Chính Sách Bảo Mật
Thông Tin Người Dùng win39

1Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách win39 ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Thành viên", "Bạn") khi truy cập và sử dụng các dịch vụ tại website win39.ws và các ứng dụng di động liên quan.

win39 hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của mọi người dùng. Chúng tôi cam kết thu thập dữ liệu một cách có trách nhiệm, chỉ sử dụng thông tin cho các mục đích được nêu rõ, và không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho tất cả cá nhân tương tác với nền tảng win39, bao gồm: người truy cập website mà chưa đăng ký tài khoản, thành viên đã đăng ký tài khoản, và bất kỳ ai liên hệ với đội ngũ hỗ trợ của chúng tôi. Chính sách này được viết bằng tiếng Việt và áp dụng chủ yếu cho người dùng tại Việt Nam.

1.2 Cập nhật chính sách

win39 bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên qua địa chỉ email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng. Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này.

2Thông Tin Chúng Tôi Thu Thập

win39 thu thập các loại thông tin khác nhau tùy thuộc vào mức độ tương tác của bạn với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, giới tính và tên đăng nhập do bạn tự chọn.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Thông tin phương thức thanh toán (số tài khoản ngân hàng, ví điện tử MoMo/ZaloPay), lịch sử giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ qua Live Chat, Zalo, Telegram hoặc email.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian tương tác, trò chơi bạn tham gia, lịch sử cá cược (không bao gồm nội dung cá nhân).
• Dữ liệu vị trí: Quốc gia và khu vực xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 5 — Chính sách Cookie.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, win39 có thể nhận thông tin từ các đối tác xác minh danh tính (dịch vụ eKYC), nhà cung cấp dịch vụ thanh toán (cổng thanh toán ngân hàng, ví điện tử) hoặc các cơ quan phòng chống gian lận. Những thông tin này chỉ được sử dụng để xác minh danh tính, ngăn chặn gian lận và tuân thủ nghĩa vụ pháp lý.

3Mục Đích Sử Dụng Dữ Liệu

win39 sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không xử lý dữ liệu cá nhân của bạn theo cách không tương thích với các mục đích được liệt kê dưới đây.

3.1 Tiếp thị và thông báo khuyến mãi

Nếu bạn đã đồng ý nhận thông tin khuyến mãi trong quá trình đăng ký, win39 có thể gửi email hoặc tin nhắn về các chương trình ưu đãi, sự kiện đặc biệt và cập nhật dịch vụ. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ với bộ phận hỗ trợ.

3.2 Chơi có trách nhiệm

win39 sử dụng dữ liệu hành vi chơi của thành viên để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và chủ động đề xuất các công cụ hỗ trợ như đặt giới hạn nạp tiền, giới hạn thua lỗ hoặc tự loại trừ tạm thời. Đây là một phần trong cam kết chơi có trách nhiệm của win39 và vì lợi ích tốt nhất của thành viên.

4Chia Sẻ và Tiết Lộ Thông Tin

win39 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, win39 có thể chia sẻ thông tin như sau:

4.1 Đối tác cung cấp dịch vụ

win39 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba được chọn lọc kỹ lưỡng để vận hành nền tảng, bao gồm: nhà cung cấp hạ tầng điện toán đám mây, dịch vụ xử lý thanh toán (cổng thanh toán ngân hàng, ví điện tử MoMo, ZaloPay), dịch vụ xác minh danh tính (eKYC), và nhà cung cấp phần mềm trò chơi. Các đối tác này chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ của họ và bị ràng buộc bởi các cam kết bảo mật nghiêm ngặt.

4.2 Yêu cầu pháp lý

win39 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, cơ quan quản lý nhà nước hoặc theo lệnh của tòa án có thẩm quyền tại Việt Nam. Trong những trường hợp này, win39 sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu và thông báo cho thành viên khi được phép làm vậy theo quy định pháp luật.

4.3 Phòng chống gian lận

Để bảo vệ toàn thể cộng đồng thành viên, win39 có thể chia sẻ thông tin liên quan đến các hành vi gian lận đã được xác định với các tổ chức phòng chống gian lận trong ngành hoặc các nhà cung cấp dịch vụ bảo mật chuyên biệt.

4.4 Chuyển giao kinh doanh

Trong trường hợp win39 thực hiện sáp nhập, mua lại hoặc chuyển nhượng toàn bộ/một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. win39 cam kết thông báo cho thành viên về mọi thay đổi quan trọng đối với hoạt động xử lý dữ liệu cá nhân trong trường hợp này.

5Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập win39. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ.

5.1 Các loại cookie win39 sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo đảm an toàn phiên giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie phân tích: Giúp win39 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên, các lỗi kỹ thuật phát sinh. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt hiển thị, phương thức thanh toán ưa thích, lịch sử tìm kiếm trò chơi để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị các thông báo khuyến mãi phù hợp với sở thích của bạn, chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng win39. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần cài đặt bảo mật và quyền riêng tư.

5.3 Thời hạn lưu trữ cookie

Cookie phiên (session cookie) sẽ tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookie) được lưu trong khoảng thời gian từ 30 ngày đến 12 tháng tùy theo loại và mục đích sử dụng. win39 không lưu cookie lâu hơn mức cần thiết.

6Bảo Mật và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của thành viên là ưu tiên hàng đầu của win39. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc thay đổi thông tin của bạn.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit (HTTPS).
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) với thuật toán AES-256.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản thành viên và bắt buộc cho tài khoản quản trị.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

6.2 Biện pháp bảo mật tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc quyền tối thiểu (principle of least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi và thông báo được quy định cụ thể.

6.3 Thời gian lưu trữ dữ liệu

win39 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm để tuân thủ nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính.
• Dữ liệu KYC: Được lưu trữ theo quy định pháp luật về phòng chống rửa tiền (tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh).
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 12 tháng tùy loại.

7Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có một số quyền quan trọng liên quan đến thông tin cá nhân mà win39 đang lưu trữ và xử lý. win39 tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng.

7.1 Quyền truy cập và xem thông tin

Bạn có quyền yêu cầu win39 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7.2 Quyền chỉnh sửa thông tin

Nếu thông tin cá nhân của bạn trong hệ thống win39 không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Đối với một số thông tin cơ bản như địa chỉ email và số điện thoại, bạn có thể tự cập nhật trong phần cài đặt tài khoản. Đối với thông tin liên quan đến xác minh danh tính, vui lòng liên hệ bộ phận hỗ trợ.

7.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để tiếp tục xử lý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu không thể xóa nếu chúng tôi có nghĩa vụ pháp lý phải lưu giữ.

7.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể yêu cầu hạn chế việc xử lý dữ liệu trong khi win39 đang xem xét khiếu nại của bạn về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.

7.5 Quyền chuyển dữ liệu

Trong phạm vi kỹ thuật cho phép, bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.

7.6 Quyền rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận thông tin tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

8Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách win39 xử lý dữ liệu cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và giải đáp.

8.1 Kênh liên hệ chính thức

Mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu vui lòng gửi đến địa chỉ email [email protected] với tiêu đề rõ ràng nêu rõ nội dung yêu cầu. Đội ngũ phụ trách bảo mật dữ liệu của win39 sẽ phản hồi trong vòng 5 ngày làm việc kể từ ngày nhận được.

8.2 Thủ tục khiếu nại

Trong trường hợp bạn không hài lòng với cách win39 xử lý yêu cầu bảo mật của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP. win39 khuyến khích bạn liên hệ trực tiếp với chúng tôi trước để cùng tìm giải pháp nhanh nhất.

8.3 Báo cáo lỗ hổng bảo mật

win39 coi trọng việc phát hiện và khắc phục lỗ hổng bảo mật. Nếu bạn phát hiện bất kỳ vấn đề bảo mật tiềm ẩn nào trên nền tảng của chúng tôi, vui lòng báo cáo có trách nhiệm qua email [email protected]. Chúng tôi cam kết điều tra nghiêm túc mọi báo cáo và ghi nhận đóng góp của bạn trong việc bảo vệ cộng đồng thành viên.