Bảo Vệ Dữ Liệu Của Bạn Là Ưu Tiên Hàng Đầu Của winm

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hóa, winm thu thập một số loại dữ liệu cá nhân từ người dùng trong quá trình đăng ký, xác minh danh tính, giao dịch và sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động hợp pháp của dịch vụ.

Dữ liệu bạn tự cung cấp khi đăng ký và sử dụng:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Số Chứng minh nhân dân hoặc Căn cước công dân (dùng cho xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.

Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập: thời gian, thiết bị và vị trí địa lý tương đối.
• Hành vi điều hướng trên trang: trang đã xem, thời gian ở lại, thao tác nhấp chuột.
• Dữ liệu phiên chơi: lịch sử cá cược, kết quả, số tiền giao dịch.
• Dữ liệu cookie và bộ nhớ cục bộ (local storage) của trình duyệt.

2 Mục Đích Sử Dụng Dữ Liệu

winm sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được giới hạn rõ ràng. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi đã mô tả trong chính sách này.

Đối với các thông báo tiếp thị qua email hoặc SMS, bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ với bộ phận hỗ trợ. Việc hủy nhận thông báo tiếp thị sẽ không ảnh hưởng đến tài khoản hay dịch vụ cốt lõi của bạn.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

winm không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích kinh doanh của họ. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán (bao gồm đối tác kết nối MoMo, ZaloPay và ngân hàng) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Dịch vụ xác minh danh tính độc lập có thể nhận thông tin CMND/CCCD để thực hiện xác minh tuổi và danh tính theo yêu cầu pháp luật.
• Nhà cung cấp trò chơi: Các đối tác phần mềm casino và trò chơi có thể nhận mã người dùng ẩn danh (không phải tên thật) để ghi nhận kết quả phiên chơi.
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam (tòa án, cơ quan điều tra), winm có nghĩa vụ pháp lý phải cung cấp thông tin theo lệnh chính thức.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp lưu trữ đám mây và dịch vụ bảo mật mạng được sử dụng để vận hành nền tảng, với hợp đồng xử lý dữ liệu (DPA) ràng buộc pháp lý.

4 Chính Sách Cookie

winm sử dụng cookie và các công nghệ theo dõi tương tự (pixel theo dõi, local storage) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ ngôn ngữ. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với trang như thế nào (trang nào được xem nhiều nhất, thời gian trung bình trên trang). Dữ liệu được ẩn danh trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện, bố cục trang, và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến dịch vụ cốt lõi.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách, bao gồm chức năng đăng nhập và duy trì phiên chơi.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

winm triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các biện pháp bảo mật chính chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ winm.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho mọi dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt — winm không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) tùy chọn để tăng cường bảo mật tài khoản người dùng.
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ — chỉ nhân viên cần thiết mới có quyền truy cập từng loại dữ liệu cụ thể.
• Nhật ký kiểm toán (audit log) ghi lại mọi hoạt động truy cập dữ liệu trong hệ thống nội bộ.

Dữ liệu của bạn được lưu trữ trên máy chủ bảo mật. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng có nguy cơ ảnh hưởng đến dữ liệu cá nhân của bạn, winm cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng thông lệ bảo vệ dữ liệu.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà winm đang lưu trữ và xử lý. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu".