Chính Sách Bảo Mật win009

win009 ("chúng tôi", "nền tảng") nghiêm túc coi việc bảo vệ quyền riêng tư là một trong những ưu tiên hàng đầu trong quá trình vận hành. Chính Sách Bảo Mật này áp dụng cho toàn bộ dữ liệu cá nhân mà chúng tôi xử lý liên quan đến việc bạn ("người dùng", "thành viên") sử dụng website win009.club, ứng dụng di động và bất kỳ dịch vụ nào do win009 cung cấp.

Chính sách này bao gồm các hoạt động xử lý dữ liệu từ giai đoạn bạn truy cập website lần đầu, quá trình đăng ký tài khoản, sử dụng dịch vụ cá cược, thực hiện giao dịch thanh toán cho đến khi tài khoản bị đóng. Chúng tôi cam kết xử lý dữ liệu một cách trách nhiệm, hợp pháp và minh bạch.

win009 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân (khi xác minh danh tính).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đăng ký tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo, ZaloPay, VNPay phục vụ nạp tiền và rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (đã được mã hoá, chúng tôi không lưu mật khẩu dạng thô), cài đặt tuỳ chỉnh.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian tương tác, tính năng sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không phải GPS chính xác) để đảm bảo tuân thủ quy định vùng lãnh thổ.
• Cookie và công nghệ tương tự: Xem chi tiết tại Phần 6.

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC (Know Your Customer) được ủy quyền.
• Thông tin phòng chống gian lận từ các đối tác cung cấp dịch vụ bảo mật thanh toán.

win009 sử dụng thông tin thu thập được cho các mục đích sau:

win009 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và thực hiện giao dịch.
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu của luật pháp hiện hành, bao gồm xác minh KYC, lưu giữ hồ sơ giao dịch và báo cáo cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ – những hoạt động phục vụ cả win009 lẫn cộng đồng người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị và phân tích tùy chọn – bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

win009 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và theo điều kiện nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi điều khoản bảo mật nghiêm ngặt.
• Đối tác KYC và xác minh danh tính: Nhận dữ liệu nhận dạng để thực hiện xác minh tuổi và chống gian lận theo quy định pháp luật.
• Nhà cung cấp game và phần mềm: Nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi và phát hiện gian lận.
• Cơ quan pháp luật: Khi có lệnh của toà án hoặc cơ quan nhà nước có thẩm quyền, win009 có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao đi kèm điều kiện cam kết tiếp tục bảo vệ quyền riêng tư.

win009 sử dụng cookie và các công nghệ tương tự (web beacon, local storage) để đảm bảo hoạt động đúng đắn của website và cải thiện trải nghiệm người dùng. Có ba loại cookie chính:

• Cookie bắt buộc: Cần thiết để website hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, lưu giỏ cược tạm thời. Không thể tắt loại này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tuỳ chọn hiển thị và cài đặt cá nhân. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để win009 cải thiện sản phẩm. Bạn có thể từ chối loại này.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc banner tùy chọn cookie xuất hiện khi truy cập win009 lần đầu. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng không hoạt động đúng.

win009 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ:

• Mã hoá dữ liệu: Toàn bộ dữ liệu nhạy cảm (thông tin tài chính, mật khẩu) được mã hoá khi lưu trữ sử dụng AES-256. Mật khẩu được hash bằng thuật toán bcrypt không thể đảo ngược.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống win009 được kiểm tra thâm nhập (penetration test) bởi đội bảo mật độc lập ít nhất hai lần mỗi năm.
• Xác thực đa yếu tố: Tất cả nhân viên win009 truy cập hệ thống nội bộ đều bắt buộc dùng 2FA. Người dùng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Sao lưu và phục hồi: Dữ liệu được sao lưu mã hoá định kỳ tại nhiều địa điểm địa lý khác nhau để đảm bảo tính sẵn sàng.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, win009 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng nghĩa vụ thông báo vi phạm dữ liệu.

win009 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc tuân thủ yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ xác minh KYC: 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
• Nhật ký hành vi (log): 12 tháng cho mục đích bảo mật và giải quyết tranh chấp.
• Dữ liệu tiếp thị (email): Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, win009 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn.

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại win009:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng email đến [email protected] với tiêu đề "Yêu cầu về quyền riêng tư" và nêu rõ quyền bạn muốn thực hiện. win009 sẽ xử lý trong vòng 30 ngày làm việc.

Dịch vụ win009 được thiết kế dành riêng cho người từ 18 tuổi trở lên. win009 không cố ý thu thập thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.

Nếu chúng tôi phát hiện dữ liệu của người vị thành niên đã được thu thập do sự khai báo sai lệch về tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó, khoá và xóa tài khoản liên quan. Cha mẹ hoặc người giám hộ hợp pháp phát hiện trẻ em sử dụng dịch vụ win009 hãy liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Do tính chất vận hành của nền tảng cá cược trực tuyến, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: Singapore, Hong Kong hoặc các quốc gia khác trong khu vực Đông Nam Á).

Trong tất cả trường hợp chuyển giao dữ liệu quốc tế, win009 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với Việt Nam.
• Có ký kết điều khoản bảo vệ dữ liệu với bên nhận (Standard Contractual Clauses hoặc tương đương).
• Bạn được thông báo và có quyền phản đối việc chuyển giao nếu có cơ sở hợp lý.

win009 có thể cập nhật Chính Sách Bảo Mật này khi có thay đổi về quy định pháp luật, cách vận hành dịch vụ hoặc các thực tiễn bảo mật tốt nhất trong ngành. Chúng tôi sẽ thông báo về những thay đổi quan trọng như sau:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên website win009.club khi bạn đăng nhập lần đầu sau khi chính sách mới có hiệu lực.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ win009 sau ngày có hiệu lực của chính sách mới được xem là bạn đã đồng ý với các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến việc win009 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email quyền riêng tư: [email protected] (tiêu đề: "Quyền riêng tư / Bảo mật dữ liệu")
• Live Chat: Truy cập win009.club và nhấn vào biểu tượng chat – hoạt động 24 giờ / 7 ngày trong tuần
• Thời gian phản hồi: Trong vòng 1–4 giờ đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu