Chính Sách Bảo Mật của vnwin

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người dùng, vnwin thu thập một số loại thông tin cá nhân trong quá trình bạn đăng ký, sử dụng nền tảng và liên hệ với bộ phận hỗ trợ. Toàn bộ dữ liệu được thu thập có chủ đích rõ ràng và không vượt quá mức cần thiết.

Ngoài thông tin bạn chủ động cung cấp, vnwin cũng có thể nhận dữ liệu từ các nguồn hợp pháp bên ngoài như đối tác xác minh danh tính, cơ sở dữ liệu phòng chống gian lận và các nhà cung cấp dịch vụ phân tích hành vi người dùng. Trong mọi trường hợp, dữ liệu được xử lý theo đúng quy định tại chính sách này.

vnwin sử dụng dữ liệu cá nhân của người dùng một cách có kiểm soát, chỉ cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã được thông báo mà không có sự đồng ý bổ sung của bạn.

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và cung cấp quyền truy cập vào các trò chơi trên nền tảng vnwin.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép, tuân thủ các quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế từ người dùng.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo với cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và thói quen chơi của bạn nhằm nâng cao trải nghiệm người dùng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức nền tảng — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích & cải tiến: Phân tích xu hướng sử dụng để cải thiện thiết kế giao diện, hiệu suất hệ thống và chất lượng dịch vụ tổng thể.

vnwin hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, vnwin có thể chia sẻ thông tin trong một số trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật như nhà cung cấp hạ tầng đám mây, cổng thanh toán (MoMo, ZaloPay, Vietcombank, BIDV…), dịch vụ xác minh danh tính và phân tích dữ liệu. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc được giao.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, tòa án hoặc cơ quan thực thi pháp luật theo đúng trình tự pháp lý.
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền quốc tế khi có căn cứ hợp lý để tin rằng tài khoản có liên quan đến hoạt động phi pháp.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện chính sách bảo mật hiện tại vẫn được duy trì đầy đủ.

vnwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ.

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của nền tảng vnwin. Ngoài cookie, chúng tôi cũng sử dụng công nghệ web beacon và pixel theo dõi để đo lường hiệu quả của các email marketing — những công cụ này chỉ hoạt động khi bạn đồng ý nhận thông tin tiếp thị từ vnwin.

vnwin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên theo các tiêu chuẩn bảo mật quốc tế.

• Mã hóa dữ liệu: Tất cả dữ liệu được truyền tải giữa thiết bị của bạn và máy chủ vnwin đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu lưu trữ trên máy chủ cũng được mã hóa ở trạng thái nghỉ (at-rest encryption).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Hạ tầng bảo mật: Hệ thống máy chủ vnwin được bảo vệ bởi tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS) và giám sát 24/7 bởi đội ngũ bảo mật chuyên nghiệp.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình định kỳ và lưu trữ tại nhiều địa điểm vật lý khác nhau để đảm bảo tính liên tục trong mọi tình huống.
• Xác thực hai yếu tố: vnwin hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) để bổ sung lớp bảo vệ thêm cho tài khoản.
• Kiểm thử bảo mật: Hệ thống vnwin được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và khắc phục lỗ hổng kịp thời.

Dữ liệu người dùng được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu có chứng chỉ ISO 27001. Trong trường hợp cần chuyển dữ liệu ra ngoài lãnh thổ Việt Nam (ví dụ: sử dụng dịch vụ đám mây quốc tế), vnwin đảm bảo việc chuyển dữ liệu tuân thủ đầy đủ các quy định pháp luật hiện hành và dữ liệu được bảo vệ ở mức độ tương đương hoặc cao hơn so với tiêu chuẩn trong nước.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà vnwin đang nắm giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected] kèm xác minh danh tính hợp lệ.

vnwin chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm điều khoản, vnwin sẽ bắt đầu quy trình xóa dữ liệu trong vòng 90 ngày, ngoại trừ các dữ liệu phải giữ lại theo quy định pháp luật. Dữ liệu được xóa bằng phương pháp ghi đè an toàn (secure overwrite) để đảm bảo không thể khôi phục lại.