Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

01 Thông Tin Chúng Tôi Thu Thập

winvm thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

02 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân được thu thập phục vụ cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược trên nền tảng winvm;
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi) và ngăn chặn hành vi gian lận, mạo danh;
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ theo quy định pháp luật Việt Nam, bao gồm chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CFT);
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, hack và các hoạt động bất hợp pháp trên hệ thống;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ;
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở dạng tổng hợp (không định danh cá nhân) để cải thiện giao diện và trải nghiệm;
• Thông tin dịch vụ: Gửi thông báo về giao dịch, cập nhật chính sách và thông tin quan trọng liên quan đến tài khoản của bạn.

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

winvm xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho phép winvm xử lý dữ liệu cho các mục đích được nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Sử Dụng giữa winvm và người dùng;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc tại Việt Nam, đặc biệt trong lĩnh vực chống rửa tiền và xác minh danh tính;
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn cho hệ thống, phát hiện gian lận và đảm bảo tính toàn vẹn của nền tảng, trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

winvm không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, Agribank, MB Bank, MoMo, ZaloPay, VNPay và các đối tác thanh toán được cấp phép tại Việt Nam — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận, tuân thủ tiêu chuẩn bảo mật ISO 27001;
• Cơ quan nhà nước: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật;
• Đối tác công nghệ: Các nhà cung cấp hạ tầng điện toán đám mây và bảo mật đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với winvm.

05 Bảo Mật Kỹ Thuật

winvm triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ winvm được mã hóa bằng TLS 1.3 (SSL 256-bit);
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa bằng AES-256 khi lưu trữ trên máy chủ;
• Xác thực hai lớp (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt xác thực hai yếu tố để bảo vệ tài khoản;
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được phép truy cập bởi nhân viên winvm có thẩm quyền được phê duyệt, theo nguyên tắc quyền truy cập tối thiểu (least privilege);
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, ghi nhận và cảnh báo mọi hoạt động bất thường trong thời gian thực;
• Kiểm tra thâm nhập: Hạ tầng bảo mật được kiểm tra penetration testing định kỳ ít nhất mỗi 6 tháng bởi đội ngũ kiểm thử bảo mật độc lập.

06 Thời Gian Lưu Trữ Dữ Liệu

winvm lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập , hoặc theo thời hạn pháp lý bắt buộc, tùy thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng winvm;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định của Luật Phòng, chống rửa tiền và các văn bản hướng dẫn thi hành;
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày kết thúc quan hệ kinh doanh hoặc ngày đóng tài khoản;
• Nhật ký truy cập và hành vi: Tối đa 24 tháng kể từ thời điểm ghi nhận, sau đó được ẩn danh hóa hoặc xóa vĩnh viễn;
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản được lưu trữ tối đa 5 năm để phục vụ nghĩa vụ pháp lý, sau đó xóa hoàn toàn khỏi hệ thống.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc hủy vật lý đối với phương tiện lưu trữ vật lý, đảm bảo không thể khôi phục lại.

07 Cookie & Công Nghệ Theo Dõi

winvm sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thông báo lỗi) nhằm cải thiện hiệu suất. Dữ liệu được tổng hợp và ẩn danh;
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm;
• Cookie phân tích: Giúp winvm hiểu hành vi người dùng tổng thể để cải thiện sản phẩm. Dữ liệu phân tích được xử lý ở dạng tổng hợp, không gắn với danh tính cá nhân.

08 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ winvm qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm mục đích, phạm vi và hình thức xử lý;
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác;
• Quyền truy cập: Truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp pháp luật yêu cầu lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu trong các tình huống nhất định theo quy định pháp luật;
• Quyền khiếu nại: Khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật khi phát hiện hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

winvm cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

09 Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của winvm được cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. winvm không thu thập có chủ ý bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, winvm thực hiện xác minh độ tuổi thông qua quy trình KYC bắt buộc. Nếu phát hiện người dùng chưa đủ 18 tuổi, winvm sẽ:

• Lập tức đình chỉ và đóng tài khoản;
• Hoàn trả toàn bộ số dư còn lại trong tài khoản theo quy trình phù hợp;
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong thời gian sớm nhất có thể.

10 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam

Trong một số trường hợp vận hành, dữ liệu cá nhân có thể được chuyển đến hoặc xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, winvm đảm bảo:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam;
• Áp dụng các biện pháp bảo vệ thích hợp bao gồm mã hóa đầu cuối và thỏa thuận xử lý dữ liệu ràng buộc pháp lý;
• Tuân thủ quy định về đánh giá tác động chuyển dữ liệu theo Nghị định 13/2023/NĐ-CP và thông báo cho cơ quan bảo vệ dữ liệu cá nhân khi cần thiết;
• Đảm bảo người dùng tại Việt Nam vẫn có thể thực hiện đầy đủ quyền dữ liệu của mình bất kể vị trí lưu trữ vật lý của dữ liệu.

11 Thay Đổi Chính Sách Bảo Mật

winvm có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua một hoặc nhiều hình thức:

• Thông báo nổi bật trên giao diện nền tảng khi đăng nhập;
• Email đến địa chỉ đã đăng ký của bạn;
• Cập nhật ngày "Cập nhật lần cuối" hiển thị đầu trang này.

Chính Sách sửa đổi có hiệu lực ngay sau khi đăng tải trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ winvm sau khi Chính Sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với Chính Sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân.

12 Liên Hệ Về Dữ Liệu Cá Nhân

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của winvm:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu Bảo vệ Dữ liệu Cá nhân – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc (Thứ Hai đến Thứ Sáu)
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh