winvm Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn
Theo Tiêu Chuẩn Quốc Tế

winvm cam kết bảo vệ quyền riêng tư của tất cả người dùng tại Việt Nam và trên toàn cầu. Chính sách Bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà winvm thu thập thông qua website winvm.org, ứng dụng di động, API, dịch vụ chăm sóc khách hàng và mọi điểm tiếp xúc khác giữa người dùng và nền tảng winvm.

Chính sách này được soạn thảo phù hợp với Luật An toàn thông tin mạng Việt Nam, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các nguyên tắc bảo vệ dữ liệu quốc tế bao gồm GDPR. Trong trường hợp có sự khác biệt giữa các quy định pháp luật, winvm sẽ áp dụng tiêu chuẩn bảo vệ cao hơn để đảm bảo quyền lợi tối đa cho người dùng.

winvm thu thập thông tin cá nhân theo hai phương thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

A. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác thực (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay (chỉ lưu mã định danh được mã hóa — không lưu mật khẩu ngân hàng hay ví).
• Liên lạc hỗ trợ: Nội dung chat, email, phản hồi khi liên hệ đội ngũ winvm.

B. Thông tin thu thập tự động:

winvm sử dụng dữ liệu cá nhân người dùng cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, xác thực đăng nhập, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và hỗ trợ hoạt động cá cược.
• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ 18 tuổi và là người thật, ngăn chặn gian lận danh tính và truy cập trái phép.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động rửa tiền, tài khoản giả, gian lận khuyến mãi và các hành vi vi phạm khác.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo của cơ quan quản lý, lưu trữ hồ sơ giao dịch theo quy định AML/KYC của pháp luật Việt Nam.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, tính năng và hiệu suất của nền tảng winvm.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cảnh báo bảo mật, hỗ trợ khách hàng và thông báo về thay đổi chính sách.
• Tiếp thị (chỉ khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sự kiện của winvm — bạn có thể hủy đăng ký bất kỳ lúc nào.

winvm xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP và các nguyên tắc pháp lý quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược và quản lý tài khoản theo thỏa thuận khi bạn đăng ký winvm.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc về AML, KYC, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ tài chính.
• Lợi ích chính đáng: Xử lý dữ liệu nhằm phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và bảo vệ quyền lợi người dùng khác.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và phân tích tùy chọn — chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

winvm sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Khi bạn truy cập winvm.org lần đầu tiên, bạn sẽ được thông báo về việc sử dụng cookie và có quyền lựa chọn chấp nhận hoặc từ chối các loại cookie không cần thiết.

Phân loại cookie winvm sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Loại cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập thông tin về cách người dùng tương tác với nền tảng winvm để cải thiện sản phẩm (dữ liệu được ẩn danh hóa).
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.

Thời gian lưu trữ cookie: Cookie phiên xóa ngay khi đóng trình duyệt; cookie lưu trữ lâu dài tối đa 12 tháng trừ khi bạn xóa thủ công. Bạn có thể quản lý cookie trong cài đặt trình duyệt bất kỳ lúc nào.

winvm không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, winvm có thể chia sẻ một phần dữ liệu cần thiết với các bên sau đây theo đúng hợp đồng bảo mật dữ liệu chặt chẽ:

• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác kỹ thuật khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi (không bao gồm thông tin tài chính cá nhân).
• Cổng thanh toán: MoMo, ZaloPay, Vietcombank và các đơn vị xử lý thanh toán nhận thông tin giao dịch mã hóa để thực hiện nạp/rút tiền theo yêu cầu của bạn.
• Dịch vụ xác minh danh tính: Các đối tác KYC độc lập được chứng nhận để xác minh tính hợp lệ của giấy tờ tùy thân theo quy định pháp luật.
• Cơ quan nhà nước: winvm có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan có thẩm quyền theo lệnh tòa án, yêu cầu điều tra hợp pháp hoặc báo cáo AML bắt buộc.
• Dịch vụ bảo mật: Các công ty phân tích bảo mật, chống gian lận nhận dữ liệu được ẩn danh hóa để phát hiện và ngăn chặn hoạt động độc hại.

winvm áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256 cho tất cả thông tin nhạy cảm.
• Mã hóa truyền tải (in-transit encryption) bằng TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên winvm chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục 24/7 bằng hệ thống phát hiện xâm nhập (IDS/IPS) và phân tích hành vi bất thường.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định AML của pháp luật Việt Nam.
• Dữ liệu tài khoản đã đóng: 3–5 năm tùy loại dữ liệu và yêu cầu pháp lý.
• Dữ liệu cookie phân tích: Tối đa 12 tháng trừ khi bạn xóa thủ công sớm hơn.
• Bản ghi nhật ký hỗ trợ (chat, email): 24 tháng cho mục đích giải quyết tranh chấp.

Theo quy định của Nghị định 13/2023/NĐ-CP và các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại winvm:

Dịch vụ winvm tuyệt đối không dành cho người dưới 18 tuổi. winvm không cố ý thu thập dữ liệu cá nhân của người vị thành niên. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống winvm.

Phụ huynh và người giám hộ nếu phát hiện con em dưới 18 tuổi đã đăng ký tài khoản winvm, hãy liên hệ ngay với chúng tôi qua email [email protected] để yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu. winvm cam kết xử lý yêu cầu trong vòng 24 giờ đối với các trường hợp liên quan đến người vị thành niên.

Trong quá trình vận hành, một số dữ liệu có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: tại Singapore, Hồng Kông hoặc các trung tâm dữ liệu khu vực Đông Nam Á). Khi thực hiện chuyển dữ liệu quốc tế, winvm đảm bảo:

• Quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân đủ tiêu chuẩn.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được phê duyệt để đảm bảo mức độ bảo vệ tương đương.
• Tuân thủ yêu cầu tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

winvm có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, winvm sẽ thông báo cho người dùng ít nhất 14 ngày trước khi chính sách mới có hiệu lực thông qua:

• Thông báo nổi bật trên trang chủ winvm.org.
• Email thông báo đến địa chỉ email đã đăng ký trong tài khoản.
• Thông báo trong tài khoản khi đăng nhập winvm lần kế tiếp với nút "Xem thay đổi" dẫn đến nội dung cập nhật.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ winvm sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân tại winvm, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email bảo mật: [email protected] — tiêu đề: [Bảo mật dữ liệu]
• Live Chat: Truy cập winvm.org và nhấn vào biểu tượng chat — hỗ trợ 24/7.
• Telegram: @winvmsupport — phản hồi trong vòng 30 phút trong giờ làm việc.

winvm cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ kể từ khi nhận được (đối với xác nhận) và trong vòng 30 ngày làm việc để hoàn thành xử lý đầy đủ. Đối với các yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày với thông báo trước cho bạn.