Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân win56

Chính sách Bảo mật này ("Chính sách") được ban hành bởi win56, điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại website win56.bid cùng các dịch vụ, ứng dụng và nền tảng kỹ thuật số liên quan.

Bằng việc truy cập, tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của win56, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

Chính sách này áp dụng cho tất cả người dùng đang truy cập từ lãnh thổ Cộng hòa Xã hội Chủ nghĩa Việt Nam, cũng như người dùng tại các quốc gia khác nơi win56 được phép cung cấp dịch vụ. win56 tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam.

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian trên trang, luồng điều hướng, lịch sử tìm kiếm nội bộ.
• Dữ liệu giao dịch: Lịch sử đặt cược, số tiền nạp/rút, kết quả game, thời gian và tần suất hoạt động.
• Dữ liệu vị trí: Quốc gia và vùng lãnh thổ xác định qua IP (win56 không thu thập tọa độ GPS chính xác).
• Cookie và bộ nhớ đệm: Xem chi tiết tại Điều 6 về chính sách cookie của win56.

win56 chỉ sử dụng dữ liệu cá nhân cho các mục đích được liệt kê rõ ràng dưới đây. Không có mục đích nào nằm ngoài danh sách này được phép áp dụng mà không có sự đồng ý bổ sung từ người dùng.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản win56, xử lý giao dịch cá cược, thanh toán nạp/rút tiền và cung cấp toàn bộ tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+), chống rửa tiền và phòng ngừa gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hành vi vi phạm Điều khoản sử dụng win56.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ CSKH tiếng Việt 24/7 của win56.
• Cá nhân hóa trải nghiệm: Đề xuất game, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của bạn trên win56.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng tổng hợp (không nhận dạng cá nhân) để cải thiện hiệu suất và giao diện nền tảng win56.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân tại win56 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng win56 mà bạn đã chấp nhận khi đăng ký — bao gồm xử lý giao dịch cá cược và thanh toán.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích hiệu suất dịch vụ — trong giới hạn không xâm phạm quyền riêng tư cơ bản của người dùng win56.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu — chỉ sau khi bạn đã đồng ý rõ ràng và có thể thu hồi sự đồng ý bất kỳ lúc nào.

win56 chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng Việt Nam — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền cho tài khoản win56 của bạn.
• Nhà cung cấp game: PG Soft, Pragmatic Play, JDB và các đối tác game — nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm toán tính công bằng của game tại win56.
• Dịch vụ bảo mật và xác minh: Các công ty xác minh danh tính (KYC) và chống gian lận bên thứ ba được win56 thuê để tuân thủ nghĩa vụ pháp lý.
• Cơ quan nhà nước: Ủy ban nhân dân, cơ quan công an, tòa án và các cơ quan chức năng khác khi có lệnh pháp lý hợp lệ hoặc khi phát hiện hoạt động tội phạm.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và hạ tầng mạng — chỉ truy cập dữ liệu theo nghĩa vụ hợp đồng bảo mật ký với win56.

win56 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, ghi nhớ tùy chọn của bạn và phân tích hiệu suất dịch vụ. Dưới đây là bốn loại cookie win56 sử dụng:

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản win56.

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản win56 còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Hồ sơ giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định của pháp luật Việt Nam về phòng chống rửa tiền.
• Hồ sơ KYC: 5 năm sau khi kết thúc quan hệ khách hàng với win56, hoặc lâu hơn nếu có yêu cầu điều tra của cơ quan chức năng.
• Dữ liệu marketing: Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin từ win56.
• Nhật ký hệ thống: Tối đa 90 ngày, sau đó được xóa hoàn toàn khỏi máy chủ win56.

win56 áp dụng đồng thời nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hay rò rỉ:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ win56 được mã hóa TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được lưu dưới dạng bcrypt hash không thể đảo ngược. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — chỉ nhân viên win56 có nhu cầu công việc thực sự mới có thể truy cập dữ liệu cá nhân, và phải qua xác thực đa yếu tố.
• Giám sát bất thường 24/7: Hệ thống AI tự động phát hiện và cảnh báo mọi hành vi truy cập bất thường vào cơ sở dữ liệu win56 theo thời gian thực.
• Kiểm thử bảo mật định kỳ: win56 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng.
• Sao lưu và phục hồi: Dữ liệu được sao lưu hàng ngày vào máy chủ dự phòng tại địa điểm địa lý riêng biệt để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành, người dùng win56 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với CSKH win56 qua email hoặc live chat:

win56 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể gia hạn thêm 60 ngày với thông báo trước.

Trong một số trường hợp, dữ liệu của người dùng win56 có thể được xử lý bởi các nhà cung cấp dịch vụ đặt tại nước ngoài — ví dụ các nhà cung cấp game quốc tế hoặc hạ tầng đám mây. Khi điều này xảy ra, win56 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Mọi chuyển giao dữ liệu quốc tế đều có hợp đồng bảo vệ dữ liệu (DPA) theo điều khoản tiêu chuẩn quốc tế.
• Lượng dữ liệu tối thiểu cần thiết được chuyển — theo nguyên tắc tối giản hóa dữ liệu (data minimization).
• win56 thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước mỗi lần thiết lập mối quan hệ chia sẻ dữ liệu mới với bên thứ ba nước ngoài.

Nếu win56 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Các bậc phụ huynh hoặc người giám hộ tin rằng con em mình đã cung cấp dữ liệu cho win56 có thể liên hệ ngay với CSKH để yêu cầu xóa dữ liệu khẩn cấp.

win56 áp dụng quy trình xác minh tuổi trong quá trình đăng ký và bắt buộc xác minh CCCD/CMND trước khi xử lý rút tiền lần đầu, nhằm đảm bảo tất cả người dùng hoạt động trên nền tảng đều đủ tuổi theo quy định pháp luật.

win56 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản win56 — ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật (banner) trên giao diện chính của tài khoản win56 trong 30 ngày sau khi Chính sách mới có hiệu lực.
• Cập nhật phiên bản và ngày hiệu lực ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ win56 sau ngày Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 8.

Mọi câu hỏi về Chính sách Bảo mật này, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại về việc xử lý dữ liệu tại win56 có thể gửi đến:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu dữ liệu cá nhân"
• Live Chat: Trong tài khoản win56 — phản hồi tức thì 24/7 mọi ngày trong tuần
• Email hợp tác: [email protected] — dành cho đối tác và yêu cầu pháp lý từ tổ chức

win56 chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ Chính sách Bảo mật và xử lý mọi yêu cầu liên quan đến dữ liệu người dùng. Phản hồi được cam kết trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.