Chính Sách Bảo Mật
wwwwin – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Chính sách Bảo mật này ("Chính sách") mô tả cách wwwwin — nền tảng casino và cá cược trực tuyến vận hành tại wwwwin.bid — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng wwwwin, bao gồm khách vãng lai, thành viên đã đăng ký, người dùng ứng dụng di động và bất kỳ ai tương tác với dịch vụ hỗ trợ của wwwwin. Bằng việc sử dụng bất kỳ dịch vụ nào của wwwwin, bạn xác nhận đã đọc và đồng ý với các điều khoản của Chính sách này.

wwwwin coi trọng quyền riêng tư của người dùng như một cam kết cốt lõi. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết và luôn xử lý thông tin của bạn theo nguyên tắc tối thiểu hóa dữ liệu (data minimization) và giới hạn mục đích (purpose limitation).

wwwwin thu thập dữ liệu theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại Việt Nam, địa chỉ nơi cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) và địa chỉ ví USDT — chỉ để xử lý giao dịch nạp/rút tiền.
• Hình ảnh xác minh: Ảnh chụp giấy tờ tùy thân và ảnh chân dung selfie trong quá trình KYC bắt buộc.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện chat khi bạn liên hệ bộ phận hỗ trợ wwwwin.

Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ và vị trí địa lý ở cấp độ thành phố (không thu thập vị trí GPS chính xác).
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử cá cược, thời gian phiên chơi, tần suất đăng nhập và các tính năng đã sử dụng.
• Dữ liệu cookie: Cookie phiên, cookie tùy chỉnh và cookie phân tích (xem Mục 6 để biết thêm chi tiết).

wwwwin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn:

wwwwin xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý hợp lệ. Tùy theo mục đích cụ thể, chúng tôi dựa trên một hoặc nhiều căn cứ sau:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để wwwwin thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (như xác minh KYC, tuân thủ AML) là bắt buộc theo yêu cầu của giấy phép vận hành và quy định pháp luật quốc tế.
• Lợi ích hợp pháp chính đáng: wwwwin có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, cải thiện sản phẩm và đảm bảo an toàn cho cộng đồng người dùng.
• Sự đồng ý: Đối với các hoạt động tùy chọn như nhận thông tin khuyến mãi qua email/SMS, wwwwin chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

wwwwin có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau đây. Trong mọi trường hợp, chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các đơn vị cung cấp phần mềm trò chơi nhận dữ liệu phiên chơi (không bao gồm thông tin tài chính) để vận hành và xác thực kết quả game.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận thông tin giấy tờ tùy thân của bạn để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Cơ quan pháp luật: wwwwin sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

wwwwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie chức năng: Lưu các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh để wwwwin hiểu cách người dùng tương tác với nền tảng và cải thiện sản phẩm.
• Cookie bảo mật: Giúp phát hiện các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của wwwwin.

wwwwin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng wwwwin.
• Dữ liệu KYC và giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của các quy định chống rửa tiền (AML) quốc tế.
• Lịch sử cá cược và trò chơi: Được lưu trữ tối đa 3 năm kể từ ngày phát sinh, phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong 2 năm để đảm bảo tính liên tục của dịch vụ.
• Dữ liệu marketing (nếu đồng ý): Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin khuyến mãi.

wwwwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa đầu cuối: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ wwwwin được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản thanh toán) được mã hóa một chiều (hashing) hoặc mã hóa đối xứng AES-256 khi lưu trữ tại cơ sở dữ liệu.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên wwwwin có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm toán bảo mật định kỳ: wwwwin thực hiện kiểm tra bảo mật độc lập (penetration testing) ít nhất mỗi năm một lần để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều địa điểm địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà wwwwin đang lưu giữ. Mọi yêu cầu thực hiện quyền sẽ được wwwwin xử lý trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu wwwwin cung cấp bản sao toàn bộ dữ liệu cá nhân của bạn đang được lưu trữ, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ về bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (ví dụ: hồ sơ KYC và giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xác minh tính chính xác hoặc khi có tranh chấp về mục đích xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước thời điểm rút lại.

Dịch vụ wwwwin được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. wwwwin không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, wwwwin yêu cầu xác nhận độ tuổi và thực hiện xác minh ngày sinh trong quy trình KYC. Nếu wwwwin phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong vòng 30 ngày làm việc.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính cha/mẹ hoặc người giám hộ hợp pháp.

Nền tảng wwwwin có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp game bên thứ ba. Khi bạn nhấp vào các liên kết này và rời khỏi nền tảng wwwwin, Chính sách Bảo mật của wwwwin sẽ không còn áp dụng.

wwwwin không chịu trách nhiệm về các hoạt động thu thập và xử lý dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

wwwwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ wwwwin.bid ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đăng ký trong tài khoản của bạn.
• Thông báo đẩy (push notification) trên ứng dụng di động wwwwin (nếu bạn đã bật tính năng này).

Ngày "Cập nhật" ở đầu tài liệu sẽ luôn phản ánh phiên bản mới nhất. Việc tiếp tục sử dụng dịch vụ wwwwin sau khi thay đổi có hiệu lực được coi là chấp thuận phiên bản Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của wwwwin qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu quyền riêng tư". Phản hồi trong vòng 5 ngày làm việc.
• Zalo hỗ trợ: wwwwin.support — hỗ trợ trực tiếp 24/7 bằng tiếng Việt.
• Telegram: @wwwwin_vn — phản hồi nhanh trong giờ hành chính.

Đối với các vấn đề liên quan đến quyền riêng tư phức tạp hoặc yêu cầu xóa dữ liệu toàn diện, wwwwin cam kết xử lý và phản hồi bằng văn bản trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.