Chính Sách Bảo Mật
Dữ Liệu Người Dùng

1Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ win60, chúng tôi có thể thu thập các loại thông tin cá nhân sau đây nhằm đảm bảo hoạt động nền tảng, tuân thủ pháp luật và bảo vệ cả bạn lẫn cộng đồng người chơi khác:

1.1. Thông tin đăng ký và xác minh danh tính (KYC)

• Thông tin cá nhân cơ bản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, địa chỉ cư trú, địa chỉ email, số điện thoại di động;
• Tài liệu xác minh: Bản sao Chứng minh nhân dân / Căn cước công dân / Hộ chiếu còn hiệu lực; hóa đơn tiện ích (điện, nước, Internet) để xác minh địa chỉ cư trú thực tế;
• Ảnh chân dung: Ảnh selfie cầm giấy tờ tùy thân để đối chiếu với tài liệu đã cung cấp, nhằm ngăn chặn gian lận và giả mạo danh tính;
• Thông tin tài chính: Tên chủ tài khoản, số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền;
• Thông tin nguồn gốc tài sản: Trong một số trường hợp, win60 có thể yêu cầu cung cấp bằng chứng về nguồn gốc hợp pháp của tiền nạp vào tài khoản theo quy định chống rửa tiền (AML).

1.2. Thông tin hoạt động và hành vi sử dụng

• Lịch sử giao dịch: Mọi giao dịch nạp tiền, rút tiền, đặt cược, thắng thua, nhận thưởng, sử dụng khuyến mãi;
• Nhật ký hoạt động: Thời gian đăng nhập, đăng xuất, các trang bạn truy cập, trò chơi bạn tham gia, thời lượng phiên chơi;
• Tương tác với hỗ trợ khách hàng: Nội dung trò chuyện qua live chat, email, hoặc Zalo với đội ngũ hỗ trợ, nhằm nâng cao chất lượng dịch vụ và giải quyết tranh chấp;
• Thông tin phản hồi: Đánh giá, khiếu nại, góp ý mà bạn gửi đến win60.

1.3. Thông tin kỹ thuật và thiết bị

• Địa chỉ IP: Địa chỉ giao thức Internet của thiết bị bạn sử dụng để truy cập win60;
• Thông tin trình duyệt và thiết bị: Loại trình duyệt (Chrome, Firefox, Safari), hệ điều hành (Windows, macOS, Android, iOS), kiểu thiết bị (máy tính, điện thoại, máy tính bảng), độ phân giải màn hình;
• Cookie và công nghệ theo dõi: Dữ liệu lưu trữ tạm thời để ghi nhớ phiên đăng nhập, tùy chọn cá nhân hóa và phân tích hành vi sử dụng (xem thêm Mục 6).

2Mục Đích Sử Dụng Dữ Liệu

win60 sử dụng thông tin cá nhân mà bạn cung cấp cho các mục đích sau đây, luôn tuân thủ nguyên tắc tối thiểu hóa và bảo vệ quyền lợi người dùng:

2.1. Cung cấp và vận hành dịch vụ

• Tạo và duy trì tài khoản cá nhân của bạn trên nền tảng win60;
• Xử lý các giao dịch nạp tiền, rút tiền, đặt cược, thanh toán thắng cược, và các hoạt động tài chính khác;
• Cung cấp quyền truy cập vào các trò chơi, sự kiện cá cược thể thao, khuyến mãi và các tính năng khác của nền tảng;
• Ghi nhận lịch sử hoạt động và giao dịch để bạn có thể theo dõi và quản lý tài khoản của mình.

2.2. Xác minh danh tính và tuân thủ pháp luật

• Thực hiện quy trình KYC (Know Your Customer) để xác minh bạn đủ 18 tuổi và là chính chủ tài khoản;
• Tuân thủ các quy định về chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các luật liên quan đến cá cược trực tuyến;
• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, tạo nhiều tài khoản, hoặc các hành vi vi phạm Điều Khoản Sử Dụng;
• Cung cấp thông tin theo yêu cầu của cơ quan chức năng có thẩm quyền khi có quyết định pháp lý hợp lệ.

2.3. Cải thiện trải nghiệm người dùng

• Cá nhân hóa nội dung, giao diện và khuyến nghị trò chơi phù hợp với sở thích và hành vi của bạn;
• Gửi thông báo về trạng thái tài khoản, kết quả cược, thay đổi điều khoản, và các thông tin quan trọng khác;
• Phân tích hành vi sử dụng để tối ưu hóa hiệu suất nền tảng, cải thiện tốc độ tải trang và sửa lỗi kỹ thuật;
• Thực hiện khảo sát hài lòng khách hàng và thu thập phản hồi để nâng cao chất lượng dịch vụ.

2.4. Marketing và truyền thông

• Gửi thông báo về các chương trình khuyến mãi, sự kiện đặc biệt, giải đấu thể thao, trò chơi mới và các ưu đãi độc quyền phù hợp với bạn;
• Gửi email hoặc tin nhắn SMS về tin tức win60, cập nhật sản phẩm, và nội dung giáo dục về cá cược có trách nhiệm;
• Bạn có thể từ chối nhận các thông tin marketing này bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc thay đổi cài đặt trong tài khoản.

2.5. Bảo mật và phòng chống gian lận

• Giám sát các hoạt động bất thường hoặc đáng ngờ trên tài khoản của bạn để phát hiện sớm các mối đe dọa;
• Ngăn chặn truy cập trái phép, tấn công mạng, hack tài khoản và các hành vi xâm phạm bảo mật khác;
• Bảo vệ quyền lợi của bạn và cộng đồng người chơi khỏi các hành vi lạm dụng, gian lận hoặc vi phạm công bằng trong trò chơi.

3Cách Thức Thu Thập Dữ Liệu

win60 thu thập dữ liệu cá nhân của bạn thông qua các kênh và phương thức sau:

3.1. Thông tin bạn cung cấp trực tiếp

• Khi bạn đăng ký tài khoản, điền vào các biểu mẫu trên nền tảng win60;
• Khi bạn tải lên tài liệu xác minh danh tính để hoàn tất quy trình KYC;
• Khi bạn thực hiện giao dịch nạp tiền hoặc rút tiền và cung cấp thông tin thanh toán;
• Khi bạn liên hệ với đội ngũ hỗ trợ khách hàng qua live chat, email, hoặc Zalo;
• Khi bạn tham gia khảo sát, gửi phản hồi, hoặc đăng ký nhận thông tin marketing.

3.2. Thông tin tự động được thu thập

• Khi bạn truy cập và sử dụng nền tảng win60, các thông tin kỹ thuật như địa chỉ IP, loại trình duyệt, hệ điều hành được tự động ghi lại bởi máy chủ của chúng tôi;
• Cookie và công nghệ theo dõi tương tự được sử dụng để ghi nhớ phiên đăng nhập, theo dõi hành vi duyệt web và phân tích sử dụng nền tảng (xem thêm Mục 6);
• Nhật ký máy chủ ghi lại các hoạt động như thời gian đăng nhập, đăng xuất, trang được truy cập, trò chơi được chơi, và các hành động khác trên nền tảng.

3.3. Thông tin từ bên thứ ba

Trong một số trường hợp, win60 có thể nhận được thông tin về bạn từ các bên thứ ba đáng tin cậy, bao gồm :

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác có thể cung cấp thông tin xác nhận giao dịch để đối chiếu với hệ thống của win60;
• Cơ sở dữ liệu xác minh danh tính: Các dịch vụ kiểm tra danh tính bên thứ ba được sử dụng để xác minh tính xác thực của tài liệu KYC mà bạn cung cấp;
• Danh sách cảnh báo AML: Các cơ sở dữ liệu quốc tế về phòng chống rửa tiền và tài trợ khủng bố để kiểm tra xem bạn có trong danh sách cảnh báo hay không;
• Đối tác giới thiệu: Nếu bạn đến với win60 qua chương trình giới thiệu của đối tác, chúng tôi có thể nhận được thông tin cơ bản về bạn từ đối tác đó.

4Lưu Trữ & Bảo Mật Dữ Liệu

4.1. Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao cấp với vị trí đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001, tiêu chuẩn quản lý bảo mật thông tin được công nhận toàn cầu. Tất cả các trung tâm dữ liệu đều được trang bị hệ thống kiểm soát truy cập vật lý nghiêm ngặt, giám sát 24/7, và hệ thống sao lưu dự phòng để đảm bảo tính liên tục của dịch vụ.

4.2. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Giao thức SSL/TLS 256-bit bảo vệ mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ win60;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa một chiều (hashing) hoặc mã hóa đối xứng AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Tường lửa nhiều lớp: Hệ thống tường lửa và WAF (Web Application Firewall) ngăn chặn truy cập trái phép và các cuộc tấn công mạng phổ biến;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục và cảnh báo tức thì khi phát hiện hoạt động bất thường trên hệ thống;
• Kiểm tra bảo mật định kỳ: win60 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

4.3. Biện pháp bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc cần biết (need-to-know);
• Toàn bộ nhân viên win60 được đào tạo về bảo mật thông tin và ký cam kết bảo mật dữ liệu;
• Mọi truy cập vào cơ sở dữ liệu nhạy cảm đều được ghi nhật ký và kiểm soát chặt chẽ;
• Có quy trình ứng phó sự cố bảo mật rõ ràng để xử lý nhanh khi có sự cố xảy ra.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

win60 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu của bạn trong các trường hợp sau:

5.1. Đối tác dịch vụ được ủy thác

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng và tổ chức tài chính để xử lý giao dịch nạp rút tiền;
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, Microgaming và các nhà cung cấp game cần thiết để vận hành trò chơi;
• Dịch vụ xác minh danh tính: Các công ty cung cấp dịch vụ KYC chuyên nghiệp để xác minh tài liệu của bạn;
• Dịch vụ hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và xử lý dữ liệu có hợp đồng bảo mật chặt chẽ với win60.

Tất cả các đối tác được ủy thác đều ký hợp đồng xử lý dữ liệu (Data Processing Agreement) với win60, trong đó quy định rõ họ chỉ được sử dụng dữ liệu của bạn theo đúng mục đích đã ủy quyền và phải tuân thủ các tiêu chuẩn bảo mật tương đương.

5.2. Yêu cầu pháp lý

• Khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án, hoặc cơ quan quản lý có thẩm quyền thông qua quyết định pháp lý hợp lệ;
• Để tuân thủ nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định về chống rửa tiền (AML) với cơ quan chức năng;
• Khi cần thiết để bảo vệ quyền lợi hợp pháp của win60 trong tranh chấp hoặc tố tụng pháp lý.

6Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng win60. Chúng giúp nền tảng ghi nhớ thông tin phiên làm việc, tùy chọn cá nhân của bạn và hỗ trợ các tính năng quan trọng của trang web.

6.2. Các loại cookie win60 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF, và cân bằng tải máy chủ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng nền tảng;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất, tính năng nào được sử dụng thường xuyên, để liên tục cải thiện trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích để cá nhân hóa trải nghiệm;
• Cookie marketing: Được sử dụng để hiển thị quảng cáo phù hợp với bạn và đo lường hiệu quả các chiến dịch marketing. Bạn có thể từ chối loại cookie này.

6.3. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng win60. Hầu hết các trình duyệt hiện đại đều cho phép bạn xem, xóa, hoặc chặn cookie trong phần Cài đặt > Quyền riêng tư.

7Quyền Của Người Dùng Đối Với Dữ Liệu

win60 tôn trọng và bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Theo chính sách và các quy định bảo vệ dữ liệu áp dụng, bạn có các quyền sau:

• Quyền truy cập: Bạn có quyền yêu cầu win60 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, trong định dạng dễ đọc và có thể tải xuống;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, lỗi thời hoặc không đầy đủ;
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu win60 xóa dữ liệu cá nhân của bạn. Tuy nhiên, quyền này có thể bị hạn chế khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ dữ liệu (ví dụ: hồ sơ KYC, nhật ký giao dịch theo yêu cầu AML);
• Quyền hạn chế xử lý: Bạn có thể yêu cầu win60 tạm dừng xử lý dữ liệu của bạn trong thời gian chúng tôi xem xét yêu cầu phản đối hoặc khiếu nại của bạn;
• Quyền phản đối: Bạn có quyền phản đối việc win60 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp và phân tích hành vi;
• Quyền rút lại đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó;
• Quyền khiếu nại: Nếu bạn cho rằng win60 đã xử lý dữ liệu của bạn không đúng, bạn có quyền gửi khiếu nại đến bộ phận hỗ trợ của chúng tôi hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]. win60 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8Thời Gian Lưu Trữ Dữ Liệu

win60 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đạt được các mục đích đã nêu trong Chính Sách này, hoặc theo quy định pháp luật:

• Dữ liệu tài khoản đang hoạt động: Toàn bộ thời gian tài khoản còn hoạt động và trong một khoảng thời gian hợp lý sau khi đóng tài khoản;
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ với người dùng, theo yêu cầu về lưu trữ hồ sơ AML;
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm cho mục đích kiểm toán, kế toán và tuân thủ pháp lý;
• Nhật ký hoạt động và kỹ thuật: Từ 6 tháng đến 2 năm tùy loại nhật ký, sau đó được xóa hoặc ẩn danh hóa;
• Cookie phân tích: Từ 30 ngày đến 2 năm tùy loại cookie, theo tiêu chuẩn ngành.

Sau khi hết thời hạn lưu trữ theo quy định, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể nhận dạng cá nhân nữa.

9Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ win60 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất cho phép.

10Thay Đổi Chính Sách Bảo Mật

win60 bảo lưu quyền cập nhật và sửa đổi Chính Sách Bảo Mật này theo từng thời điểm để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc công nghệ mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký với tài khoản win60 của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật trên trang chủ hoặc khu vực tài khoản của nền tảng win60;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ win60 sau khi Chính Sách Bảo Mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính Sách Bảo Mật mới, vui lòng ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.