Chính sách Bảo mật này áp dụng cho toàn bộ các hoạt động thu thập, xử lý và bảo vệ dữ liệu cá nhân được thực hiện bởi win66 thông qua nền tảng trực tuyến tại win66.vu và mọi ứng dụng, dịch vụ liên quan.
Chính sách này điều chỉnh mối quan hệ về dữ liệu giữa win66 và: (a) thành viên đã đăng ký tài khoản; (b) khách truy cập chưa đăng ký; (c) đối tác cung cấp dịch vụ liên quan. Bằng việc sử dụng bất kỳ dịch vụ nào của win66, bạn xác nhận đã đọc và chấp nhận toàn bộ nội dung của chính sách này.
Lưu ý: Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba có thể được liên kết đến từ nền tảng win66. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của các bên thứ ba đó một cách riêng biệt.
win66 thu thập và xử lý các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:
Nhận dạng
Họ tên, ngày sinh, số CMND/CCCD/Hộ chiếu – thu thập khi đăng ký và xác minh KYC.
Liên lạc
Địa chỉ email, số điện thoại, địa chỉ nơi cư trú – dùng để liên lạc và xác minh tài khoản.
Tài chính
Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay...), lịch sử giao dịch nạp/rút tại win66.
Hoạt động
Lịch sử cá cược, trò chơi đã tham gia, điểm VIP, thời gian đăng nhập, phiên hoạt động.
Kỹ thuật
Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, cookie phiên và dữ liệu nhật ký hệ thống.
Ngoài các thông tin trên, win66 có thể thu thập thêm tài liệu xác minh danh tính (ảnh chân dung kèm CMND, hóa đơn tiện ích, sao kê ngân hàng) trong quá trình thực hiện thủ tục KYC đối với những tài khoản yêu cầu xác minh nâng cao.
Cam kết: Mọi tài liệu xác minh danh tính được gửi đến win66 đều được mã hóa ngay lập tức khi tiếp nhận và chỉ được truy cập bởi nhân viên được phân quyền đặc biệt trong bộ phận tuân thủ (compliance).
win66 sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể và hợp pháp sau:
- Cung cấp và vận hành dịch vụ: Xác thực danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
- Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, rửa tiền, cấu kết cược và vi phạm điều khoản sử dụng.
- Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý bắt buộc bao gồm lưu trữ hồ sơ giao dịch, báo cáo hoạt động đáng ngờ và đáp ứng yêu cầu từ cơ quan có thẩm quyền.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại từ thành viên win66.
- Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải tiến tính năng, giao diện và trải nghiệm người dùng.
- Liên lạc dịch vụ: Gửi thông báo giao dịch, thông tin bảo mật, cập nhật chính sách và (nếu bạn đồng ý) thông tin khuyến mãi của win66.
- Chơi có trách nhiệm: Theo dõi các chỉ số hành vi chơi để phát hiện dấu hiệu nghiện cá cược và kích hoạt can thiệp hỗ trợ kịp thời.
Nguyên tắc mục đích: win66 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu ở trên hoặc các mục đích bạn đã đồng ý rõ ràng. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo trước và được quyền từ chối.
win66 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy theo từng loại xử lý, cơ sở pháp lý tương ứng được xác định như sau:
- Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký sử dụng tại win66 (tài khoản, giao dịch, trò chơi).
- Tuân thủ nghĩa vụ pháp lý: Khi luật pháp yêu cầu chúng tôi thu thập và lưu trữ dữ liệu nhất định (KYC, chống rửa tiền, lưu hồ sơ giao dịch).
- Lợi ích hợp pháp: Khi win66 có lợi ích kinh doanh hợp pháp mà không xâm phạm đến quyền và tự do cơ bản của bạn (bảo mật hệ thống, phòng chống gian lận, phân tích cải tiến sản phẩm).
- Đồng ý: Khi chúng tôi cần sự cho phép rõ ràng của bạn – ví dụ như nhận email marketing, thông báo khuyến mãi hay cho phép cookie phân tích không cần thiết.
win66 không bán thông tin cá nhân của thành viên. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp được kiểm soát chặt chẽ sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, các ngân hàng liên kết như Vietcombank, BIDV, Techcombank – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
- Đối tác cung cấp game: Các nhà cung cấp phần mềm game như PG Soft, Pragmatic Play, Evolution Gaming nhận dữ liệu phiên cần thiết để cung cấp trải nghiệm chơi game.
- Dịch vụ phân tích & bảo mật: Các công cụ phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) và dịch vụ chống gian lận chuyên biệt.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền, win66 có nghĩa vụ tuân thủ.
⚠️ Điều kiện bắt buộc với đối tác: Tất cả bên thứ ba nhận dữ liệu từ win66 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý dữ liệu chỉ theo hướng dẫn của win66, với các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.
win66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bảo mật của nền tảng. Cụ thể:
- Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, ngăn gian lận phiên – không thể tắt vì ảnh hưởng đến chức năng cơ bản.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện, giới hạn tự đặt – giúp cá nhân hóa trải nghiệm mỗi lần quay lại win66.
- Cookie phân tích (cần đồng ý): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để cải tiến sản phẩm.
- Lưu trữ cục bộ (LocalStorage): Một số dữ liệu phiên được lưu cục bộ trên thiết bị của bạn để cải thiện tốc độ tải trang.
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt của trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của win66.
win66 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân:
- Dữ liệu được lưu trữ trên hệ thống máy chủ có mã hóa AES-256 ở trạng thái nghỉ và TLS 1.3 trong trạng thái truyền tải.
- Truy cập vào dữ liệu thành viên được kiểm soát theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
- Hệ thống sao lưu dữ liệu tự động theo thời gian thực tại nhiều trung tâm dữ liệu địa lý khác nhau.
- Kiểm toán bảo mật nội bộ định kỳ và kiểm tra xâm nhập (penetration testing) bởi đơn vị độc lập.
Thời hạn lưu trữ dữ liệu:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ pháp lý).
- Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định chống rửa tiền.
- Nhật ký truy cập kỹ thuật: 90 ngày cho mục đích bảo mật và gỡ lỗi.
- Dữ liệu cookie phân tích: Tối đa 12 tháng.
Sau thời hạn lưu trữ: Dữ liệu hết hạn lưu trữ sẽ được xóa bảo mật bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) đối với dữ liệu số, đảm bảo không thể phục hồi.
Là thành viên win66, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Quyền truy cập
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà win66 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
Quyền chỉnh sửa
Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
Quyền xóa ("Quyền được quên")
Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp nhất định. Lưu ý một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý và không thể xóa theo yêu cầu.
Quyền hạn chế xử lý
Trong một số trường hợp, bạn có quyền yêu cầu win66 tạm ngưng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc mục đích sử dụng.
Quyền di chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng cấu trúc, có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền phản đối
Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt đối với hoạt động marketing trực tiếp. Phản đối sẽ được giải quyết ngay lập tức.
Quyền hủy đăng ký nhận thông tin
Bạn có thể hủy đăng ký nhận email marketing và thông báo khuyến mãi từ win66 bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên kết hủy đăng ký trong email.
Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu win66 qua email hoặc live chat. Chúng tôi sẽ xác minh danh tính và phản hồi trong vòng 30 ngày làm việc.
win66 áp dụng chính sách không khoan nhượng đối với việc người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào của người chưa đủ tuổi trưởng thành.
⚠️ Nghiêm cấm tuyệt đối: Nếu chúng tôi phát hiện hoặc được thông báo rằng có người dưới 18 tuổi đã đăng ký tài khoản win66, chúng tôi sẽ ngay lập tức: (1) Đóng tài khoản vĩnh viễn; (2) Xóa toàn bộ dữ liệu cá nhân liên quan (trừ bằng chứng vi phạm nếu cần); (3) Hoàn trả mọi khoản tiền nạp còn lại sau khi xác minh danh tính người lớn giám hộ; (4) Nếu cần thiết, báo cáo cho cơ quan có thẩm quyền.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 18 tuổi đã sử dụng dịch vụ win66, hãy liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp.
win66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Phiên bản hiện tại luôn được đăng tải tại địa chỉ win66.vu/chinh-sach-bao-mat kèm ngày có hiệu lực.
- Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi thành viên, win66 sẽ gửi thông báo trước ít nhất 14 ngày qua email đã đăng ký.
- Đối với những điều chỉnh nhỏ về từ ngữ, cấu trúc hoặc làm rõ không thay đổi bản chất, chúng tôi sẽ cập nhật mà không cần thông báo riêng lẻ.
- Việc tiếp tục sử dụng dịch vụ win66 sau khi chính sách được cập nhật đồng nghĩa với việc chấp nhận phiên bản mới nhất.
Mọi yêu cầu liên quan đến dữ liệu cá nhân, câu hỏi về chính sách bảo mật hoặc khiếu nại về cách win66 xử lý thông tin của bạn đều có thể gửi đến Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) của chúng tôi:
Live Chat
Hỗ trợ trực tiếp trên nền tảng win66
Thời gian phản hồi
Tối đa 30 ngày làm việc
Khi liên hệ, vui lòng ghi rõ tiêu đề: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản win66]" và mô tả chi tiết yêu cầu của bạn để bộ phận DPO xử lý chính xác và nhanh nhất có thể.