Chính Sách Bảo Mật win20 — Quyền Riêng Tư Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của win20 thông qua trang web win20.xyz, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký và có tài khoản hoạt động.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ bắt buộc.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của win20.

Chính sách này không áp dụng đối với các trang web bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng win20. Chúng tôi không chịu trách nhiệm về các thực hành bảo mật của những trang web đó.

win20 chỉ thu thập và xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ, chúng tôi cần xử lý dữ liệu của bạn để thực hiện nghĩa vụ theo Điều khoản Dịch vụ.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi thông báo khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn.
• Lợi ích hợp pháp: Phát hiện và ngăn ngừa gian lận, bảo vệ an ninh nền tảng và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và thực hiện xác minh KYC/AML theo yêu cầu của các cơ quan có thẩm quyền.

win20 thu thập thông tin cá nhân của bạn thông qua các phương thức sau:

• Trực tiếp từ bạn: Thông tin bạn cung cấp khi điền form đăng ký tài khoản, hoàn tất xác minh KYC, thực hiện giao dịch nạp/rút tiền, hoặc liên hệ bộ phận hỗ trợ.
• Tự động khi sử dụng dịch vụ: Dữ liệu kỹ thuật như địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập và nhật ký hoạt động được ghi lại tự động thông qua cookie và công nghệ theo dõi tương tự.
• Từ bên thứ ba: Thông tin xác minh danh tính từ các đơn vị KYC đối tác, dữ liệu giao dịch từ các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác như Vietcombank, Techcombank, MB Bank, BIDV.

Dữ liệu cá nhân của bạn được win20 sử dụng cho các mục đích cụ thể sau:

• Tạo lập và quản lý tài khoản người chơi, xác thực danh tính và đảm bảo an ninh tài khoản.
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và quản lý số dư tài khoản.
• Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và cập nhật chính sách.
• Cá nhân hóa trải nghiệm người dùng và giới thiệu các khuyến mãi phù hợp (chỉ khi có sự đồng ý).
• Tuân thủ các nghĩa vụ pháp lý và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu ẩn danh và tổng hợp.

win20 không bán thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập nhận dữ liệu định danh để thực hiện quy trình xác minh theo tiêu chuẩn AML/KYC.
• Nhà cung cấp game: Các công ty game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên tối thiểu cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: win20 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật tương đương.

Mọi bên thứ ba nhận dữ liệu từ win20 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu trong phạm vi mục đích đã được xác định.

win20 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã được nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu về tuân thủ tài chính và chống rửa tiền.
• Nhật ký hoạt động (logs): Lưu trữ tối đa 2 năm phục vụ mục đích bảo mật và phát hiện gian lận.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên lạc cuối cùng.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

win20 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo các chức năng cơ bản của trang web hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Dữ liệu được thu thập ở dạng ẩn danh và tổng hợp.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, định dạng hiển thị để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại win20:

• Quyền truy cập: Yêu cầu win20 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu đến [email protected]. win20 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

win20 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ bằng AES-256 — tiêu chuẩn được sử dụng bởi các tổ chức tài chính và quân sự hàng đầu thế giới.
• Xác thực đa lớp (2FA) cho tài khoản quản trị và quyền truy cập cơ sở dữ liệu.
• Phân tách môi trường sản xuất — hệ thống lưu trữ dữ liệu người dùng được cách ly hoàn toàn khỏi môi trường phát triển và thử nghiệm.
• Giám sát an ninh liên tục 24/7 bằng hệ thống SIEM (Security Information and Event Management) tự động phát hiện và cảnh báo bất thường.
• Kiểm tra thâm nhập (penetration testing) định kỳ theo tiêu chuẩn OWASP Top 10 bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu mã hóa tự động hàng ngày trên nhiều trung tâm dữ liệu độc lập về mặt địa lý.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, win20 cam kết thực hiện các bước sau:

• Khoanh vùng và ngăn chặn sự cố trong thời gian sớm nhất có thể ngay khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm mô tả bản chất vi phạm, loại dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục.
• Điều tra toàn diện nguyên nhân và phạm vi của sự cố, triển khai các biện pháp phòng ngừa để tránh tái diễn.
• Báo cáo cho cơ quan có thẩm quyền liên quan theo quy định pháp luật hiện hành.

Nếu bạn phát hiện hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản win20 của mình, vui lòng liên hệ ngay [email protected] để được hỗ trợ khẩn cấp.

Dịch vụ win20 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không có chủ đích thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Cụ thể:

• Quy trình đăng ký yêu cầu khai báo ngày sinh và xác minh độ tuổi tối thiểu.
• win20 áp dụng kiểm tra KYC để xác nhận tuổi thực tế của người đăng ký tài khoản.
• Nếu phát hiện tài khoản thuộc người dưới 21 tuổi, win20 sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu cá nhân liên quan.
• Cha mẹ hoặc người giám hộ phát hiện con em dưới 21 tuổi sử dụng dịch vụ win20 có thể liên hệ [email protected] để yêu cầu đóng tài khoản và xóa dữ liệu ngay lập tức.

win20 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật bảo mật. Khi có thay đổi đáng kể:

• Phiên bản cập nhật sẽ được đăng tải trên trang win20.xyz/chinh-sach-bao-mat với ngày hiệu lực mới.
• Thông báo sẽ được gửi qua email hoặc hiển thị trực tiếp trên giao diện khi bạn đăng nhập.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, win20 sẽ yêu cầu xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ win20 sau ngày hiệu lực của phiên bản mới được coi là sự đồng ý với các thay đổi đó. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của win20 qua các kênh sau:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

win20 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, nhanh chóng và hoàn toàn miễn phí trong phạm vi quyền hạn pháp lý.