Chính Sách Bảo Mật
Dữ Liệu Cá Nhân won99

won99 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Các loại thông tin được thu thập bao gồm:

Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều). Các thông tin này là bắt buộc để tạo và xác minh tài khoản người dùng.

Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng), và thông tin phương thức thanh toán đã đăng ký. Quá trình KYC được thực hiện theo yêu cầu của quy định phòng chống rửa tiền (AML).

Thông tin giao dịch tài chính: Lịch sử nạp tiền và rút tiền, số tài khoản ngân hàng hoặc ví điện tử đã đăng ký (MoMo, ZaloPay, ViettelPay), số tiền giao dịch và thời điểm thực hiện.

Thông tin sử dụng dịch vụ: Lịch sử cá cược, loại trò chơi đã tham gia, thời gian phiên chơi, thiết bị và trình duyệt sử dụng, địa chỉ IP, múi giờ và ngôn ngữ hệ thống.

Thông tin liên lạc: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng qua Live Chat, Zalo hoặc email, bao gồm cả thời điểm và nội dung phản hồi.

won99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm cá cược và trò chơi, hỗ trợ kỹ thuật và dịch vụ khách hàng.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC, tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT), xác nhận độ tuổi hợp lệ (18+).
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi, và các hoạt động bất hợp pháp khác trên nền tảng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để nâng cao chất lượng sản phẩm, tối ưu hóa trải nghiệm người dùng và phát triển các tính năng mới.
• Thông tin & khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin quan trọng — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Giải quyết tranh chấp: Lưu trữ hồ sơ giao dịch và hoạt động tài khoản để hỗ trợ giải quyết tranh chấp và khiếu nại từ người dùng.

won99 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong một số trường hợp giới hạn và được kiểm soát chặt chẽ như sau:

Tất cả các đối tác bên thứ ba có quyền truy cập dữ liệu người dùng của won99 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với won99.

won99.io sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật của nền tảng.

Cookie thiết yếu: Không thể tắt — cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản.

Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.

Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo có liên quan trên các nền tảng khác sau khi bạn truy cập won99.io. Bạn có thể tắt tùy chọn này trong phần cài đặt tài khoản hoặc trình duyệt của mình.

• Thời gian lưu trữ cookie phiên: đến khi đóng trình duyệt.
• Thời gian lưu trữ cookie bền vững: tối đa 12 tháng.
• Bạn có thể xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của trang web.

won99 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ won99 được mã hóa bằng giao thức HTTPS với chứng chỉ SSL cấp cao.
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm như mật khẩu (được hash bằng bcrypt), thông tin tài chính và tài liệu KYC được mã hóa trong quá trình lưu trữ.
• Xác thực hai yếu tố (2FA): won99 cung cấp tính năng xác thực hai yếu tố và khuyến khích người dùng kích hoạt để tăng cường bảo mật tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: won99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đơn vị kiểm toán độc lập.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc cấp quyền tối thiểu (least privilege).

won99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo quy định của pháp luật về tài chính và chống rửa tiền quốc tế.
• Tài liệu xác minh danh tính (KYC): 5 năm sau khi kết thúc mối quan hệ kinh doanh với người dùng.
• Nhật ký hệ thống và bảo mật: 2 năm từ ngày ghi lại, phục vụ mục đích điều tra sự cố và bảo mật nội bộ.
• Cookie và dữ liệu phiên: Từ vài giờ (cookie phiên) đến tối đa 12 tháng (cookie bền vững).
• Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng để phục vụ mục đích đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của won99 để không thể nhận dạng lại chủ thể dữ liệu.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà won99 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu won99 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý — ngoại trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của thông tin.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc won99 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] hoặc qua Live Chat trên nền tảng. won99 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ.

won99 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu pháp lý không thể nhượng bộ và là một trong những ưu tiên hàng đầu trong chính sách bảo vệ người dùng của chúng tôi.

• Quá trình đăng ký yêu cầu xác nhận độ tuổi và won99 thực hiện xác minh ngày sinh qua tài liệu KYC cho tất cả các tài khoản trước khi cho phép giao dịch tài chính.
• Nếu won99 phát hiện hoặc nghi ngờ một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức trong khi tiến hành điều tra.
• Nếu xác nhận người dùng dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 72 giờ và mọi giao dịch tài chính sẽ được hoàn trả theo quy trình chuẩn.
• won99 không chủ động thu thập hoặc lưu trữ bất kỳ dữ liệu nào của người dưới 18 tuổi ngoài thông tin cần thiết để thực hiện quy trình xác minh và xóa tài khoản.

Do tính chất hoạt động quốc tế của won99, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, won99 đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các nguyên tắc sau:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu được công nhận là tương đương hoặc cao hơn.
• Mọi đối tác nhận dữ liệu quốc tế đều phải ký kết Điều khoản Xử lý Dữ liệu (DPA) với các điều khoản bảo vệ nghiêm ngặt.
• Việc chuyển dữ liệu được thực hiện thông qua các cơ chế chuyển giao hợp pháp, bao gồm Điều khoản Hợp đồng Tiêu chuẩn (SCC) hoặc cơ chế tương đương.
• Người dùng có quyền được thông báo về quốc gia nhận dữ liệu và có quyền phản đối việc chuyển dữ liệu trong một số trường hợp nhất định.

Hiện tại, dữ liệu của người dùng won99 được lưu trữ chủ yếu trên các máy chủ tại khu vực Đông Nam Á và châu Á — Thái Bình Dương, đảm bảo độ trễ thấp và tính khả dụng cao cho người dùng Việt Nam.

won99 có quyền cập nhật, sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập won99.io.
• Cập nhật ngày "Lần cập nhật cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản Chính sách Bảo mật cũ để bạn có thể so sánh các thay đổi.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của won99: