Chính Sách Bảo Mật won99 — Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính Sách") do won99 ban hành và áp dụng cho tất cả thành viên đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào tại trang web won99.vu, ứng dụng di động và các nền tảng liên quan (gọi chung là "Dịch vụ won99").

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng Dịch vụ won99, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này bổ sung và nên được đọc kết hợp với Điều khoản & Điều kiện của won99. Trong trường hợp có mâu thuẫn, Chính Sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

won99 chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để cung cấp dịch vụ an toàn, hợp lệ và tuân thủ quy định pháp luật. Dưới đây là các danh mục dữ liệu chúng tôi thu thập:

won99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và chỉ cho các mục đích này:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp khả năng đăng nhập an toàn và xác thực danh tính.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và các hoạt động vi phạm điều khoản. Đây là nghĩa vụ pháp lý bắt buộc.
• Xác minh tuổi và danh tính (KYC): Đảm bảo tuân thủ quy định về độ tuổi tối thiểu (18+) và xác minh danh tính thực của thành viên theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật. Lịch sử trao đổi được lưu để đảm bảo tính nhất quán trong hỗ trợ.
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật hệ thống và thông tin liên quan đến tài khoản. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam và quốc tế.

won99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và đồng ý sử dụng theo Điều khoản & Điều kiện của won99.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: won99 có lợi ích hợp pháp trong việc bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ — các lợi ích này không xâm phạm quyền và lợi ích cơ bản của thành viên.
• Sự đồng ý: Đối với hoạt động gửi email marketing và phân tích hành vi người dùng, won99 dựa trên sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

won99 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối và không có ngoại lệ.

Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp thanh toán khác để xử lý giao dịch. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game: Thông tin phiên chơi (không bao gồm dữ liệu tài chính) được chia sẻ với các đối tác cung cấp game như Evolution Gaming, PG Soft để cung cấp trải nghiệm chơi liền mạch.
• Nghĩa vụ pháp lý: Khi được yêu cầu bởi cơ quan chức năng có thẩm quyền hoặc theo lệnh tòa án, won99 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn gian lận, won99 có thể chia sẻ thông tin tổng hợp (không nhận dạng cá nhân) với các tổ chức bảo mật ngành.

won99 đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài và bên trong. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ won99 được mã hóa với tiêu chuẩn AES-256 — cùng cấp độ bảo mật với hệ thống ngân hàng trực tuyến hàng đầu Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa trước khi lưu trữ trên cơ sở dữ liệu và chỉ có thể được giải mã bởi hệ thống được ủy quyền.
• Trung tâm dữ liệu chuẩn quốc tế: Máy chủ won99 đặt tại các trung tâm dữ liệu đạt chứng nhận ISO/IEC 27001 với kiểm soát vật lý 24/7, hệ thống dự phòng và sao lưu liên tục.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền rõ ràng mới được phép truy cập dữ liệu thành viên. Mọi truy cập nội bộ đều được ghi nhật ký và giám sát.
• Kiểm thử bảo mật định kỳ: won99 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Xác thực hai lớp (2FA): Tính năng 2FA bắt buộc cho đội ngũ quản trị và có sẵn cho tất cả thành viên. Chúng tôi khuyến khích mạnh mẽ việc kích hoạt 2FA để bảo vệ tài khoản.

won99 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào mục đích xử lý và các yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản của bạn còn hoạt động tại won99.
• Lịch sử giao dịch tài chính: Theo quy định phòng chống rửa tiền, dữ liệu giao dịch được lưu tối thiểu 5 năm kể từ ngày giao dịch, ngay cả sau khi tài khoản bị đóng.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ 5 năm sau khi tài khoản bị đóng theo quy định pháp luật.
• Nhật ký hệ thống và bảo mật: Lưu trữ 2 năm nhằm mục đích phát hiện và điều tra gian lận.
• Lịch sử trao đổi hỗ trợ khách hàng: Lưu trữ 3 năm để đảm bảo tính nhất quán trong hỗ trợ.
• Dữ liệu cookie và phân tích: Xóa sau 13 tháng theo tiêu chuẩn ngành.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng cá nhân. Bạn cũng có thể yêu cầu xóa dữ liệu sớm hơn (xem Mục 8 — Quyền của thành viên), ngoại trừ các trường hợp pháp luật yêu cầu lưu trữ bắt buộc.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà won99 nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu" và mã tài khoản của bạn.

won99 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của nền tảng, cải thiện trải nghiệm và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của won99.

Dịch vụ của won99 chỉ dành cho người đủ 18 tuổi trở lên. Chúng tôi không có chủ ý thu thập dữ liệu cá nhân của người dưới 18 tuổi và không cung cấp dịch vụ cho đối tượng này dưới bất kỳ hình thức nào.

won99 áp dụng quy trình xác minh tuổi chủ động trong quá trình đăng ký và có thể yêu cầu tài liệu chứng minh độ tuổi bổ sung bất kỳ lúc nào. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị khóa và đóng ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn trong vòng 30 ngày.
• Số dư trong tài khoản (nếu có) sẽ được xử lý theo quy định pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản won99, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý khẩn cấp.

won99 xem xét và cập nhật Chính Sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc phản hồi từ thành viên.

Khi có thay đổi quan trọng đối với Chính Sách, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập won99 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của thành viên.
• Thông báo trong ứng dụng (nếu áp dụng) yêu cầu xác nhận chấp nhận phiên bản mới.

Chúng tôi khuyến khích bạn xem xét Chính Sách này định kỳ. Phiên bản hiện tại luôn được đăng tải tại trang chinh-sach-bao-mat kèm ngày có hiệu lực rõ ràng. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại won99, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] — Ghi rõ tiêu đề: "Yêu cầu quyền dữ liệu cá nhân"
• Zalo: won99official — Phản hồi trong vòng 1 phút
• Telegram: @won99vn — Hỗ trợ 24/7
• Live Chat: Trực tuyến 24/7 tại won99.vu

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo lý do cho bạn.