình KYC.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác và kịp thời.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại, tranh chấp phát sinh.
• Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ (người dùng có thể từ chối nhận thông báo này bất kỳ lúc nào).
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản dịch vụ.
• Cải thiện trải nghiệm người dùng, phát triển tính năng mới dựa trên phân tích dữ liệu hành vi ẩn danh.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Hỗ trợ người chơi sử dụng các công cụ chơi có trách nhiệm như đặt giới hạn nạp tiền hoặc tự loại trừ.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

win28 chỉ xử lý thông tin cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu của mình cho mục đích cụ thể (ví dụ: nhận email marketing).
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng cung cấp dịch vụ giữa win28 và bạn.
• Nghĩa vụ pháp lý: Việc xử lý là cần thiết để tuân thủ các quy định pháp luật áp dụng cho win28.
• Lợi ích hợp pháp: Việc xử lý là cần thiết cho các lợi ích hợp pháp của win28 hoặc bên thứ ba, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

Điều 5 Chia Sẻ Thông Tin Với Bên Thứ Ba

win28 cam kết không bán hoặc cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, win28 có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio game khác có thể nhận mã định danh người dùng ẩn danh để cung cấp trải nghiệm chơi game.
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật được ký kết thỏa thuận bảo mật nghiêm ngặt với win28.
• Cơ quan pháp luật: win28 có thể tiết lộ thông tin theo yêu cầu của tòa án, cơ quan điều tra hoặc quy định pháp lý bắt buộc.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao với cam kết bảo vệ quyền riêng tư tương đương.

Mọi bên thứ ba nhận dữ liệu từ win28 đều bị ràng buộc bởi các nghĩa vụ bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của win28.

Điều 6 Cookie & Công Nghệ Theo Dõi

win28 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chính được sử dụng bao gồm:

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của win28.

Điều 7 Bảo Mật Thông Tin & Biện Pháp Kỹ Thuật

win28 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của người dùng trước nguy cơ mất mát, truy cập trái phép, tiết lộ, chỉnh sửa hoặc phá hủy:

• Mã hóa đầu cuối SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ trên cơ sở dữ liệu, đặc biệt là thông tin tài chính và tài liệu KYC.
• Tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ bởi chuyên gia độc lập, bao gồm kiểm thử thâm nhập (penetration testing).
• Kiểm soát truy cập nội bộ nghiêm ngặt: chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu cá nhân người dùng.
• Sao lưu dữ liệu tự động hàng ngày trên hệ thống máy chủ phân tán để đảm bảo tính sẵn sàng và phục hồi sau sự cố.
• Đào tạo nhân viên định kỳ về quy trình bảo mật, nhận diện phishing và xử lý dữ liệu an toàn.

Mặc dù win28 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào là tuyệt đối hoàn hảo. win28 khuyến khích người dùng sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Điều 8 Thời Gian Lưu Trữ Dữ Liệu

win28 lưu trữ thông tin cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản và lịch sử giao dịch: tối thiểu 5 năm kể từ ngày giao dịch cuối cùng hoặc ngày đóng tài khoản, để tuân thủ quy định chống rửa tiền.
• Tài liệu KYC: tối thiểu 5 năm sau khi tài khoản bị đóng hoặc kết thúc mối quan hệ kinh doanh.
• Nhật ký đăng nhập và dữ liệu kỹ thuật: tối đa 2 năm cho mục đích bảo mật và phát hiện gian lận.
• Thư từ hỗ trợ khách hàng: 3 năm kể từ ngày liên hệ cuối cùng.
• Cookie phiên: xóa ngay khi đóng trình duyệt; cookie chức năng: theo thời hạn ghi rõ trong Điều 6.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn khả năng nhận diện cá nhân.

Điều 9 Chuyển Giao Dữ Liệu Quốc Tế

Do tính chất toàn cầu của các dịch vụ kỹ thuật số, một số thông tin cá nhân của người dùng có thể được xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Trong những trường hợp này, win28 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng chuyển giao dữ liệu tiêu chuẩn được ký kết với mọi đối tác nhận dữ liệu quốc tế.
• Toàn bộ dữ liệu tài chính nhạy cảm được mã hóa trước khi chuyển giao đến bất kỳ máy chủ nào.

Điều 10 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro đến quyền và lợi ích của người dùng, win28 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua địa chỉ email đã đăng ký.
• Cung cấp thông tin rõ ràng về bản chất của sự vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp đã thực hiện.
• Hướng dẫn cụ thể các bước người dùng cần thực hiện để bảo vệ tài khoản của mình.
• Triển khai ngay lập tức các biện pháp khắc phục để ngăn chặn thiệt hại thêm.

Điều 11 Bảo Vệ Người Chơi Dưới Tuổi

win28 nghiêm cấm tuyệt đối việc thu thập thông tin cá nhân của người dưới 21 tuổi. Nền tảng này không dành cho người chưa đủ tuổi quy định. Nếu win28 phát hiện đã vô tình thu thập thông tin của người dưới 21 tuổi, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng không hoàn lại số dư.

Phụ huynh hoặc người giám hộ phát hiện trẻ em hoặc người chưa đủ tuổi đã đăng ký tài khoản win28 vui lòng liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

Điều 12 Liên Hệ & Khiếu Nại Về Bảo Mật

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân, người dùng có thể liên hệ win28 qua các kênh sau:

• Email bảo mật: [email protected] (ưu tiên xử lý trong vòng 24 giờ)
• Live chat: có mặt 24/7 trực tiếp trên nền tảng win28
• Thời gian hỗ trợ tiếng Việt: 24 giờ mỗi ngày, 7 ngày mỗi tuần kể cả ngày lễ và Tết Nguyên Đán

win28 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong thời gian sớm nhất có thể, không quá 5 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Điều 13 Cập Nhật Chính Sách Bảo Mật

win28 có quyền cập nhật, sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, win28 sẽ thông báo cho người dùng qua email đã đăng ký ít nhất 7 ngày trước khi áp dụng.

Phiên bản mới nhất của Chính Sách Bảo Mật luôn được đăng tại win28.bid/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Việc tiếp t ục sử dụng dịch vụ win28 sau ngày cập nhật được hiểu là bạn đồng ý với phiên bản Chính Sách Bảo Mật mới nhất.