Chính Sách Bảo Mật
Của win28 — Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

1 Giới Thiệu & Phạm Vi Áp Dụng

win28 (sau đây gọi là "chúng tôi", "nền tảng win28" hoặc "win28") hiểu rõ rằng quyền riêng tư là quyền cơ bản và thiết yếu của mọi người dùng. Chính sách Bảo mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn khi bạn sử dụng nền tảng giải trí trực tuyến win28 tại địa chỉ win28.io cùng các ứng dụng và dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và tất cả những ai tương tác với bất kỳ tính năng nào của nền tảng win28. Chúng tôi tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho tất cả thành viên, win28 thu thập các loại thông tin sau:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh chứng minh nhân dân, căn cước công dân hoặc hộ chiếu, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp tiền và rút thưởng.
• Nội dung liên lạc: tin nhắn bạn gửi đến bộ phận hỗ trợ khách hàng qua Live Chat hoặc email.

2.2 Thông tin được thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút thưởng, lịch sử đặt cược trên tất cả các sản phẩm.
• Cookie và dữ liệu theo dõi phiên: chi tiết được mô tả trong Điều 5 bên dưới.

3 Mục Đích Sử Dụng Dữ Liệu

win28 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng trước khi thu thập:

1. Vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý nạp tiền và rút thưởng qua MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác; cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi) theo quy định pháp luật Việt Nam.
3. Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng chương trình khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Phản hồi và giải quyết các yêu cầu, khiếu nại của thành viên một cách nhanh chóng và chính xác.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và chất lượng trải nghiệm trên nền tảng win28.
6. Truyền thông khuyến mãi: Gửi thông báo về các ưu đãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và cung cấp thông tin cho cơ quan nhà nước Việt Nam theo quy định pháp luật hiện hành.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

win28 tuyệt đối không bán, không cho thuê thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được giới hạn nghiêm ngặt sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay và các ngân hàng trong nước nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút thưởng. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino, đá gà, bắn cá, nổ hũ có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi, không bao gồm thông tin định danh cá nhân.
• Yêu cầu pháp lý: win28 sẽ cung cấp thông tin cho cơ quan công an, tòa án hoặc cơ quan nhà nước Việt Nam có thẩm quyền khi có lệnh yêu cầu hợp lệ theo quy định pháp luật.
• Phòng chống gian lận: Trong một số trường hợp, win28 có thể chia sẻ dữ liệu hành vi (không bao gồm thông tin định danh) với các đối tác an ninh để phát hiện gian lận quy mô lớn.

5 Cookie & Công Nghệ Theo Dõi

win28 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên tương tác với các trang và tính năng của win28, từ đó cải thiện giao diện và trải nghiệm người dùng.
• Cookie tùy chỉnh: Lưu các tùy chọn cá nhân như ngôn ngữ, giao diện và cài đặt thông báo của bạn.
• Cookie phiên: Tự động bị xóa khi bạn đóng trình duyệt; được dùng để bảo mật phiên đăng nhập trong thời gian thực.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể khiến một số tính năng của win28 hoạt động không đúng. Để biết thêm về cách quản lý cookie trên từng trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Cốc Cốc), vui lòng tham khảo trang hỗ trợ của trình duyệt tương ứng.

6 Bảo Mật Dữ Liệu

win28 đầu tư mạnh vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ win28 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt và không bao giờ được lưu dạng văn bản thuần túy.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên win28 có nhu cầu công việc chính đáng mới được cấp quyền truy cập dữ liệu cá nhân thành viên, theo nguyên tắc đặc quyền tối thiểu (Least Privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa bảo mật.
• Kiểm tra định kỳ: win28 thực hiện kiểm tra bảo mật và đánh giá lỗ hổng (penetration testing) định kỳ do đội ngũ kỹ thuật nội bộ và bên thứ ba độc lập thực hiện.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, win28 có quy trình ứng phó khẩn cấp rõ ràng và cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ theo quy định pháp luật.

7 Thời Hạn Lưu Trữ Dữ Liệu

win28 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân bạn. Trong một số trường hợp đặc biệt có yêu cầu pháp lý, thời hạn lưu trữ có thể được kéo dài theo quyết định của cơ quan nhà nước có thẩm quyền.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được win28 lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu win28 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác, lỗi thời hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh bổ sung trước khi cập nhật.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu win28 xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý buộc chúng tôi phải lưu giữ một số loại dữ liệu nhất định.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu win28 tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc win28 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và win28 có nghĩa vụ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". win28 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

9 Bảo Vệ Dữ Liệu Trẻ Em

win28 là nền tảng giải trí trực tuyến dành riêng cho người lớn từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi áp dụng chính sách bảo vệ nghiêm ngặt đối với dữ liệu của trẻ em và thanh thiếu niên chưa đủ tuổi:

• win28 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Quy trình đăng ký tài khoản bao gồm bước xác nhận độ tuổi và quy trình xác minh KYC để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.
• Nếu win28 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan mà không có thông báo trước.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản win28 có thể liên hệ ngay với chúng tôi tại [email protected] để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, việc cung cấp dịch vụ của win28 có thể yêu cầu chuyển dữ liệu cá nhân của bạn đến các máy chủ hoặc đối tác xử lý dữ liệu đặt ngoài lãnh thổ Việt Nam, chẳng hạn như nhà cung cấp phần mềm trò chơi quốc tế hoặc dịch vụ điện toán đám mây.

Khi thực hiện chuyển dữ liệu quốc tế, win28 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng ràng buộc pháp lý phù hợp được ký kết với bên nhận dữ liệu để đảm bảo dữ liệu của bạn được xử lý an toàn và đúng mục đích.
• win28 tuân thủ đầy đủ các quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam.

11 Cập Nhật Chính Sách Bảo Mật

win28 bảo lưu quyền sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi đều được xử lý theo quy trình sau:

• Các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật và số phiên bản mới được ghi rõ ở đầu tài liệu này để bạn dễ dàng theo dõi các thay đổi.
• Việc tiếp tục sử dụng dịch vụ win28 sau ngày có hiệu lực của phiên bản mới được xem là bạn đã chấp thuận các thay đổi đó.
• Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

12 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật hoặc cách win28 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý trong vòng 24 giờ làm việc.
• Live Chat: Tính năng hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng win28, phù hợp cho các câu hỏi nhanh về tài khoản và bảo mật.
• Thời gian phản hồi: Đội ngũ hỗ trợ win28 hoạt động liên tục 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm cả ngày lễ và Tết Nguyên Đán.