Chính Sách Bảo Mật – Winnings Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Winnings (vận hành tại winnings.onl) hiểu rằng thông tin cá nhân là tài sản quý giá của mỗi người dùng. Chúng tôi xây dựng chính sách bảo mật này với mục tiêu minh bạch hoàn toàn về mọi hoạt động liên quan đến dữ liệu cá nhân của người chơi Việt Nam.

Chính sách này áp dụng cho tất cả thông tin cá nhân mà Winnings thu thập thông qua: website winnings.onl, ứng dụng di động, liên lạc qua email và các kênh hỗ trợ khách hàng. Bằng việc sử dụng dịch vụ Winnings, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ phần nào của chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu đã thu thập trước đó.

Winnings thu thập dữ liệu theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Chúng tôi không thu thập các danh mục dữ liệu nhạy cảm đặc biệt như thông tin sức khỏe, quan điểm chính trị, hay thông tin sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc theo quy định chống rửa tiền.

Winnings chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích đã được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi này mà không có sự đồng ý bổ sung của bạn.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thực hiện các giao dịch nạp/rút tiền và hỗ trợ khách hàng
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định chống rửa tiền và tài trợ khủng bố, xác nhận độ tuổi đủ 18
• Bảo mật tài khoản: Phát hiện và ngăn ngừa gian lận, truy cập trái phép và các hoạt động đáng ngờ
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu hóa giao diện và hiệu suất nền tảng
• Liên lạc cần thiết: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản và thông tin tài khoản quan trọng
• Marketing có đồng ý: Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành

Winnings xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và Winnings – bao gồm quản lý tài khoản và xử lý giao dịch
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính
• Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp trong việc bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ
• Sự đồng ý: Đối với marketing và cookie không cần thiết, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng và có thể rút lại của bạn

Winnings không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có nghĩa vụ bảo mật dữ liệu theo hợp đồng và quy định riêng.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống – chỉ nhận dữ liệu tối thiểu cần thiết và có ràng buộc bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền (tòa án, cơ quan điều tra) theo đúng trình tự pháp luật Việt Nam.
• Phòng chống gian lận: Chia sẻ với các tổ chức phòng chống gian lận ngành để bảo vệ người chơi và toàn bộ hệ sinh thái.

Winnings đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Dưới đây là các lớp bảo mật chính đang được áp dụng:

• Mã hóa SSL/TLS 256-bit Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Winnings được mã hóa theo chuẩn SSL/TLS 256-bit. Không ai có thể đọc được dữ liệu trong quá trình truyền, kể cả ISP hay các bên trung gian.
• Xác thực hai yếu tố (2FA) Người chơi có thể kích hoạt 2FA cho tài khoản Winnings để thêm một lớp bảo vệ khi đăng nhập và thực hiện giao dịch rút tiền.
• Mã hóa dữ liệu lưu trữ Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 trên máy chủ lưu trữ. Ngay cả nhân viên nội bộ cũng không thể xem dữ liệu thô nếu không có quyền truy cập đặc biệt.
• Giám sát bảo mật 24/7 Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục. Mọi hoạt động bất thường đều được gắn cờ và xử lý tức thì bởi đội ngũ bảo mật.
• Kiểm tra bảo mật định kỳ Winnings thực hiện kiểm tra thâm nhập (penetration testing) định kỳ với đơn vị bảo mật độc lập để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.
• Kiểm soát truy cập nội bộ Nhân viên Winnings chỉ được truy cập dữ liệu người dùng đúng mức cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi log và kiểm toán thường xuyên.

Winnings sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Có ba loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng – bao gồm duy trì phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào. Dữ liệu được ẩn danh hóa và chỉ dùng để cải thiện dịch vụ. Bạn có thể từ chối loại này.
• Cookie marketing: Dùng để cá nhân hóa nội dung và quảng cáo. Chỉ được kích hoạt khi bạn đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào trong phần cài đặt tài khoản.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua banner cookie khi truy cập lần đầu hoặc phần "Tùy chọn quyền riêng tư" trong cài đặt tài khoản.

Với tư cách là người dùng Winnings, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo pháp luật bảo vệ dữ liệu cá nhân hiện hành:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@winnings.onl với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Winnings sẽ xử lý và phản hồi trong vòng 5 ngày làm việc.

Winnings chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau đây là thời hạn lưu giữ tiêu chuẩn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và sau đó thêm 5 năm để đáp ứng yêu cầu kiểm toán
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền
• Hồ sơ KYC: 5 năm sau khi đóng tài khoản hoặc theo yêu cầu của cơ quan có thẩm quyền
• Dữ liệu phân tích và log hệ thống: Tối đa 24 tháng rồi được ẩn danh hóa hoặc xóa
• Cookie và dữ liệu theo dõi: Từ 30 ngày đến 12 tháng tùy loại cookie

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Quá trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ và được kiểm toán nội bộ thường xuyên.

Winnings không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Đây là nguyên tắc không thỏa hiệp của chúng tôi.

Chúng tôi áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký. Nếu phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa, ngoại trừ những gì bắt buộc phải lưu theo quy định pháp lý.

Winnings có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Email gửi đến địa chỉ đăng ký tài khoản ít nhất 7 ngày trước khi có hiệu lực
• Thông báo nổi bật trên trang chủ và giao diện đăng nhập
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc tiếp tục sử dụng dịch vụ Winnings sau ngày có hiệu lực của phiên bản mới được hiểu là bạn đã đọc và chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật của Winnings, hoặc muốn thực hiện bất kỳ quyền dữ liệu nào được đề cập ở trên, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@winnings.onl – ghi rõ tiêu đề "Yêu cầu bảo mật / Quyền dữ liệu"
• Chat trực tiếp: Tính năng live chat trong ứng dụng hoặc trên website – phản hồi trong vòng 5 phút
• Thời gian phản hồi: Mọi yêu cầu liên quan đến dữ liệu cá nhân được xử lý trong vòng 5 ngày làm việc

Trong trường hợp bạn cho rằng quyền dữ liệu của mình bị vi phạm và Winnings không giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.