🔒 Chính Sách Bảo Mật
winm — Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

Để cung cấp dịch vụ một cách an toàn, hiệu quả và cá nhân hóa, winm thu thập các loại thông tin sau:

1.1 Thông Tin Bạn Chủ Động Cung Cấp

• Thông tin đăng ký: Họ và tên đầy đủ, địa chỉ email, số điện thoại di động, ngày sinh, giới tính, địa chỉ cư trú.
• Tài liệu xác minh KYC: Ảnh CMND/CCCD/Hộ chiếu (mặt trước và mặt sau), ảnh selfie kèm giấy tờ, hóa đơn tiện ích xác nhận địa chỉ.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã liên kết.
• Nội dung liên lạc: Tin nhắn qua live chat, email hỗ trợ, phản hồi khảo sát, nội dung khiếu nại.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian chơi, lịch sử đặt cược.
• Cookie và công nghệ theo dõi: Cookie phiên làm việc (session cookies), cookie lưu tùy chọn (preference cookies), và token xác thực bảo mật.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không sử dụng GPS thiết bị).

winm không thu thập thông tin sinh trắc học (dấu vân tay, nhận diện khuôn mặt) hay thông tin y tế cá nhân.

Toàn bộ thông tin thu thập được sử dụng đúng và chỉ cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và các tính năng nền tảng.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người dùng đủ 21 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, lạm dụng khuyến mãi, và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, và phản hồi các yêu cầu của người dùng một cách chính xác và kịp thời.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp, đề xuất trò chơi yêu thích dựa trên lịch sử chơi, và tùy chỉnh giao diện.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách quan trọng qua email hoặc SMS.
• Phân tích và cải thiện: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp lý: Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành.

winm cam kết không sử dụng thông tin cá nhân người dùng cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý trước của bạn.

winm không bán, cho thuê hay trao đổi dữ liệu người dùng. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

3.1 Đối Tác Cung Cấp Dịch Vụ

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin thanh toán cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, NetEnt, Microgaming và các đối tác game khác có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các công ty KYC bên thứ ba được cấp phép nhận tài liệu xác minh để kiểm tra tính xác thực.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hành vi người dùng ẩn danh nhằm cải thiện hiệu suất nền tảng.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã được xác định.

3.2 Yêu Cầu Pháp Lý

winm có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật. Trong trường hợp này, winm sẽ thông báo cho người dùng nếu pháp luật cho phép.

3.3 Chuyển Giao Kinh Doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa. Người dùng sẽ được thông báo trước ít nhất 30 ngày trước khi diễn ra bất kỳ sự kiện nào như vậy.

winm sử dụng các loại cookie và công nghệ theo dõi sau trên nền tảng:

• Cookie thiết yếu (Necessary Cookies): Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật, và cookie ghi nhớ tùy chọn ngôn ngữ. Không thể vô hiệu hóa loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian tải trang, lỗi kỹ thuật) để cải thiện hiệu suất.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân như cài đặt âm thanh trò chơi, ngôn ngữ ưa thích, và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie phân tích (Analytics Cookies): Dữ liệu tổng hợp ẩn danh giúp winm hiểu rõ hơn về xu hướng sử dụng và tối ưu hóa trải nghiệm người chơi.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng winm.

winm áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu của bạn luôn được bảo vệ:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ winm.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Không ai trong đội ngũ winm có thể đọc mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua SMS OTP cho các thao tác nhạy cảm như rút tiền và đổi mật khẩu.
• Phân quyền truy cập nội bộ: Nhân viên winm chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ, theo nguyên tắc Least Privilege.
• Kiểm tra bảo mật định kỳ: Hệ thống winm được kiểm tra bảo mật (penetration testing) ít nhất hai lần mỗi năm bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa bảo mật.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến người dùng, winm cam kết thông báo cho tất cả người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

winm lưu trữ thông tin cá nhân của bạn trong thời hạn cần thiết để hoàn thành mục đích thu thập ban đầu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn của winm.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu winm cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi các thông tin không chính xác hoặc không còn phù hợp.
• Quyền xóa dữ liệu ("Quyền được quên lãng"): Yêu cầu xóa toàn bộ dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý và không còn cơ sở pháp lý nào khác để tiếp tục xử lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đây mà không ảnh hưởng đến tính hợp lệ của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ winm qua live chat 24/7 hoặc gửi email đến support@winm.pro. winm sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

winm áp dụng chính sách nghiêm ngặt về độ tuổi người dùng:

• Dịch vụ winm chỉ dành cho người từ đủ 21 tuổi trở lên. Mọi người dùng dưới 21 tuổi đều bị nghiêm cấm đăng ký và sử dụng nền tảng.
• Trong quá trình xác minh KYC, winm kiểm tra kỹ lưỡng ngày sinh và tài liệu chứng minh nhân thân để đảm bảo không có người chưa đủ tuổi được phép truy cập.
• winm không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, winm sẽ lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu có), và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân chưa đủ tuổi đã sử dụng dịch vụ winm, vui lòng liên hệ ngay bộ phận hỗ trợ để được xử lý khẩn cấp.

Do winm sử dụng một số nhà cung cấp dịch vụ kỹ thuật quốc tế (dịch vụ đám mây, phân tích, và nhà cung cấp trò chơi), dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, winm cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản xử lý dữ liệu (Data Processing Agreements) với mọi đối tác nhận dữ liệu quốc tế.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối (end-to-end encryption) khi truyền dữ liệu nhạy cảm qua biên giới.

Nền tảng winm có thể chứa các liên kết đến trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. winm không chịu trách nhiệm về chính sách bảo mật của các trang web bên thứ ba đó.

Khi bạn rời khỏi winm.pro và truy cập vào trang web của bên thứ ba, chính sách bảo mật của trang đó sẽ được áp dụng. winm khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

winm có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình vận hành, công nghệ, yêu cầu pháp lý hoặc các lý do hợp lý khác.

Khi có thay đổi quan trọng, winm sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi).
• Hiển thị thông báo nổi bật trên trang chủ winm.pro trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ winm sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận toàn bộ các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách winm xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Live chat: Có mặt 24/7 trực tiếp trên winm.pro — phản hồi trong vòng 15 phút.
• Email: support@winm.pro — phản hồi trong vòng 24–48 giờ làm việc.
• Tiêu đề email đề nghị ghi rõ: "[Bảo Mật Dữ Liệu] — Họ tên — Số tài khoản" để được xử lý ưu tiên.

Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý bởi bộ phận chuyên trách bảo mật của winm trong vòng 30 ngày làm việc.