Chính Sách Bảo Mật
Dữ Liệu win009

Khi bạn đăng ký và sử dụng dịch vụ của win009, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ:

win009 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game liền mạch.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi — đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm tổng thể.
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam và quốc tế.

win009 tuyệt đối không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ như MoMo, ZaloPay, VNPay và ngân hàng chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm game: Chỉ chia sẻ ID người chơi ẩn danh — không bao giờ chia sẻ thông tin định danh thật.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần ngăn chặn gian lận, vi phạm bảo mật hoặc bảo vệ quyền lợi hợp pháp của win009 và người dùng.

win009 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng.

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng — không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện sản phẩm liên tục.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ tính năng của win009.

win009 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải — cùng tiêu chuẩn Vietcombank và BIDV đang sử dụng.
• Mã hóa AES-256 cho dữ liệu lưu trữ trên máy chủ — mật khẩu được băm (hashed) với salt ngẫu nhiên, không thể đọc ngay cả bởi kỹ sư win009.
• Kiểm soát truy cập nghiêm ngặt (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm định độc lập — penetration testing ít nhất 2 lần mỗi năm.
• Trung tâm dữ liệu đạt chuẩn ISO 27001 với hệ thống backup tự động và kế hoạch khôi phục thảm họa.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người dùng win009 có đầy đủ các quyền sau đây đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân win009 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (sau khi đóng tài khoản và hết thời hạn lưu trữ bắt buộc).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh hoặc giải quyết khiếu nại.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected]. win009 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

win009 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh KYC: 5 năm kể từ ngày đóng tài khoản.
• Nhật ký đăng nhập và hoạt động bảo mật: 2 năm.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể liên kết lại với cá nhân bạn.

win009 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu nào từ người chưa đủ tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.

win009 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "sửa đổi lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng win009 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại win009, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Trực tiếp trên nền tảng win009 — hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với yêu cầu về dữ liệu; 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp