Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ do win56 cung cấp, bao gồm:

• Website win56.io và các tên miền phụ liên quan.
• Ứng dụng di động win56 trên nền tảng iOS và Android (nếu có).
• Các dịch vụ cá cược thể thao, casino live, đá gà, nổ hũ và các sản phẩm giải trí khác do win56 vận hành.
• Mọi liên lạc qua email, chat trực tiếp hoặc điện thoại với đội ngũ hỗ trợ win56.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng win56. win56 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

win56 thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

a) Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Hình ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) cho mục đích xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử cho mục đích giao dịch tài chính.
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều).

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Điều 6).
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không thu thập vị trí GPS chính xác).

c) Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ nhà cung cấp dịch vụ KYC được win56 ủy quyền.
• Thông tin xác nhận giao dịch từ MoMo, ZaloPay, Vietcombank và các đối tác thanh toán.
• Dữ liệu phân tích và chống gian lận từ các nhà cung cấp dịch vụ bảo mật được ủy quyền.

win56 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

win56 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Lợi ích hợp pháp: win56 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo pháp lý khác.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và truyền thông không thiết yếu, win56 chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

win56 không bán, không cho thuê thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, Vietcombank), nhà cung cấp dịch vụ KYC, công ty phân tích bảo mật và nhà cung cấp hạ tầng đám mây — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với win56.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật cần thiết (ID người dùng ẩn danh, số dư cược) được chia sẻ với nhà cung cấp phần mềm casino và trò chơi để vận hành dịch vụ.
• Cơ quan pháp luật: win56 sẽ cung cấp thông tin cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp lệ theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với các điều khoản bảo mật tương đương.

win56 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để vận hành website, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin về cách người dùng tương tác với nền tảng (trang đã xem, thời gian, luồng điều hướng) ở dạng ẩn danh và tổng hợp.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (chỉ khi đồng ý): Hỗ trợ hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất cứ lúc nào.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình hoặc thông qua bảng điều khiển cookie của win56. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng.

win56 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền và yêu cầu kiểm toán.
• Tài liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm sau lần xác minh cuối cùng hoặc sau khi tài khoản bị đóng.
• Nhật ký truy cập kỹ thuật: Lưu trữ trong 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị: Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn liên kết với danh tính cá nhân của bạn.

win56 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: win56 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hàng quý do các chuyên gia độc lập thực hiện.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn với môi trường phát triển và thử nghiệm.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ tại các trung tâm dữ liệu phân tán với quy trình phục hồi thảm họa được kiểm tra thường xuyên.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình: