Chính Sách Bảo Mật
của win09

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua các kênh sau:

• Trang web chính thức của win09 tại tên miền win09.cam và các tên miền phụ liên quan.
• Ứng dụng di động win09 trên nền tảng Android và iOS.
• Các kênh hỗ trợ khách hàng bao gồm live chat, email và điện thoại.
• Mọi hình thức tương tác trực tuyến giữa người dùng và nền tảng win09.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng win09. win09 không chịu trách nhiệm về các hoạt động xử lý dữ liệu của bên thứ ba.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ win09, chúng tôi thu thập các thông tin cá nhân mà bạn tự nguyện cung cấp, bao gồm:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được dùng để nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh mặt trước/sau CCCD hoặc hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng win09, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, lịch sử giao dịch tài chính.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý ước tính dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 8 của chính sách này.

3 Mục Đích Sử Dụng Dữ Liệu

win09 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thông tin định danh, thông tin liên hệ
Xác minh danh tính (KYC) và phòng chống gian lận	Tài liệu KYC, thông tin tài chính, địa chỉ IP
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, thông tin định danh
Cung cấp hỗ trợ khách hàng	Thông tin liên hệ, lịch sử giao dịch
Phân tích và cải thiện dịch vụ	Dữ liệu hành vi, dữ liệu thiết bị (dạng ẩn danh)
Gửi thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu theo yêu cầu của cơ quan có thẩm quyền

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

win09 chỉ xử lý dữ liệu cá nhân của người dùng khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Bạn đã đồng ý với chính sách này khi đăng ký tài khoản và có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để win09 cung cấp dịch vụ theo thỏa thuận trong Điều khoản sử dụng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

win09 không bán, không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (ngân hàng, ví điện tử như MoMo, ZaloPay) nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành kỹ thuật (lưu trữ đám mây, phân tích dữ liệu ẩn danh) được ký kết thỏa thuận bảo mật chặt chẽ.
• Cơ quan pháp luật: win09 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan công an, tòa án hoặc các cơ quan quản lý nhà nước có thẩm quyền.
• Phòng chống gian lận: Một số thông tin nhận dạng gian lận có thể được chia sẻ với các nền tảng trong ngành để bảo vệ cộng đồng người dùng.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

win09 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa trong quá trình truyền tải: Giao thức TLS/SSL 256-bit bảo vệ toàn bộ dữ liệu được truyền giữa trình duyệt/ứng dụng của bạn và máy chủ win09.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa theo chuẩn AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu người dùng, và mọi lượt truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: win09 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và phục hồi nhanh chóng trong trường hợp có sự cố kỹ thuật.

7 Thời Gian Lưu Trữ Dữ Liệu

win09 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau khi đóng tài khoản, nhằm tuân thủ quy định về phòng chống rửa tiền và giải quyết tranh chấp tiềm ẩn.
• Dữ liệu giao dịch tài chính: Được lưu trữ trong 7 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Dữ liệu nhật ký kỹ thuật: Được lưu trữ tối đa 12 tháng phục vụ mục đích phát hiện gian lận và phân tích bảo mật.
• Cookie không thiết yếu: Tự động hết hạn theo thời gian được thiết lập, tối đa 12 tháng.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

8 Cookie Và Công Nghệ Theo Dõi

win09 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các chức năng cơ bản của nền tảng hoạt động. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt giao diện cá nhân.
• Cookie phân tích: Hỗ trợ win09 hiểu hành vi người dùng ở cấp độ tổng hợp để cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng win09.

9 Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: Được thông báo đầy đủ về việc dữ liệu của bạn đang được thu thập và sử dụng như thế nào.
• Quyền truy cập: Được yêu cầu cung cấp bản sao dữ liệu cá nhân mà win09 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Được yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Được yêu cầu xóa dữ liệu cá nhân trong phạm vi không vi phạm nghĩa vụ pháp lý của win09.
• Quyền phản đối xử lý: Được phản đối việc dữ liệu của bạn được sử dụng cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Được r út lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Được gửi khiếu nại đến win09 hoặc cơ quan quản lý nhà nước có thẩm quyền nếu cho rằng quyền lợi của mình bị vi phạm.

10 Bảo Vệ Người Dùng Trẻ Tuổi

Dịch vụ của win09 chỉ dành cho người từ 18 tuổi trở lên. win09 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

• win09 không cố ý thu thập dữ liệu cá nhân của người dùng dưới 18 tuổi.
• Quy trình xác minh danh tính (KYC) bắt buộc được áp dụng để ngăn chặn người chưa đủ tuổi tạo tài khoản.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, win09 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình xác minh.
• Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản tại win09 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xử lý khẩn cấp.

11 Chuyển Dữ Liệu Quốc Tế

Do tính chất vận hành toàn cầu của ngành cờ bạc trực tuyến, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Trong trường hợp này, win09 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn của Việt Nam.
• Các hợp đồng chuyển dữ liệu quốc tế đều bao gồm điều khoản bảo vệ dữ liệu chặt chẽ, ràng buộc bên nhận phải tuân thủ các biện pháp bảo mật phù hợp.
• win09 thực hiện đánh giá tác động bảo mật (DPIA) trước khi triển khai bất kỳ giải pháp xử lý dữ liệu quốc tế nào.

12 Thay Đổi Chính Sách Bảo Mật

win09 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về công nghệ bảo mật. Khi có thay đổi đáng kể, win09 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng win09 trong suốt thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng nhận biết phiên bản hiện hành.

Việc tiếp tục sử dụng dịch vụ win09 sau khi chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân theo quy trình nêu tại Mục 9.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với win09 qua các kênh sau:

• Email bảo mật: [email protected]
• Live chat tiếng Việt: Hỗ trợ 24/7 trực tiếp trên nền tảng win09 — phản hồi trong vài phút.
• Thời gian xử lý yêu cầu bảo mật: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.