Chính Sách Bảo Mật
Thông Tin Cá Nhân

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của người dùng khi truy cập và sử dụng nền tảng win566 tại địa chỉ win566.org và tất cả các tên miền phụ, ứng dụng di động, tính năng và dịch vụ liên quan.

Chính sách này áp dụng cho tất cả các đối tượng sau đây:

• Người dùng đã đăng ký tài khoản thành viên tại win566.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng win566.
• Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát của win566.
• Bất kỳ cá nhân nào liên hệ với win566 qua các kênh hỗ trợ (email, live chat, Telegram, Zalo).

win566 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu do người dùng cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay, v.v.) được sử dụng để nạp/rút tiền.
• Tài liệu xác minh KYC: Hình ảnh giấy tờ tùy thân, ảnh chân dung (selfie) được cung cấp khi hoàn tất xác minh danh tính.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian sử dụng, trang đã truy cập, tính năng đã sử dụng.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý được xác định dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie & dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện.

win566 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và sản phẩm cá cược.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ hoặc hành vi gian lận trên nền tảng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tốc độ tải trang và trải nghiệm chơi game.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin tài khoản khi người dùng liên hệ.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi người dùng đồng ý nhận).
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, win566 chỉ xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và xác nhận đồng ý với Chính sách bảo mật này, bạn trao cho win566 cơ sở pháp lý để xử lý dữ liệu cơ bản.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để win566 thực hiện nghĩa vụ dịch vụ theo Điều khoản & Điều kiện, bao gồm xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: win566 có nghĩa vụ lưu trữ và báo cáo một số dữ liệu theo yêu cầu của pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: win566 xử lý một số dữ liệu kỹ thuật để bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện dịch vụ — đây là lợi ích hợp pháp không xâm phạm quyền riêng tư của bạn.

win566 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, win566 có thể chia sẻ một số thông tin cần thiết với các đối tác sau trong phạm vi giới hạn:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng game (live dealer, nổ hũ, v.v.) nhận mã người dùng ẩn danh để đồng bộ hóa trạng thái trò chơi và kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận hình ảnh giấy tờ tùy thân để thực hiện xác minh tự động theo tiêu chuẩn ngành.
• Cơ quan chức năng: win566 sẽ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp lưu trữ và máy chủ nhận dữ liệu đã mã hóa phục vụ mục đích lưu trữ kỹ thuật.

Tất cả bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu với win566 và bị ràng buộc chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận, không được chia sẻ tiếp cho bên khác.

win566 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie win566 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để win566 cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn cá nhân của bạn giữa các phiên truy cập.
• Cookie bảo mật: Giúp phát hiện các hành vi bất thường như đăng nhập từ địa điểm lạ hoặc nhiều lần thất bại liên tiếp.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. win566 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

win566 áp dụng một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ win566 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa & hệ thống phát hiện xâm nhập: Hạ tầng win566 được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: win566 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do các chuyên gia độc lập thực hiện.
• Sao lưu mã hóa: Dữ liệu người dùng được sao lưu tự động và mã hóa, lưu trữ tại nhiều trung tâm dữ liệu để phòng ngừa mất mát.

win566 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng win566.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền và kế toán tài chính.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật.
• Cookie & dữ liệu phiên: Tự động xóa sau khi hết phiên hoặc sau tối đa 30 ngày tùy loại cookie.
• Sau khi đóng tài khoản: Dữ liệu không thuộc diện lưu trữ bắt buộc sẽ được xóa vĩnh viễn trong vòng 90 ngày kể từ khi tài khoản bị đóng.

Khi hết thời hạn lưu trữ, win566 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn để không thể khôi phục hoặc nhận dạng lại chủ thể dữ liệu.

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại win566:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu của mình được thu thập, xử lý như thế nào và vì mục đích gì.
• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà win566 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ngoại trừ dữ liệu thuộc diện lưu trữ bắt buộc theo pháp luật.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã trao bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Bạn có quyền khiếu nại với cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của mình bị xâm phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với win566 qua email [email protected] hoặc qua kênh Live Chat 24/7. win566 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ trong trường hợp sử dụng hạ tầng đám mây quốc tế hoặc đối tác cung cấp trò chơi nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, win566 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của pháp luật Việt Nam.
• Có ký kết các điều khoản hợp đồng bảo vệ dữ liệu ràng buộc với bên nhận dữ liệu theo tiêu chuẩn quốc tế.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích vận hành dịch vụ cụ thể.
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế.

Bạn có thể yêu cầu thêm thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận hỗ trợ của win566.

Dịch vụ của win566 chỉ dành cho người từ đủ 18 tuổi trở lên. win566 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Việc đăng ký tài khoản và sử dụng dịch vụ của win566 bởi người chưa đủ 18 tuổi là vi phạm Điều khoản & Điều kiện và bị nghiêm cấm.

Nếu win566 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, win566 sẽ:

• Lập tức khóa và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình phù hợp với pháp luật.

Nếu bạn tin rằng con em hoặc người thân dưới 18 tuổi đã tạo tài khoản tại win566, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

win566 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, win566 sẽ:

• Thông báo cho người dùng qua email đã đăng ký trước ít nhất 7 ngày khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng win566 trong ít nhất 14 ngày.
• Cập nhật ngày "Sửa đổi lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ win566 sau khi các thay đổi có hiệu lực được coi là sự chấp nhận phiên bản Chính sách bảo mật mới nhất. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để cập nhật những thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại win566, vui lòng liên hệ qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat 24/7: Hỗ trợ trực tiếp ngay trên nền tảng win566, phản hồi tức thì.
• Telegram: Kênh Telegram hỗ trợ chính thức của win566.
• Zalo: Kênh Zalo hỗ trợ khách hàng trong giờ hành chính.

win566 cam kết xem xét và phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo tiến độ và thời hạn dự kiến hoàn thành.