Chính Sách Bảo Mật Thông Tin Người Dùng Win22

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Win22 cung cấp tại tên miền win22.ws, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức giữa Win22 với người dùng. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ tính năng nào của Win22, bạn đồng ý để chúng tôi xử lý thông tin cá nhân theo đúng những gì được nêu trong tài liệu này.

Chính sách bảo mật Win22 được soạn thảo nhằm đáp ứng các tiêu chuẩn bảo vệ dữ liệu quốc tế, đặc biệt là GDPR (General Data Protection Regulation) của Liên minh Châu Âu và các quy định bảo mật thông tin phù hợp với thị trường Việt Nam. Tài liệu này có giá trị pháp lý ràng buộc và bổ sung cho Điều khoản và Điều kiện sử dụng dịch vụ Win22.

2 Dữ Liệu Win22 Thu Thập

Win22 chỉ thu thập các dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính người dùng và tuân thủ các yêu cầu pháp lý. Dưới đây là phân loại chi tiết các nhóm dữ liệu mà chúng tôi có thể thu thập:

Win22 không thu thập số thẻ tín dụng/ghi nợ quốc tế, mật khẩu tài khoản dưới dạng văn bản thuần, hay bất kỳ thông tin sinh trắc học nào. Toàn bộ mật khẩu được lưu dưới dạng hash một chiều – ngay cả kỹ thuật viên Win22 cũng không thể đọc được mật khẩu gốc của bạn.

3 Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu Win22 thu thập đều có mục đích sử dụng cụ thể, rõ ràng. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng ký, đăng nhập và quản lý hồ sơ người dùng trong suốt thời gian sử dụng dịch vụ Win22.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý lệnh rút tiền, đối soát giao dịch và ngăn chặn gian lận thanh toán.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi, kiểm tra danh sách đen, báo cáo giao dịch đáng ngờ theo yêu cầu chống rửa tiền quốc tế.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch khi bạn liên hệ yêu cầu hỗ trợ, đảm bảo phản hồi chính xác và nhanh chóng.
• Bảo mật nền tảng: Phát hiện đăng nhập bất thường, ngăn chặn tài khoản trùng lặp, chống gian lận và bảo vệ toàn bộ cộng đồng người chơi Win22.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh (không gắn với danh tính cá nhân) để tối ưu giao diện, hiệu suất và trải nghiệm người chơi.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, cảnh báo bảo mật và thông báo quan trọng về tài khoản của bạn qua SMS hoặc email.
• Khuyến mãi (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi mới chỉ khi bạn đã chủ động đăng ký nhận thông báo marketing từ Win22.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Win22 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu tối thiểu với các đối tác trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có cam kết bảo mật dữ liệu với Win22.
• Nhà cung cấp game: Một số nhà phát triển game và phần mềm cược cần nhận ID người dùng (không phải thông tin cá nhân đầy đủ) để xác nhận phiên chơi và tính toán kết quả.
• Đơn vị xác minh KYC: Khi cần xác minh danh tính, Win22 sử dụng dịch vụ KYC của bên thứ ba được chứng nhận, đảm bảo dữ liệu chỉ dùng cho mục đích xác minh và bị xóa sau khi hoàn tất.
• Cơ quan pháp luật: Win22 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền. Trong trường hợp này, Win22 sẽ thông báo cho người dùng trừ khi bị cấm theo quy định pháp luật.
• Hệ thống phân tích (ẩn danh): Dữ liệu hành vi ẩn danh (không gắn với danh tính cá nhân) có thể được chia sẻ với công cụ phân tích để cải thiện trải nghiệm người dùng tổng thể.

Tất cả bên thứ ba nhận dữ liệu từ Win22 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được xử lý thông tin đúng mục đích được quy định trong hợp đồng với Win22.

5 Cookie Và Công Nghệ Theo Dõi

Win22 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất trang web. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc sẽ khiến một số tính năng của Win22 không hoạt động đúng – bao gồm đăng nhập và xử lý giao dịch.

Win22 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies) hay các pixel tracking nhúng từ mạng quảng cáo ngoài. Chính sách bảo mật Win22 ưu tiên giảm thiểu tối đa dữ liệu thu thập.

6 Lưu Trữ Và Xóa Dữ Liệu

Win22 áp dụng nguyên tắc lưu trữ tối thiểu: chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu giữ tối thiểu 7 năm theo quy định kế toán và chống rửa tiền. Sau thời hạn này, dữ liệu được xóa tự động theo lịch trình hệ thống.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trong 2 năm kể từ lần tương tác cuối cùng, phục vụ mục đích giải quyết tranh chấp nếu phát sinh.
• Cookie và dữ liệu phiên: Tự động hết hạn theo thời gian được ghi trong bảng cookie ở Mục 5. Dữ liệu phiên bị xóa ngay khi bạn đăng xuất.
• Dữ liệu KYC: Hồ sơ xác minh danh tính được lưu theo yêu cầu pháp lý và bị xóa hoàn toàn sau 5 năm kể từ khi tài khoản đóng, trừ trường hợp có yêu cầu điều tra đang mở.

Máy chủ Win22 đặt tại các trung tâm dữ liệu có chứng chỉ ISO 27001, với hệ thống backup mã hóa và kiểm soát vật lý nghiêm ngặt. Dữ liệu không được chuyển ra ngoài khu vực Đông Nam Á trừ khi có yêu cầu pháp lý cụ thể.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại Win22. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc:

8 Biện Pháp Bảo Mật Kỹ Thuật

Win22 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Dưới đây là các lớp bảo vệ cụ thể được triển khai để bảo vệ dữ liệu cá nhân của người dùng trong chính sách bảo mật này:

• Mã hóa truyền tải (TLS 1.3): Mọi dữ liệu trao đổi giữa trình duyệt/app của bạn và máy chủ Win22 đều được mã hóa bằng TLS 1.3 – phiên bản mới nhất và an toàn nhất hiện nay.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm tại trạng thái nghỉ (at rest) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu. Khóa mã hóa được quản lý bởi hệ thống HSM riêng biệt.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA qua OTP SMS cho tất cả tài khoản. Các thao tác rút tiền lớn yêu cầu xác thực thêm một bước độc lập với mật khẩu thông thường.
• Hashing mật khẩu (bcrypt): Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Win22 không lưu mật khẩu gốc dưới bất kỳ hình thức nào – kể cả dạng mã hóa có thể giải mã ngược.
• Tường lửa ứng dụng (WAF): Hệ thống WAF lọc và chặn các cuộc tấn công SQL injection, XSS, CSRF và các lỗ hổng OWASP Top 10 trước khi chúng tiếp cận máy chủ backend.
• Kiểm thử bảo mật định kỳ: Win22 thực hiện penetration testing và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm thông qua đơn vị kiểm thử độc lập bên thứ ba.
• Kiểm soát truy cập nội bộ: Nhân viên Win22 chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc (nguyên tắc least privilege). Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Kế hoạch ứng phó sự cố: Win22 có quy trình ứng phó sự cố rò rỉ dữ liệu rõ ràng. Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

9 Trẻ Em Và Người Vị Thành Niên

Dịch vụ Win22 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chính sách bảo mật Win22 nghiêm cấm hoàn toàn việc thu thập hay xử lý thông tin cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, Win22 yêu cầu người dùng xác nhận độ tuổi và có thể tiến hành xác minh KYC để đảm bảo tuân thủ quy định. Nếu phát hiện tài khoản đăng ký bởi người chưa đủ tuổi, Win22 sẽ:

• Khóa và đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 48 giờ.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh đặc biệt.
• Báo cáo sự việc cho cơ quan quản lý có liên quan nếu cần thiết.

10 Thay Đổi Chính Sách Bảo Mật

Win22 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước sau:

• Đăng thông báo nổi bật trên trang chủ Win22 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo tóm tắt các thay đổi chính đến địa chỉ email đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu trữ phiên bản cũ để bạn có thể so sánh.
• Đối với các thay đổi ảnh hưởng đến quyền lợi cơ bản của người dùng, yêu cầu xác nhận đồng ý tại lần đăng nhập tiếp theo.

Việc tiếp tục sử dụng dịch vụ Win22 sau ngày chính sách bảo mật mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo Mục 7.

11 Liên Hệ Về Vấn Đề Bảo Mật

Đội ngũ bảo mật và bảo vệ dữ liệu của Win22 luôn sẵn sàng tiếp nhận mọi thắc mắc, yêu cầu hoặc phản ánh liên quan đến chính sách bảo mật này. Bạn có thể liên hệ qua các kênh sau:

Nếu bạn cho rằng Win22 đã xử lý dữ liệu cá nhân của bạn không đúng cách và không nhận được phản hồi thỏa đáng sau khi liên hệ, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương.