Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được win312 thu thập, xử lý và lưu trữ khi bạn sử dụng bất kỳ dịch vụ nào thuộc hệ thống win312, bao gồm trang web tại tên miền win312.app, ứng dụng di động win312, các API tích hợp và bất kỳ kênh liên lạc nào giữa bạn và đội ngũ win312.

Chính sách này áp dụng cho tất cả đối tượng có tương tác với nền tảng win312, cụ thể là:

• Khách truy cập chưa đăng ký (browsing dữ liệu ẩn danh)
• Người dùng đã đăng ký tài khoản win312
• Người dùng đã xác minh danh tính (KYC)
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn trong thời hạn lưu trữ theo luật

win312 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1. Dữ liệu bạn chủ động cung cấp:

2.2. Dữ liệu được thu thập tự động: Bao gồm địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, thời gian và tần suất truy cập, trang đã xem, lịch sử cược và giao dịch, dữ liệu cookie và bộ nhớ cục bộ (local storage).

win312 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không xử lý dữ liệu cho bất kỳ mục đích nào ngoài danh sách được liệt kê, trừ khi có sự đồng ý bổ sung từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sản phẩm cá cược.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), và tuân thủ các yêu cầu pháp lý hiện hành áp dụng cho dịch vụ của win312.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, và các thông tin liên quan đến tài khoản của bạn qua email hoặc SMS.
• Tiếp thị (chỉ khi có sự đồng ý): Gửi thông tin về khuyến mãi, chương trình thưởng và ưu đãi đặc biệt nếu bạn đã chọn nhận thông tin tiếp thị.
• Phân tích và cải thiện sản phẩm: Phân tích hành vi sử dụng để nâng cao hiệu suất, tính ổn định và trải nghiệm người dùng của nền tảng win312.

Mọi hoạt động xử lý dữ liệu cá nhân của win312 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định quốc tế về bảo vệ dữ liệu:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: win312 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định về phòng chống rửa tiền, tài trợ khủng bố và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là các lợi ích hợp pháp của win312 không gây ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị không bắt buộc và thu thập dữ liệu tùy chọn, win312 chỉ xử lý khi có sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

win312 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy:

5.1. Nhà cung cấp dịch vụ được ủy quyền: Các đối tác vận hành, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết), nhà cung cấp trò chơi, dịch vụ lưu trữ đám mây và công cụ phân tích – chỉ nhận dữ liệu cần thiết để thực hiện đúng chức năng được giao và bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt với win312.

5.2. Cơ quan quản lý và thực thi pháp luật: win312 có thể chia sẻ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, theo lệnh tòa án hoặc theo nghĩa vụ báo cáo bắt buộc trong khuôn khổ phòng chống rửa tiền và tài trợ khủng bố.

5.3. Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng toàn bộ/một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa với điều kiện bên đó tiếp tục tuân thủ chính sách bảo mật tương đương.

win312 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại cookie mà chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động chính xác, bao gồm duy trì phiên đăng nhập, xử lý giỏ cược và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng win312 để chúng tôi có thể cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và bố cục giao diện ưa thích.
• Cookie phân tích: Giúp chúng tôi hiểu hành trình người dùng, xác định các điểm cần cải thiện và tối ưu hóa tính năng sản phẩm.

Bạn có thể quản lý cài đặt cookie thông qua bảng điều khiển tùy chọn cookie trên trang web hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng.

win312 đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

7.1. Bảo mật lớp truyền tải: Toàn bộ kết nối giữa trình duyệt /ứng dụng của bạn và máy chủ win312 được bảo vệ bằng giao thức TLS 1.3 – tiêu chuẩn mã hóa mạnh nhất hiện tại, với chứng chỉ SSL được gia hạn và kiểm tra liên tục.

7.2. Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính và giấy tờ KYC được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.

7.3. Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng được giới hạn theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên win312 chỉ được truy cập dữ liệu cần thiết cho công việc của họ và mọi truy cập đều được ghi nhật ký kiểm toán (audit log).

7.4. Kiểm tra bảo mật định kỳ: win312 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi quý một lần, phối hợp với các chuyên gia bảo mật độc lập.

7.5. Xác thực hai yếu tố (2FA): win312 hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản. Khi phát hiện đăng nhập từ thiết bị hoặc địa điểm lạ, hệ thống sẽ tự động yêu cầu xác minh bổ sung.

win312 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích xử lý hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu chính:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược để không còn nhận dạng được cá nhân cụ thể.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà win312 lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected] với tiêu đề [YÊU CẦU DỮ LIỆU]:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà win312 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp dữ liệu trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa (Right to Rectification): Nếu bất kỳ dữ liệu nào về bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. win312 sẽ cập nhật trong vòng 7 ngày làm việc.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết, khi bạn rút lại đồng ý, hoặc khi xử lý dữ liệu là bất hợp pháp – trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi win312 xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu cá nhân mình đã cung cấp ở định dạng có thể đọc được bằng máy tính (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với tiếp thị trực tiếp.
• Quyền không bị quyết định tự động: Bạn có quyền yêu cầu xem xét của con người đối với bất kỳ quyết định hoàn toàn tự động nào có tác động đáng kể đến bạn.

Để cung cấp dịch vụ liên tục và đáng tin cậy cho người dùng tại Việt Nam, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia ngoài Việt Nam, thông qua các đối tác cung cấp hạ tầng đám mây đáng tin cậy.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các biện pháp bảo vệ thích hợp bao gồm:

• Sử dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế với các nhà cung cấp dịch vụ đám mây.
• Đảm bảo các quốc gia lưu trữ dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với Việt Nam.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi thiết lập mối quan hệ với nhà cung cấp mới.

win312 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi. Đây là yêu cầu bắt buộc và không có ngoại lệ. Chính sách bảo vệ người dùng trẻ của chúng tôi bao gồm các biện pháp kỹ thuật và tổ chức sau:

• Xác minh tuổi bắt buộc: Mọi tài khoản đều phải trải qua quy trình xác minh ngày sinh trong quá trình đăng ký. Tài khoản có dấu hiệu thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức trong khi chờ xác minh.
• Quy trình KYC nghiêm ngặt: Để thực hiện giao dịch tài chính, người dùng phải hoàn thành xác minh danh tính với giấy tờ tùy thân có ảnh, qua đó xác nhận đủ 18 tuổi trở lên.
• Giám sát hành vi bất thường: Hệ thống win312 tự động gắn cờ và xem xét các tài khoản có hành vi cược cho thấy dấu hiệu của người dưới độ tuổi hợp pháp.
• Công cụ tự bảo vệ: win312 cung cấp các công cụ giới hạn nạp tiền, giới hạn thua lỗ và tự loại trừ tài khoản cho người dùng có dấu hiệu cờ bạc có vấn đề. Xem thêm chi tiết tại trang Chơi có trách nhiệm.

12.1. Liên hệ về vấn đề bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến cách win312 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email chuyên trách bảo mật dữ liệu: [email protected]
• Zalo hỗ trợ: win312.zalo
• Telegram: @win312official
• Thời gian phản hồi cam kết: trong vòng 3 ngày làm việc

12.2. Quy trình khiếu nại: Nếu bạn cho rằng win312 đã xử lý dữ liệu cá nhân của bạn không đúng với chính sách này, bạn có quyền gửi khiếu nại chính thức. win312 cam kết điều tra và phản hồi mọi khiếu nại trong vòng 15 ngày làm việc kể từ ngày tiếp nhận đầy đủ thông tin.

12.3. Cập nhật chính sách bảo mật: win312 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc thực tiễn kinh doanh. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu. Đối với các thay đổi quan trọng, win312 sẽ thông báo trước ít nhất 7 ngày qua email hoặc thông báo trong ứng dụng.