Chính Sách Bảo Mật
Thông Tin Người Dùng win97

Chính sách Bảo mật này ("Chính sách") được ban hành bởi win97 — nền tảng giải trí cá cược trực tuyến vận hành tại địa chỉ win97.bio. Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào của win97, bao gồm Casino trực tuyến, Nổ Hũ, Đá Gà, Xổ số, E-Sport và các tính năng khác có trên nền tảng.

Mục đích chính của Chính sách này là minh bạch hóa toàn bộ hoạt động xử lý dữ liệu cá nhân của win97, giúp người chơi hiểu rõ thông tin gì được thu thập, tại sao được thu thập, được lưu trữ ra sao và ai có quyền tiếp cận. win97 cam kết tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Khi đăng ký và sử dụng dịch vụ win97, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân hoặc Hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), tên chủ tài khoản, thông tin ví điện tử MoMo, ZaloPay được liên kết để nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi/câu trả lời bảo mật.
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ khách hàng qua email và live chat.

Khi bạn truy cập và sử dụng nền tảng win97, hệ thống tự động thu thập một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, trò chơi đã tham gia, lịch sử cược, lịch sử giao dịch.
• Dữ liệu vị trí: Địa lý gần đúng dựa trên địa chỉ IP (không theo dõi vị trí GPS thực của thiết bị).
• Cookie và dữ liệu phiên: Thông tin lưu trong cookie và bộ nhớ cục bộ của trình duyệt để duy trì phiên đăng nhập và tùy chỉnh trải nghiệm.

Trong một số trường hợp, win97 có thể nhận thông tin của bạn từ các đối tác được ủy quyền như: nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ phòng chống gian lận, và các đối tác thanh toán khi cần xác minh giao dịch. Mọi thông tin từ bên thứ ba đều được xử lý theo chính sách này.

win97 chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa trên nền tảng win97.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền, xác nhận người chơi đủ 18 tuổi và đảm bảo tính hợp lệ của các giao dịch tài chính.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, sử dụng nhiều tài khoản và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, và cải thiện chất lượng dịch vụ dựa trên phản hồi của người chơi.
• Thông báo và marketing: Gửi thông báo về giao dịch, chương trình khuyến mãi và cập nhật dịch vụ — chỉ khi người chơi đã đồng ý nhận thông tin marketing.
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ người chơi kịp thời.
• Phân tích và cải thiện: Phân tích dữ liệu sử dụng ở dạng tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

win97 xử lý dữ liệu cá nhân của người chơi dựa trên các căn cứ pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của người chơi: Khi bạn đăng ký tài khoản win97 và tích vào ô "Tôi đồng ý với Chính sách Bảo mật", bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ win97, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ nghĩa vụ pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền, xác minh độ tuổi và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an ninh nền tảng và cải thiện chất lượng dịch vụ là những lợi ích hợp pháp cho phép win97 xử lý một số dữ liệu nhất định.

win97 không bán thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau, luôn trong phạm vi cần thiết tối thiểu và có ký kết thỏa thuận bảo mật:

• Đối tác cung cấp trò chơi: Các nhà cung cấp game quốc tế uy tín nhận dữ liệu phiên chơi để vận hành trò chơi. Họ không nhận thông tin định danh đầy đủ của người chơi.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC nhận bản sao tài liệu định danh để thực hiện xác minh theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu hoạt động theo hợp đồng ủy thác xử lý với win97.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập win97.bio. Cookie giúp chúng tôi ghi nhớ tùy chỉnh của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chỉnh giao diện và các thiết lập cá nhân hóa khác của người chơi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để cải thiện thiết kế và hiệu năng.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, bảo vệ chống bot và các cuộc tấn công tự động.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của win97 không hoạt động đúng cách, bao gồm khả năng đăng nhập tài khoản.

win97 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh KYC: Được lưu trữ tối thiểu 5 năm sau khi kết thúc mối quan hệ với người chơi.
• Lịch sử hỗ trợ khách hàng: Được lưu trữ tối đa 3 năm để phục vụ giải quyết tranh chấp nếu phát sinh.
• Dữ liệu cookie và phiên: Cookie phiên tự động xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Dữ liệu marketing: Được lưu đến khi người chơi hủy đăng ký nhận thông tin hoặc yêu cầu xóa.

win97 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ win97 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại trạng thái lưu trữ bằng thuật toán bcrypt và AES-256.
• Tường lửa và IDS: Hệ thống tường lửa đa lớp kết hợp với hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: win97 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ hàng quý bởi đội ngũ độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên win97 chỉ được truy cập dữ liệu người chơi theo nguyên tắc tối thiểu quyền hạn (least privilege), có nhật ký kiểm tra đầy đủ.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý phân tán.

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, người chơi win97 có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập và xem dữ liệu: Bạn có quyền yêu cầu win97 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh đã xác minh KYC) có thể yêu cầu tài liệu chứng minh để thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này bị giới hạn bởi nghĩa vụ lưu trữ pháp lý của win97.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc khi tranh chấp về tính hợp lệ của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào. Sau khi nhận yêu cầu, win97 sẽ ngừng sử dụng dữ liệu của bạn cho mục đích đó ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy tính (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại.

Dịch vụ win97 được thiết kế dành riêng cho người lớn và chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động cá cược và giải trí có thưởng. win97 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng.

win97 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn và mọi giao dịch tài chính liên quan sẽ được xử lý theo quy định.

Do bản chất của hoạt động cung cấp dịch vụ game trực tuyến quốc tế, một số dữ liệu người chơi của win97 có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Hong Kong và các quốc gia châu Á khác.

Trong mọi trường hợp chuyển dữ liệu quốc tế, win97 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của Việt Nam.
• Có ký kết hợp đồng bảo mật dữ liệu (DPA) với các điều khoản hợp đồng tiêu chuẩn bảo vệ quyền lợi của người chơi.
• Chỉ chuyển lượng dữ liệu tối thiểu cần thiết cho mục đích vận hành dịch vụ.
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP.

win97 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc để cải thiện tính minh bạch. Khi có thay đổi đáng kể, win97 sẽ thông báo cho người chơi qua:

• Email thông báo gửi đến địa chỉ email đăng ký của người chơi ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập win97.bio trong thời gian chuyển tiếp.
• Cập nhật ngày hiệu lực ở đầu trang Chính sách Bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ win97 sau ngày có hiệu lực của Chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân của mình trước ngày Chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách win97 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email "YÊU CẦU BẢO MẬT DỮ LIỆU" — phản hồi trong 7 ngày làm việc.
• Live chat trực tuyến: Có sẵn 24 giờ / 7 ngày trên nền tảng win97, thời gian phản hồi dưới 2 phút.
• Khiếu nại chính thức: Bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam nếu không hài lòng với cách win97 xử lý yêu cầu của bạn.