Chính Sách Bảo Mật &
Quyền Riêng Tư — win65

Chính sách Bảo mật này ("Chính sách") được ban hành và duy trì bởi win65 ("chúng tôi", "nền tảng"). Chính sách áp dụng cho tất cả người dùng truy cập hoặc sử dụng các dịch vụ của win65 qua website win65.one, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác có liên kết chính thức đến thương hiệu win65.

Bằng cách đăng ký tài khoản, nạp tiền, đặt cược hoặc đơn giản là truy cập win65, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung trong Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của chúng tôi.

Chính sách này bổ sung và được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi Có Trách Nhiệm của win65. Trong trường hợp mâu thuẫn giữa các tài liệu, Chính sách Bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu hành vi: Trang đã xem, thời gian phiên truy cập, tính năng đã sử dụng, luồng điều hướng trong ứng dụng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả game, số dư tài khoản theo thời gian;
• Dữ liệu định vị: Quốc gia/vùng lãnh thổ suy luận từ địa chỉ IP (không phải GPS chính xác);
• Cookie và công nghệ theo dõi tương tự — xem chi tiết tại Mục 8.

win65 sử dụng thông tin thu thập được cho các mục đích sau đây, tuân thủ nguyên tắc tối thiểu hóa dữ liệu:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác nhận cược đặt và thanh toán tiền thắng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, xác minh độ tuổi tối thiểu 18 tuổi và ngăn chặn gian lận tài chính.
• Bảo mật và phát hiện gian lận: Giám sát các hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép và phát hiện mô hình giao dịch đáng ngờ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin theo yêu cầu của Thành viên.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin cập nhật dịch vụ quan trọng qua SMS hoặc email.
• Tiếp thị cá nhân hóa (chỉ khi có đồng ý): Gửi thông tin khuyến mãi, ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo của cơ quan quản lý và hợp tác với cơ quan điều tra theo quy định pháp luật hiện hành.

win65 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký (quản lý tài khoản, xử lý giao dịch);
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống và cải thiện sản phẩm — trong phạm vi không xâm phạm quyền của bạn;
• Đồng ý tự nguyện: Cho các mục đích tiếp thị cá nhân hóa hoặc thu thập dữ liệu không bắt buộc — bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

win65 có thể chia sẻ dữ liệu của bạn trong các tình huống giới hạn sau đây, và chỉ theo mức độ cần thiết tối thiểu:

Để xử lý giao dịch nạp/rút tiền, win65 cần chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác). Các đối tác này chịu ràng buộc bảo mật riêng và chỉ được sử dụng dữ liệu để xử lý giao dịch cụ thể.

Các nhà cung cấp phần mềm game (như JILI, PG Soft, Pragmatic Play) có thể nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành game. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.

Các đối tác hỗ trợ hạ tầng kỹ thuật (dịch vụ đám mây, bảo mật mạng, phân tích dữ liệu ẩn danh) được ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng.

win65 có nghĩa vụ pháp lý cung cấp thông tin theo lệnh tòa án, yêu cầu điều tra hợp lệ từ cơ quan chức năng có thẩm quyền hoặc để ngăn chặn hoạt động tội phạm. Trong các trường hợp này, win65 sẽ thông báo cho bạn nếu pháp luật cho phép.

win65 tuân thủ nguyên tắc không lưu trữ dữ liệu lâu hơn mức cần thiết cho mục đích thu thập ban đầu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình chuẩn nội bộ của win65.

win65 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát và tiết lộ:

• Mã hóa dữ liệu chuyển động: TLS 1.3 cho toàn bộ lưu lượng web; certificate SSL từ nhà cung cấp uy tín với thời hạn canh tân tự động;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CMND/CCCD) được mã hóa AES-256 khi lưu tại cơ sở dữ liệu;
• Kiểm soát truy cập: Nhân viên win65 chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu và được ghi nhật ký đầy đủ;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS), giám sát dị thường và đội ngũ bảo mật ứng trực liên tục;
• Kiểm tra thâm nhập định kỳ: Thuê công ty bảo mật độc lập thực hiện pentest ít nhất 2 lần/năm để phát hiện lỗ hổng trước khi bị khai thác;
• Xác thực đa yếu tố (MFA): Bắt buộc cho tất cả tài khoản quản trị nội bộ; tùy chọn cho tài khoản thành viên;
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động mỗi giờ đến trung tâm dữ liệu dự phòng tại vị trí địa lý khác biệt.

win65 sử dụng cookie và công nghệ tương tự để đảm bảo hoạt động bình thường của trang web, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng win65.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại win65. Để thực hiện bất kỳ quyền nào, hãy liên hệ theo thông tin ở Mục 13:

win65 sẽ phản hồi yêu cầu thực hiện quyền của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số quyền có thể bị giới hạn bởi nghĩa vụ pháp lý của win65 (ví dụ: nghĩa vụ lưu hồ sơ giao dịch theo quy định AML).

Dịch vụ win65 chỉ dành cho người từ đủ 18 tuổi trở lên. win65 không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho win65, vui lòng liên hệ ngay với chúng tôi theo thông tin tại Mục 13. Chúng tôi sẽ xóa thông tin đó ngay khi xác minh.

win65 thực hiện xác minh độ tuổi tại thời điểm đăng ký thông qua số điện thoại và tài liệu KYC khi cần thiết. Nếu phát hiện tài khoản được tạo bởi người dưới tuổi quy định, tài khoản sẽ bị đóng lập tức và toàn bộ dữ liệu liên quan được xóa theo quy trình bảo mật.

Để cung cấp dịch vụ, một phần dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ: máy chủ của nhà cung cấp game hoặc hệ thống xử lý thanh toán quốc tế. Trong mọi trường hợp, win65 đảm bảo:

• Dữ liệu chỉ được truyền đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu đầy đủ;
• Ký kết thỏa thuận xử lý dữ liệu tiêu chuẩn với tất cả đối tác quốc tế nhận dữ liệu từ win65;
• Áp dụng các biện pháp bảo vệ bổ sung (mã hóa, ẩn danh hóa) trước khi truyền dữ liệu khi cần thiết.

win65 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, win65 sẽ thông báo trực tiếp qua email hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Bạn có quyền không đồng ý với thay đổi bằng cách ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày có hiệu lực.

Chúng tôi khuyến nghị bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất trong Chính sách Bảo mật của win65.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền về dữ liệu, hoặc nghi ngờ xảy ra vi phạm bảo mật liên quan đến tài khoản của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật & quyền riêng tư: [email protected] — thời gian phản hồi trong 5 ngày làm việc
• Hỗ trợ trực tuyến 24/7: Live Chat tại win65.one — cho các vấn đề khẩn cấp về bảo mật tài khoản
• Telegram hỗ trợ: @win65support — hỗ trợ tiếng Việt mọi ngày trong tuần
• Email pháp lý và KYC: [email protected] — cho yêu cầu từ cơ quan chức năng và khiếu nại pháp lý chính thức

Yêu cầu liên quan đến quyền về dữ liệu (truy cập, xóa, chỉnh sửa) nên được gửi qua email với tiêu đề rõ ràng và kèm thông tin xác minh danh tính cần thiết. Chúng tôi cam kết xử lý trong vòng 30 ngày làm việc.