Chính Sách Bảo Mật
win51 – Cam Kết
Bảo Vệ Thông Tin Của Bạn

1 Thông Tin Chúng Tôi Thu Thập

win51 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm chính sau:

1.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân, hình ảnh tài liệu do cơ quan nhà nước cấp, ảnh chân dung xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank và các ngân hàng nội địa khác), số ví điện tử MoMo hoặc ZaloPay đã đăng ký. win51 không lưu trữ toàn bộ số thẻ ngân hàng; chỉ lưu các mã định danh giao dịch cần thiết.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email và thông tin bạn cung cấp khi liên hệ bộ phận hỗ trợ khách hàng.

1.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên chơi, các trang đã truy cập, trò chơi đã tham gia, lịch sử giao dịch nạp/rút bằng VNĐ.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 bên dưới.

2 Mục Đích Sử Dụng Dữ Liệu

win51 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì đã liệt kê, trừ khi có sự đồng ý bổ sung từ phía bạn.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, win51 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho win51 xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Một phần dữ liệu (thông tin tài khoản, giao dịch) được xử lý để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện giữa bạn và win51.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ để tuân thủ các quy định về chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các nghĩa vụ báo cáo tài chính theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận, bảo mật hệ thống) được thực hiện trên cơ sở lợi ích hợp pháp của win51 nhằm bảo vệ toàn thể người dùng.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

win51 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, win51 có thể chia sẻ thông tin của bạn với các bên sau:

4.1. Đối tác dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền VNĐ, win51 chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán được ủy quyền (MoMo, ZaloPay, các ngân hàng nội địa Việt Nam). Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và quy định pháp luật về thanh toán điện tử.

4.2. Nhà cung cấp dịch vụ kỹ thuật

win51 sử dụng một số nhà cung cấp dịch vụ kỹ thuật (hosting, bảo mật, phân tích hệ thống) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi thực hiện dịch vụ. Tất cả đối tác kỹ thuật đều ký kết thỏa thuận xử lý dữ liệu (DPA) với win51 và bị ràng buộc nghĩa vụ bảo mật nghiêm ngặt.

4.3. Cơ quan pháp luật

win51 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam (công an, tòa án, cơ quan thuế, v.v.) theo đúng quy định pháp luật hiện hành. Trong trường hợp này, win51 sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu của quyết định pháp lý chính thức.

5 Cookie và Công Nghệ Theo Dõi

win51 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là bảng phân loại cookie chúng tôi sử dụng:

Cookie thiết yếu không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng. Cookie phân tích và chức năng có thể được tắt thông qua cài đặt trình duyệt của bạn. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến trải nghiệm sử dụng trên nền tảng win51.

6 Bảo Mật Dữ Liệu Kỹ Thuật

win51 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 1.3 bắt buộc trên toàn bộ nền tảng win51. Chứng chỉ SSL được gia hạn tự động và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mọi lần truy cập đều được ghi nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ của win51 bắt buộc sử dụng xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: win51 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất một lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở địa điểm dự phòng an toàn, đảm bảo khôi phục nhanh trong trường hợp sự cố.
• Tường lửa và chống DDoS: Hệ thống tường lửa ứng dụng web (WAF) và bảo vệ chống tấn công từ chối dịch vụ (DDoS) hoạt động 24/7.

7 Thời Gian Lưu Trữ Dữ Liệu

win51 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ các nghĩa vụ pháp lý. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

8 Quyền Của Người Dùng

Theo quy định bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà win51 đang lưu giữ về bạn:

9 Chuyển Dữ Liệu Quốc Tế

Dữ liệu cá nhân của người dùng win51 được ưu tiên lưu trữ và xử lý trên các máy chủ đặt tại Việt Nam hoặc trong khu vực châu Á – Thái Bình Dương. Trong một số trường hợp kỹ thuật cần thiết (ví dụ: hạ tầng dự phòng, dịch vụ bảo mật đám mây), dữ liệu có thể được xử lý bởi các đối tác kỹ thuật ở quốc gia khác.

Trong mọi trường hợp chuyển dữ liệu quốc tế, win51 đảm bảo rằng:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ hợp đồng phù hợp (điều khoản bảo mật tiêu chuẩn) được ký kết với bên tiếp nhận, và
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

10 Bảo Vệ Trẻ Em

Các dịch vụ của win51 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 18+ win51 tuyệt đối không có chủ ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), win51 kiểm tra ngày sinh trên giấy tờ tùy thân để xác nhận người dùng đủ độ tuổi hợp lệ. Nếu win51 phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản;
• Xóa toàn bộ dữ liệu cá nhân của người đó;
• Hoàn trả số dư thực tế nếu có, sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn tin rằng một người dưới 18 tuổi đang hoặc đã sử dụng dịch vụ win51, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

win51 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật của nền tảng.

Khi có thay đổi quan trọng, win51 sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này;
• Gửi thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng win51 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ win51 sau khi Chính Sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách win51 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Giờ hỗ trợ: 24/7 – Kể cả ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi mục tiêu: Trong vòng 48 giờ đối với câu hỏi bảo mật thông thường; trong vòng 72 giờ đối với thông báo vi phạm dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh