Chính Sách
Bảo Mật
winno

01 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

winno thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết:

1.1 Dữ liệu bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động (được sử dụng rộng rãi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác).
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Số Căn cước công dân / Hộ chiếu (cho quy trình xác minh danh tính KYC bắt buộc).
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) được dùng để nạp và rút tiền.
• Ảnh chân dung và ảnh tài liệu tùy thân (khi xác minh KYC).
• Nội dung liên lạc với bộ phận hỗ trợ (chat, email, khiếu nại).

1.2 Dữ liệu tự động thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập trang, thời gian phiên đăng nhập, thao tác điều hướng.
• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản và lịch sử giao dịch.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5).

1.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC.
• Dữ liệu phòng chống gian lận từ các tổ chức bảo vệ người tiêu dùng tài chính.
• Thông tin từ nhà cung cấp thanh toán để xác nhận giao dịch nạp/rút tiền.

02 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

winno sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được phân loại theo nhóm:

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu Cá Nhân

winno xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân):

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để winno thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo luật pháp Việt Nam, đặc biệt là các yêu cầu về xác minh danh tính (KYC), phòng chống rửa tiền (AML), và lưu trữ hồ sơ giao dịch tài chính theo quy định của Ngân hàng Nhà nước Việt Nam.
• Lợi ích hợp pháp: winno xử lý một số dữ liệu dựa trên lợi ích hợp pháp, bao gồm phòng chống gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn (tiếp thị, cá nhân hoá quảng cáo, phân tích nâng cao), winno chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

winno không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, winno có thể chia sẻ dữ liệu trong các trường hợp được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các nhà cung cấp thanh toán như Vietcombank, MoMo, ZaloPay để xử lý nạp và rút tiền. Các đơn vị này chỉ được sử dụng dữ liệu để hoàn thành giao dịch cụ thể.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng và số dư cần thiết được chuyển đến các nhà cung cấp game (game providers) để khởi tạo và theo dõi phiên chơi. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với winno.
• Nhà cung cấp dịch vụ KYC: Dữ liệu nhận dạng (CCCD/hộ chiếu, ảnh) được chuyển đến đơn vị xác minh danh tính độc lập để thực hiện kiểm tra phòng chống gian lận và tuân thủ AML.
• Cơ quan chức năng: winno sẽ tiết lộ dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu pháp lý hợp lệ, quyết định của tòa án hoặc theo nghĩa vụ báo cáo bắt buộc về phòng chống rửa tiền.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ đám mây bảo mật. Nhà cung cấp hạ tầng không có quyền truy cập nội dung dữ liệu vì tất cả đều được mã hóa ở cấp ứng dụng trước khi lưu trữ.

05 Cookie & Công Nghệ Theo Dõi

winno sử dụng cookie và các công nghệ theo dõi tương tự trên nền tảng winno.cam. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web, giúp cải thiện trải nghiệm sử dụng và hỗ trợ các chức năng quan trọng của nền tảng.

Các loại cookie winno sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, lưu trữ tùy chọn ngôn ngữ, đảm bảo tính bảo mật của phiên giao dịch. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie phân tích (Tùy chọn): Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang được xem, thời gian truy cập, luồng điều hướng) để winno cải thiện thiết kế và hiệu suất.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như game yêu thích, cài đặt giao diện, ngôn ngữ hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (Tùy chọn): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích cá cược của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi bạn lần đầu truy cập winno.cam, hoặc thay đổi cài đặt bất cứ lúc nào trong phần "Tùy chọn cookie" ở cuối trang. Ngoài ra, bạn cũng có thể điều chỉnh cài đặt cookie trực tiếp trong trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng ngừng hoạt động.

06 Bảo Mật Dữ Liệu Kỹ Thuật

winno triển khai một hệ thống bảo mật kỹ thuật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ winno được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256-GCM, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CCCD, mật khẩu) được mã hóa bằng AES-256 trước khi ghi vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò và quyền hạn được xác định mới có thể truy cập từng phần cụ thể của dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): winno cung cấp và khuyến khích mạnh mẽ việc kích hoạt 2FA cho tất cả tài khoản thành viên để tăng cường bảo mật đăng nhập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục. Đội ngũ bảo mật của winno phản hồi mọi cảnh báo bất thường trong vòng 15 phút.
• Kiểm tra bảo mật định kỳ: winno thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi 6 tháng một lần bởi đơn vị bảo mật độc lập.

07 Thời Gian Lưu Trữ Dữ Liệu

winno chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích đã công bố hoặc theo yêu cầu bắt buộc của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản của bạn còn hoạt động tại winno.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm sau khi giao dịch phát sinh, theo quy định của pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định AML.
• Nhật ký liên lạc hỗ trợ: Lưu giữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng kể từ ngày thu thập.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản được đóng theo yêu cầu, winno ẩn danh hóa hoặc xóa dữ liệu không thuộc diện lưu trữ bắt buộc trong vòng 90 ngày.

08 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại winno:

09 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của winno được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. winno nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ tuổi và có chính sách bảo vệ dữ liệu đặc biệt trong lĩnh vực này.

• winno không cố tình thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Quy trình xác minh độ tuổi được thực hiện bắt buộc trong quá trình đăng ký tài khoản và xác minh KYC.
• Nếu winno phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ nghi ngờ con em chưa đủ tuổi đã tạo tài khoản tại winno vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

10 Cập Nhật Chính Sách Bảo Mật

winno có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý mới, hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Banner thông báo nổi bật trên trang chủ winno.cam ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Phiên bản Chính sách bảo mật hiện hành luôn được công bố tại trang này với ngày cập nhật được ghi rõ ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách bảo mật cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình được mô tả tại Mục 8. Mọi thắc mắc về Chính sách bảo mật này vui lòng liên hệ [email protected].