Chính Sách Bảo Mật Thông Tin Người Dùng Win VN38

01Thông Tin Chúng Tôi Thu Thập

Winvn38 thu thập thông tin người dùng theo hai cách chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền
• Tài liệu xác minh danh tính (CMND/CCCD hoặc hộ chiếu) khi thực hiện quy trình KYC
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat hoặc email

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động trong tài khoản
• Thời gian truy cập, trang đã xem và thời lượng sử dụng
• Dữ liệu vị trí ở mức độ quốc gia/thành phố (không theo dõi vị trí GPS chi tiết)
• Thông tin từ cookie và công nghệ tương tự (xem mục 5)

02Mục Đích Sử Dụng Dữ Liệu

Winvn38 sử dụng thông tin thu thập được vào các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là bảng mô tả chi tiết mục đích sử dụng từng loại dữ liệu:

Winvn38 không sử dụng dữ liệu người dùng để phục vụ quảng cáo của bên thứ ba hoặc xây dựng hồ sơ người dùng nhằm mục đích thương mại ngoài phạm vi nền tảng.

03Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Winvn38 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ theo thỏa thuận dịch vụ giữa winvn38 và người dùng – bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp hỗ trợ kỹ thuật.
• Lợi ích hợp pháp: Winvn38 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, rửa tiền và các hành vi vi phạm an ninh mạng. Việc thu thập dữ liệu thiết bị và hành vi phục vụ mục đích này.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ theo yêu cầu của quy định phòng chống rửa tiền (AML) và các quy định pháp lý khác có liên quan.
• Sự đồng ý của người dùng: Đối với cookie không thiết yếu và thông báo tiếp thị, winvn38 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

04Chia Sẻ Thông Tin Với Bên Thứ Ba

Winvn38 không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với một số đối tác đáng tin cậy trong các trường hợp hạn chế sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nội dung game (casino, bắn cá, thể thao) nhận dữ liệu phiên chơi ở mức ẩn danh hoặc mã hóa danh tính để vận hành trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ đám mây có thể tiếp cận dữ liệu trong phạm vi cần thiết để duy trì hệ thống – họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Winvn38 có thể cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền trong các vụ điều tra liên quan đến gian lận hoặc tội phạm tài chính.

05Cookie & Công Nghệ Theo Dõi

Winvn38 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng.

Các loại cookie winvn38 sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập và ghi nhớ giỏ cược. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp winvn38 hiểu người dùng sử dụng nền tảng như thế nào để cải thiện giao diện và hiệu suất. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các thiết lập giao diện để không phải cài lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công CSRF và session hijacking.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

06Bảo Mật Dữ Liệu

Winvn38 áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình nội bộ để đảm bảo dữ liệu người dùng luôn được an toàn trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức.

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ winvn38.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin cá nhân và tài chính trong cơ sở dữ liệu.
• Kiểm soát quyền truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại để kiểm tra.
• Kiểm tra bảo mật định kỳ: Winvn38 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật theo định kỳ để phát hiện và vá lỗ hổng kịp thời.
• Xác thực hai yếu tố (2FA): Tính năng bảo vệ tài khoản người dùng bằng lớp xác minh bổ sung qua SMS hoặc ứng dụng xác thực.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 để phát hiện và phản ứng nhanh với các hành vi đáng ngờ trên hệ thống.

07Thời Gian Lưu Trữ Dữ Liệu

Winvn38 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của quy định pháp luật có liên quan.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được giữ lại tối đa 5 năm theo quy định phòng chống rửa tiền (AML) và giải quyết tranh chấp.
• Tài liệu KYC: Được lưu giữ tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu pháp lý tiêu chuẩn.
• Dữ liệu cookie và phân tích: Thường được lưu trữ từ 30 ngày đến 13 tháng tùy loại cookie.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược.

08Quyền Của Người Dùng

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà winvn38 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@winvn38.app hoặc live chat trong tài khoản.