Chính Sách Bảo Mật – win97 Casino

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do win97 ("Công ty", "chúng tôi") ban hành nhằm mô tả cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng ("Thành viên", "bạn") khi truy cập và sử dụng nền tảng cá cược trực tuyến tại win97.my, bao gồm website, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế, bao gồm các yêu cầu về minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu và bảo mật thông tin. win97 có quyền cập nhật Chính sách này theo thời gian; mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo trực tiếp trên nền tảng trước ít nhất 7 ngày kể từ ngày có hiệu lực.

2. Dữ Liệu Chúng Tôi Thu Thập

win97 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho cộng đồng người chơi. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa hash, không bao giờ dưới dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chụp tài liệu tùy thân, bằng chứng địa chỉ cư trú (hóa đơn điện, nước, sao kê ngân hàng không quá 3 tháng).
• Thông tin tài chính: Tên tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền. Thông tin thẻ tín dụng/ghi nợ được xử lý trực tiếp bởi cổng thanh toán được chứng nhận PCI-DSS — win97 không lưu trữ số thẻ đầy đủ.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, tần suất truy cập, tính năng đã sử dụng và các tương tác với nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ (ICT, UTC+7), độ phân giải màn hình, cookie phiên và cookie lâu dài.
• Thông tin liên lạc: Nội dung yêu cầu hỗ trợ qua live chat hoặc email, phản hồi khảo sát và thư góp ý từ người chơi.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác) nhằm mục đích phát hiện gian lận và tuân thủ giới hạn địa lý.

win97 không cố tình thu thập dữ liệu của người dưới 21 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân mà win97 thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Xác nhận danh tính người chơi theo yêu cầu chống rửa tiền và phòng chống tài trợ khủng bố, đảm bảo chỉ người đủ điều kiện mới được sử dụng dịch vụ.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường như đăng nhập từ vị trí lạ, tạo tài khoản trùng lặp, lạm dụng khuyến mãi, hoặc các dấu hiệu rửa tiền.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và hành vi của từng người chơi.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp can thiệp kịp thời.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật, hợp tác với cơ quan có thẩm quyền khi có lệnh yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cao hiệu suất, giao diện và tính năng của nền tảng.
• Tiếp thị (nếu bạn đã đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt, giải thưởng và tin tức liên quan đến win97 qua email hoặc SMS.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

win97 chỉ xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các dịch vụ mà bạn đã đăng ký và sử dụng tại win97.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong giới hạn không xâm phạm quyền lợi của người chơi.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu về AML, KYC và lưu trữ hồ sơ tài chính theo quy định áp dụng.
• Sự đồng ý: Đối với các hoạt động tiếp thị tùy chọn, win97 chỉ gửi thông tin khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

win97 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Visa, Mastercard), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi), nhà cung cấp dịch vụ KYC và phân tích dữ liệu — tất cả đều ký thỏa thuận bảo mật dữ liệu ràng buộc với win97.
• Cơ quan nhà nước có thẩm quyền: Khi có lệnh yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý, win97 có nghĩa vụ cung cấp dữ liệu theo đúng quy trình pháp lý.
• Tổ chức phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức liên minh phòng chống gian lận cá cược để bảo vệ toàn bộ cộng đồng người chơi.
• Kế thừa doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên tiếp nhận cam kết duy trì mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.

6. Lưu Trữ & Bảo Vệ Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) và dữ liệu truyền tải (in-transit encryption) sử dụng TLS 1.3 và AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thường xuyên bởi đội ngũ kỹ thuật nội bộ và kiểm toán bảo mật độc lập định kỳ.
• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege), kết hợp xác thực đa yếu tố (MFA) cho nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi theo điểm thời gian (point-in-time recovery) trong vòng 30 ngày.

Thời gian lưu trữ: win97 giữ dữ liệu tài khoản và giao dịch trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính. Dữ liệu cookie và phân tích được giữ tối đa 13 tháng. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

7. Cookie & Công Nghệ Theo Dõi

win97 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chính được sử dụng:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo nền tảng hoạt động đúng chức năng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện. Có thể tắt trong cài đặt trình duyệt.
• Cookie tiếp thị: Theo dõi hành vi truy cập để cá nhân hóa quảng cáo và khuyến mãi. Chỉ được kích hoạt khi bạn đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn.

8. Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại win97:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân – [Tên tài khoản]". win97 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.

9. Bảo Mật Tài Khoản — Trách Nhiệm Của Người Chơi

Bên cạnh các biện pháp bảo mật từ phía win97, người chơi cũng có trách nhiệm quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, duy nhất và không chia sẻ với bất kỳ ai — kể cả nhân viên hỗ trợ win97 (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký để tăng thêm lớp bảo vệ cho tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Thông báo ngay cho win97 qua [email protected] hoặc live chat nếu nghi ngờ tài khoản bị truy cập trái phép.
• Không nhấp vào các liên kết đáng ngờ hoặc cung cấp thông tin đăng nhập trên các trang web giả mạo. win97 chỉ liên lạc qua email chính thức kết thúc bằng @win97.my.

10. Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng win97 có thể chứa liên kết đến trang web của nhà cung cấp trò chơi hoặc đối tác. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. win97 không chịu trách nhiệm về hoạt động thu thập dữ liệu của bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

11. Thay Đổi Chính Sách Bảo Mật

win97 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng win97 trong thời gian trước và sau khi thay đổi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ win97 sau ngày có hiệu lực đồng nghĩa với việc chấp thuận phiên bản Chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

12. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách win97 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] (Tiêu đề: "Vấn đề bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng win97.my
• Thời gian phản hồi: Trong vòng 48 giờ đối với câu hỏi thông thường; trong vòng 72 giờ đối với khiếu nại chính thức

win97 cam kết xử lý mọi vấn đề liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và trong thời gian sớm nhất có thể. Đây là một phần trong cam kết của chúng tôi đối với sự tin tưởng và an toàn của toàn bộ cộng đồng người chơi Việt Nam.