Bảo Vệ Quyền
Riêng Tư Của Bạn

win5 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) tại Việt Nam.
• Thông tin giấy tờ tùy thân: số CMND/CCCD hoặc hộ chiếu (chỉ thu thập trong quá trình xác minh danh tính KYC bắt buộc).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được dùng cho các giao dịch nạp/rút tiền.
• Ảnh chụp hoặc bản scan giấy tờ tùy thân khi yêu cầu xác minh nâng cao.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, trò chơi đã chơi, thời gian phiên đăng nhập.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả trò chơi.
• Thông tin cookie và các công nghệ theo dõi tương tự (xem Điều 5 để biết thêm chi tiết).

Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin từ các đối tác thanh toán để xác nhận giao dịch và phòng chống gian lận.
• Dữ liệu từ các cơ quan phòng chống rửa tiền (AML) và danh sách hạn chế quốc tế khi có yêu cầu tuân thủ pháp luật.

Thông tin cá nhân của bạn được win5 sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp như sau:

win5 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với từng hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa win5 và người dùng, ví dụ như tạo tài khoản, xử lý nạp/rút tiền và cung cấp dịch vụ trò chơi.
• Nghĩa vụ pháp lý: win5 có nghĩa vụ xử lý một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam và các quy định quốc tế về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu vì lợi ích hợp pháp trong kinh doanh khi lợi ích đó không ảnh hưởng đến quyền và lợi ích cơ bản của người dùng — chẳng hạn như phát hiện gian lận và cải thiện bảo mật hệ thống.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hoặc thông báo khuyến mãi, win5 chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách điều chỉnh cài đặt thông báo trong tài khoản hoặc liên hệ [email protected].

win5 không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác được ủy quyền như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận dữ liệu giấy tờ tùy thân để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Nhà cung cấp phần mềm trò chơi: Các đối tác phần mềm nhận dữ liệu phiên chơi tối thiểu (mã định danh người chơi ẩn danh) để vận hành trò chơi và xử lý kết quả.
• Cơ quan pháp luật: win5 sẽ cung cấp dữ liệu cho cơ quan có thẩm quyền của Việt Nam khi có yêu cầu hợp lệ theo quy định pháp luật, lệnh của tòa án hoặc trong trường hợp khẩn cấp nhằm ngăn chặn thiệt hại.
• Đối tác phân tích & bảo mật: Các công cụ phân tích kỹ thuật và bảo mật hệ thống nhận dữ liệu được ẩn danh hóa để phát hiện bất thường và tối ưu hóa hiệu suất.

win5 sử dụng cookie và các công nghệ tương tự (pixel tracking, local storage) để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và hỗ trợ các tính năng bảo mật.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống CSRF. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang xem, thời gian phiên, nguồn truy cập) để cải thiện thiết kế và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn hiển thị và cài đặt ngôn ngữ của bạn để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn tấn công tự động và bảo vệ tài khoản người dùng.

win5 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phù hợp với quy định phòng chống rửa tiền (AML) và yêu cầu kiểm toán.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Dữ liệu liên lạc và hỗ trợ: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích và cookie: Tối đa 13 tháng kể từ lần thu thập.
• Dữ liệu marketing (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ được kiểm toán định kỳ của win5.

Là người dùng win 5, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

win5 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền giữa trình duyệt/ứng dụng của bạn và máy chủ win5 đều sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không thể bị đánh chặn hoặc giả mạo.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin thanh toán được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) được áp dụng — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Kiểm thử bảo mật định kỳ: Hệ thống win5 được kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần và sau mỗi lần cập nhật hệ thống lớn.
• Phát hiện và phản ứng sự cố: win5 có quy trình phát hiện sự cố bảo mật 24/7 và cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.
• Đào tạo nhân sự: Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng đều trải qua đào tạo bảo mật và ký kết thỏa thuận bảo mật thông tin (NDA) bắt buộc.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc đối tác kỹ thuật toàn cầu.

Khi thực hiện chuyển dữ liệu xuyên biên giới, win5 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác tiếp nhận dữ liệu ở nước ngoài nhằm đảm bảo quyền lợi của người dùng.
• Ẩn danh hóa hoặc giả danh hóa dữ liệu trước khi chuyển ra nước ngoài bất cứ khi nào có thể, nhằm giảm thiểu rủi ro khi dữ liệu rời khỏi phạm vi pháp lý của Việt Nam.
• Thông báo rõ ràng cho người dùng về bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào có thể ảnh hưởng đến quyền riêng tư của họ.

Dịch vụ win5 được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• win5 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới 18 tuổi.
• Quy trình xác minh tuổi được thực hiện bắt buộc trong quá trình đăng ký và KYC nhằm ngăn chặn người chưa thành niên tiếp cận dịch vụ.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản win5 vui lòng liên hệ ngay [email protected] để được xử lý ưu tiên.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách win5 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm các ngày lễ tại Việt Nam.

win5 có quyền cập nhật Chính Sách Bảo Mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ win5.cam trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày có hiệu lực ở đầu trang chính sách bảo mật.

Việc tiếp tục sử dụng dịch vụ win5 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.