Chính Sách Bảo Mật win97

1. Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với win97 – nền tảng giải trí và cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam tại địa chỉ win97.tech. Chính sách bảo mật này ("Chính sách") mô tả cách win97 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ win97, bao gồm website win97.tech, ứng dụng di động và bất kỳ kênh dịch vụ nào khác do win97 vận hành. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và chấp nhận các điều khoản trong Chính sách này.

Chính sách bảo mật này được xây dựng phù hợp với Luật An toàn thông tin mạng 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan hiện hành của Việt Nam.

2. Thông Tin Chúng Tôi Thu Thập

win97 thu thập các loại thông tin sau từ người dùng, tùy theo cách bạn tương tác với nền tảng:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh chân dung, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank), thông tin ví điện tử (MoMo, ZaloPay).
• Nội dung liên lạc: Tin nhắn gửi qua kênh hỗ trợ khách hàng, phản hồi và đánh giá.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/thành phố dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Danh tính	Họ tên, ngày sinh, CCCD	Có – để xác minh KYC
Liên lạc	Email, số điện thoại	Có – để quản lý tài khoản
Tài chính	Số tài khoản ngân hàng, ví MoMo	Có – để xử lý giao dịch
Kỹ thuật	Địa chỉ IP, loại thiết bị	Tự động – để bảo mật
Hành vi	Lịch sử chơi, trang đã xem	Tự động – để cải thiện dịch vụ

3. Mục Đích Sử Dụng Dữ Liệu

win97 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược.
• Xác minh danh tính: Tuân thủ quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering – Phòng chống rửa tiền) theo quy định pháp luật.
• Bảo mật và ngăn ngừa gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá giao diện, hiệu suất và trải nghiệm người dùng.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi và ưu đãi phù hợp – chỉ khi bạn đã đồng ý nhận thông tin.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, win97 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa win97 và người dùng (đăng ký tài khoản, giao dịch tài chính, tham gia trò chơi).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật và hành vi để bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hoá trải nghiệm – chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

win97 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các tổ chức tài chính (ngân hàng, ví điện tử) cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà c ung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết.
• Cơ quan nhà nước: Khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, win97 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết duy trì các biện pháp bảo mật tương đương.

6. Cookie & Công Nghệ Theo Dõi

win97 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục sự cố kỹ thuật.
• Cookie chức năng: Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ, bố cục hiển thị và cài đặt cá nhân để nâng cao trải nghiệm sử dụng.
• Cookie phân tích: Giúp win97 hiểu rõ hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện sản phẩm và dịch vụ.

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

7. Bảo Mật & Lưu Trữ Dữ Liệu

win97 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá khi truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hoá khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được uỷ quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố nghiêm trọng.

8. Thời Hạn Lưu Trữ Dữ Liệu

win97 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Nghĩa vụ pháp lý, giải quyết tranh chấp
Hồ sơ KYC	5 năm kể từ ngày xác minh	Tuân thủ quy định AML
Lịch sử giao dịch	5 năm theo Luật Kế toán Việt Nam	Kiểm toán và pháp lý
Nhật ký truy cập	12 tháng	Bảo mật và phát hiện gian lận
Dữ liệu tiếp thị	Cho đến khi bạn rút lại sự đồng ý	Dựa trên sự đồng ý của người dùng
Dữ liệu hỗ trợ khách hàng	3 năm kể từ ngày liên hệ cuối	Chất lượng dịch vụ và tranh chấp

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá vĩnh viễn hoặc ẩn danh hoá theo quy trình bảo mật đã được kiểm định.

9. Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu win97 cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong những trường hợp pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông nếu cho rằng quyền của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của win97 qua email [email protected]. Chúng tôi cam kết xử lý yêu cầu trong vòng 5 ngày làm việc.

10. Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ win97 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho win97, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xử lý kịp thời.

11. Liên Kết Bên Ngoài

Nền tảng win97 có thể chứa các đường liên kết đến các trang web hoặc dịch vụ bên thứ ba. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bạn truy cập. win97 không chịu trách nhiệm về nội dung hoặc thực hành bảo mật của các trang web bên ngoài.

12. Thay Đổi Chính Sách

win97 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên nền tảng khi bạn đăng nhập lần kế tiếp.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Cập nhật ngày hiệu lực ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ win97 sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xoá tài khoản.

13. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách win97 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo hỗ trợ: win97.support
• Telegram: @win97official
• Thời gian hỗ trợ: 24/7 – Tiếng Việt, phản hồi trong 2–5 phút

Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận được thông tin đầy đủ. Trong trường hợp không hài lòng với cách xử lý của win97, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam.