Bảo Vệ Dữ Liệu Người Dùng
Tại win331

1Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và tuân thủ quy định, win331 thu thập các loại thông tin sau từ người dùng:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày, tháng, năm sinh (để xác minh độ tuổi 18+)
• Địa chỉ email đang hoạt động
• Số điện thoại di động tại Việt Nam
• Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam)
• Tên đăng nhập và mật khẩu (được mã hóa, không bao giờ lưu dạng plain-text)

Thông tin xác minh danh tính (KYC):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực
• Ảnh selfie kèm giấy tờ tùy thân
• Thông tin tài khoản thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) thuộc tên người dùng

Dữ liệu hoạt động và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đăng nhập, thời gian phiên hoạt động
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược
• Dữ liệu hành vi trên nền tảng (trang đã xem, thời gian, thao tác bấm)
• Cookie và dữ liệu lưu trữ cục bộ (xem thêm Mục 4)

Thông tin liên lạc:

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng
• Phản hồi, khiếu nại và yêu cầu gửi qua email hoặc Live Chat

2Mục đích sử dụng dữ liệu

win331 sử dụng dữ liệu thu thập được chỉ cho các mục đích hợp pháp và cần thiết sau đây:

win331 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Dữ liệu được xử lý như thế nào:

3Chia sẻ dữ liệu với bên thứ ba

win331 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hosting, CDN, phân tích dữ liệu và bảo mật mạng có thể truy cập dữ liệu kỹ thuật theo phạm vi hợp đồng dịch vụ với win331. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với win331.
• Đối tác xác minh danh tính KYC: Dữ liệu giấy tờ tùy thân được chia sẻ với đối tác KYC được chứng nhận để thực hiện xác minh tự động, không được dùng cho mục đích khác.
• Cơ quan pháp luật có thẩm quyền: win331 có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.

4Chính sách cookie

win331 sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, session storage, pixel) để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi. Cookie này không thể tắt.
• Cookie phân tích (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian, luồng điều hướng) để giúp win331 cải thiện giao diện và trải nghiệm.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ, bố cục giao diện để tùy chỉnh trải nghiệm mỗi lần đăng nhập.
• Cookie hiệu suất (Tùy chọn): Giám sát tốc độ tải trang, lỗi kỹ thuật và hiệu suất tổng thể của nền tảng để đội ngũ kỹ thuật phát hiện và khắc phục sự cố nhanh chóng.

Khi lần đầu truy cập win331.club, bạn sẽ thấy thông báo cookie và có thể lựa chọn chấp nhận hoặc từ chối các loại cookie không thiết yếu. Bạn cũng có thể quản lý cookie bất cứ lúc nào thông qua phần cài đặt của trình duyệt web. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến một số chức năng của nền tảng.

5Bảo mật và lưu trữ dữ liệu

win331 triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều lớp để bảo vệ dữ liệu của người dùng trước truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ win331 được mã hóa end-to-end bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Bạn có thể nhận biết điều này qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu KYC và thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên win331 có thẩm quyền và nhu cầu công việc cụ thể mới được truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc "quyền tối thiểu" (least privilege).
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của win331 bắt buộc 2FA cho tất cả nhân viên truy cập dữ liệu khách hàng.
• Giám sát và kiểm tra bảo mật: win331 thực hiện kiểm tra bảo mật (penetration testing) định kỳ và giám sát hệ thống 24/7 để phát hiện sớm các mối đe dọa.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại các trung tâm dữ liệu địa lý phân tán để đảm bảo tính liên tục của dịch vụ.

6Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại win331:

• Quyền truy cập: Bạn có quyền yêu cầu win331 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân của mình không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu win331 cập nhật hoặc chỉnh sửa. Một số thông tin có thể yêu cầu xác minh giấy tờ trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi tài khoản bị đóng, với điều kiện win331 không còn nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định pháp luật).
• Quyền phản đối: Bạn có quyền phản đối việc win331 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email khuyến mãi bất cứ lúc nào qua liên kết "Hủy đăng ký" trong email.
• Quyền giới hạn xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý chưa được giải quyết, bạn có quyền yêu cầu win331 tạm thời dừng xử lý dữ liệu của mình.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nhà cung cấp dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội hỗ trợ win331 qua Live Chat hoặc gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập]".

7Thời gian lưu giữ dữ liệu

win331 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ chống rửa tiền (AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu giữ trong 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan có thẩm quyền.
• Lịch sử trò chuyện hỗ trợ: Lưu giữ trong 2 năm kể từ ngày kết thúc cuộc trò chuyện để phục vụ tra cứu và cải thiện dịch vụ.
• Dữ liệu hành vi và phân tích: Dữ liệu ẩn danh hóa được lưu tối đa 24 tháng; dữ liệu được liên kết với người dùng cụ thể bị xóa khi tài khoản bị đóng.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie bền vững hết hạn trong vòng 12 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết. Trong trường hợp có yêu cầu pháp lý đang tiến hành, win331 có thể gia hạn thời gian lưu trữ cho đến khi vụ việc được giải quyết hoàn toàn.

8Cập nhật chính sách

win331 có quyền cập nhật, sửa đổi Chính Sách Bảo Mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ win331.club ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Hiển thị thông báo trong tài khoản của bạn khi đăng nhập lần tiếp theo.
• Cập nhật ngày "Có hiệu lực từ" và số phiên bản ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng nền tảng win331 sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính Sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 6.

Phiên bản lịch sử của Chính Sách Bảo Mật có thể được cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ khách hàng win331 qua Live Chat hoặc email [email protected].