Chính Sách Bảo Mật
Dữ Liệu Cá Nhân win3

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do win3 cung cấp, bao gồm website chính thức tại win3.cam, ứng dụng di động (nếu có), và tất cả các kênh kỹ thuật số liên quan đến thương hiệu win3.

Chính sách này điều chỉnh cách win3 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng — bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký, và những người đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn còn trong hệ thống theo quy định lưu trữ hợp pháp.

win3 thu thập dữ liệu cá nhân theo hai hình thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và cấu hình thiết bị.
• Lịch sử truy cập, thời gian sử dụng và các trang đã xem trên nền tảng win3.
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 7).
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không thu thập GPS chính xác).

win3 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, và đảm bảo hoạt động bình thường của nền tảng cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ từ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để nâng cấp giao diện và tính năng nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước Việt Nam.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi điều khoản, và cập nhật bảo mật quan trọng.

win3 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã đồng ý cho phép thu thập và xử lý dữ liệu khi đăng ký tài khoản và chấp nhận chính sách này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ cá cược mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ để tuân thủ quy định của pháp luật về tài chính, thuế và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ an ninh hệ thống là lợi ích hợp pháp của win3 không xâm phạm quyền lợi của người dùng.

win3 cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ phụ trợ: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (máy chủ, bảo mật, phân tích) đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với win3.
• Cơ quan nhà nước có thẩm quyền: win3 tuân thủ các yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý của nhà nước Việt Nam khi có lệnh hoặc yêu cầu chính thức.
• Phòng chống gian lận: Trong một số trường hợp cần thiết để ngăn chặn gian lận xuyên nền tảng, thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận ngành cá cược.

win3 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Dữ liệu truyền tải được bảo vệ bằng mã hóa SSL/TLS 256-bit trên toàn bộ kết nối giữa người dùng và máy chủ win3.
• Dữ liệu lưu trữ (at rest) được mã hóa bằng thuật toán AES-256 trên các máy chủ đặt tại trung tâm dữ li ệu bảo mật cao cấp.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — win3 không lưu mật khẩu dạng văn bản thuần.
• Hệ thống xác thực hai yếu tố (2FA) được cung cấp miễn phí cho tất cả tài khoản win3 để tăng cường bảo mật đăng nhập.
• Quyền truy cập nội bộ vào dữ liệu người dùng được phân cấp chặt chẽ theo nguyên tắc "tối thiểu quyền hạn cần thiết" (least privilege).
• Hệ thống giám sát an ninh hoạt động 24/7, phát hiện và cảnh báo các hành vi bất thường trong thời gian thực.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch: lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền.
• Dữ liệu cookie và phiên truy cập: xóa sau tối đa 13 tháng kể từ lần truy cập cuối.

win3 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và trải nghiệm tổng thể.
• Cookie chức năng: Lưu lại tùy chỉnh của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị để không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ chống tấn công CSRF và các mối đe dọa bảo mật khác.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà win3 đang lưu trữ:

• Quyền truy cập: Yêu cầu win3 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp hợp lệ theo quy định pháp luật (ngoại trừ dữ liệu phải lưu theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho các mục đích cụ thể, đặc biệt là tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút đồng ý.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của win3. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Dịch vụ của win3 chỉ dành cho người từ đủ 18 tuổi trở lên. win3 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã cung cấp thông tin cá nhân cho win3, hãy liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các dịch vụ điện toán đám mây quốc tế. Khi thực hiện việc chuyển dữ liệu quốc tế, win3 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Mọi chuyển giao dữ liệu quốc tế đều có hợp đồng xử lý dữ liệu (DPA) ràng buộc với các điều khoản bảo mật nghiêm ngặt.
• Người dùng sẽ được thông báo nếu có thay đổi quan trọng về vị trí lưu trữ dữ liệu ảnh hưởng đến quyền lợi của họ.

Nếu bạn có thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của win3:

Thời gian phản hồi thông thường là 5–10 ngày làm việc. Đối với các yêu cầu phức tạp liên quan đến xóa hoặc xuất toàn bộ dữ liệu, thời gian xử lý có thể lên đến 30 ngày làm việc theo quy định pháp luật.

win3 có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật. Khi có thay đổi quan trọng, win3 sẽ:

• Đăng thông báo nổi bật trên trang chủ win3.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này và lưu trữ phiên bản cũ để tham khảo khi có yêu cầu.

Việc tiếp tục sử dụng dịch vụ win3 sau ngày chính sách mới có hiệu lực được hiểu là bạn đã đọc và chấp nhận các thay đổi đó.