Bảo Vệ Thông Tin Cá Nhân
Của Người Dùng win65

win65 (sau đây gọi là "chúng tôi", "nền tảng" hoặc "win65") hoạt động tại địa chỉ win65.io và cam kết bảo vệ quyền riêng tư của tất cả người dùng. Chính sách bảo mật này được xây dựng phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của Châu Âu (GDPR) và các quy định pháp luật hiện hành của Việt Nam về bảo vệ thông tin cá nhân.

Chính sách này áp dụng cho:

• Tất cả người dùng đăng ký tài khoản và sử dụng dịch vụ của win65.io.
• Khách truy cập duyệt website win65.io mà không đăng ký tài khoản.
• Người dùng tương tác với win65 qua các kênh hỗ trợ như live chat, email hoặc Zalo/Telegram.
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho win65 dưới bất kỳ hình thức nào.

Chính sách bảo mật này không áp dụng cho các trang web của bên thứ ba được liên kết từ nền tảng win65. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

win65 thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

a) Thông tin do bạn trực tiếp cung cấp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (chỉ phần cuối), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/Hộ chiếu, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú.

b) Thông tin tự động thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác nhấp chuột, luồng điều hướng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS chính xác).
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả trò chơi, thống kê hoạt động tài khoản.

win65 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích rõ ràng, hợp pháp và đã được thông báo trước. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện cá cược và thanh toán tiền thắng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, trả lời câu hỏi của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, trải nghiệm người chơi và chất lượng dịch vụ.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời.
• Tuân thủ yêu cầu pháp lý: Cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

win65 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý thanh toán.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện các yêu cầu bắt buộc theo quy định về chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Bảo vệ sự toàn vẹn của hệ thống, phát hiện gian lận, phân tích thống kê để cải thiện dịch vụ, và đảm bảo an ninh nền tảng.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị, cookie phân tích tùy chọn và các mục đích không bắt buộc khác mà bạn đã chủ động cho phép.

Khi chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút lại sự đồng ý.

win65 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp có giới hạn và kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận nhận tài liệu xác minh để thực hiện quy trình xác minh danh tính bắt buộc.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi casino, nổ hũ và đá gà nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng đám mây, bảo mật và phân tích dữ liệu đã ký kết thỏa thuận bảo mật dữ liệu (DPA) với win65.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý có thẩm quyền tại Việt Nam.

Tất cả bên thứ ba được chọn lọc kỹ lưỡng và phải cam kết tuân thủ tiêu chuẩn bảo mật tương đương với win65. Chúng tôi không cho phép bên thứ ba sử dụng dữ liệu bạn chia sẻ cho mục đích riêng của họ.

win65 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu quả hoạt động của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của trang web. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện thiết kế và nội dung. Có thể tắt theo yêu cầu.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của win65.

win65 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo hành vi hay tái tiếp thị (remarketing) bên ngoài nền tảng của chúng tôi.

win65 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền dẫn: Toàn bộ lưu lượng truy cập giữa trình duyệt người dùng và máy chủ win65 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản khi đăng nhập và thực hiện giao dịch rút tiền.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) kết hợp với tường lửa mạng để ngăn chặn các cuộc tấn công DDoS, SQL Injection và XSS.
• Kiểm soát truy cập nội bộ: Nhân viên win65 chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống win65 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại các trung tâm dữ liệu địa lý phân tán để đảm bảo phục hồi nhanh chóng trong trường hợp sự cố.

win65 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ tương ứng, win65 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục. Đối với dữ liệu được lưu trữ theo yêu cầu pháp lý bắt buộc, chúng tôi không thể rút ngắn thời hạn ngay cả khi có yêu cầu từ người dùng.

Là người dùng win65, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của win65 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Do tính chất hoạt động trực tuyến toàn cầu, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm Singapore, Nhật Bản và một số quốc gia châu Âu.

Khi thực hiện chuyển dữ liệu quốc tế, win65 đảm bảo rằng:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu đầy đủ được công nhận, hoặc
• Các biện pháp bảo vệ phù hợp đã được thiết lập thông qua các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc thỏa thuận bảo mật dữ liệu ràng buộc, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ mà bạn đã đăng ký.

Trong mọi trường hợp, tiêu chuẩn bảo mật áp dụng cho dữ liệu của bạn ở nước ngoài không thấp hơn tiêu chuẩn được mô tả trong chính sách bảo mật này.

Dịch vụ cá cược của win65 chỉ dành cho người từ đủ 18 tuổi trở lên. win65 không cố ý thu thập hay xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Các biện pháp win65 áp dụng để bảo vệ người chơi trẻ tuổi:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) bắt buộc trước khi cho phép thực hiện giao dịch tài chính, bao gồm xác minh ngày sinh qua tài liệu chính thống.
• Ngay lập tức đình chỉ và xóa tài khoản nếu phát hiện chủ tài khoản dưới 18 tuổi, đồng thời hoàn trả toàn bộ số dư.

win65 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, win65 sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ win65.io trong thời gian thông báo.
• Yêu cầu bạn xác nhận lại sự đồng ý nếu thay đổi liên quan đến mục đích xử lý dữ liệu mới.

Việc bạn tiếp tục sử dụng dịch vụ win65 sau khi chính sách bảo mật mới có hiệu lực được hiểu là bạn đã chấp nhận các điều khoản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu của mình.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và cách win65 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tuyến 24/7 tại win65.io — nhân viên hỗ trợ tiếng Việt luôn sẵn sàng.
• Telegram: Hỗ trợ tiếng Việt 24/7.
• Zalo: Hỗ trợ tiếng Việt 24/7.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu, và giải quyết hoàn toàn trong vòng 30 ngày làm việc.