Chính Sách Bảo Mật win54

Thu Thập Dữ Liệu

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại win54, chúng tôi có thể thu thập các loại thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Chứng minh nhân dân / Căn cước công dân;
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — win54 không lưu trữ mật khẩu dạng văn bản thuần), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), địa chỉ ví điện tử MoMo hoặc ZaloPay, địa chỉ ví tiền điện tử USDT;
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie, tài liệu chứng minh địa chỉ cư trú.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng win54, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật nhằm mục đích bảo mật và cải thiện dịch vụ:

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố tại Việt Nam);
• Loại trình duyệt, phiên bản hệ điều hành và thông tin thiết bị;
• Thời gian truy cập, trang đã xem, thao tác điều hướng và thời lượng phiên;
• Thông tin cookie và mã nhận dạng phiên (session ID);
• Nguồn giới thiệu (trang web bạn truy cập trước khi đến win54.ws).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, win54 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, chẳng hạn như từ đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (VNPay, MoMo, ZaloPay), hoặc cơ sở dữ liệu phòng chống gian lận, nhằm mục đích xác minh tính chính xác của thông tin bạn đã cung cấp và ngăn chặn các hoạt động phi pháp.

Chia Sẻ Thông Tin

3.1. Nguyên tắc chia sẻ dữ liệu

win54 tuân thủ nguyên tắc chia sẻ dữ liệu tối thiểu — chỉ chuyển thông tin cần thiết cho đúng đối tác cần thiết với mục đích hợp lệ. Chúng tôi không bán dữ liệu người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.

3.2. Các bên có thể nhận dữ liệu

Trong những trường hợp được quy định dưới đây, win54 có thể chia sẻ một phần thông tin cần thiết của bạn với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — nhằm xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với tiêu chuẩn của win54;
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino trực tiếp, nổ hũ và đá gà cần một số thông tin tài khoản tối thiểu để cung cấp dịch vụ chơi game;
• Đối tác xác minh danh tính (KYC): Các dịch vụ xác minh danh tính được ủy quyền để hỗ trợ quy trình KYC theo tiêu chuẩn quốc tế;
• Cơ quan pháp luật có thẩm quyền: win54 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền, theo đúng trình tự pháp luật quy định.

3.3. Chuyển dữ liệu xuyên biên giới

Trong trường hợp dữ liệu người dùng cần được chuyển ra khỏi lãnh thổ Việt Nam (ví dụ: để xử lý bởi nhà cung cấp dịch vụ đám mây hoặc đối tác kỹ thuật quốc tế), win54 đảm bảo rằng việc chuyển dữ liệu này tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các thỏa thuận bảo vệ dữ liệu quốc tế phù hợp được ký kết với bên nhận.

Bảo Mật Dữ Liệu

5.1. Biện pháp bảo mật kỹ thuật

win54 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) đối với thông tin nhạy cảm như mật khẩu và dữ liệu tài chính;
• Tường lửa ứng dụng web (WAF) để ngăn chặn các tấn công SQL injection, XSS và các mối đe dọa web phổ biến;
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi các chuyên gia độc lập.

5.2. Biện pháp bảo mật tổ chức

Bên cạnh các biện pháp kỹ thuật, win54 áp dụng các quy trình tổ chức chặt chẽ bao gồm: đào tạo bảo mật định kỳ cho nhân viên, chính sách kiểm soát truy cập theo nguyên tắc quyền tối thiểu (least privilege), quy trình ứng phó sự cố bảo mật, và thỏa thuận bảo mật thông tin bắt buộc với toàn bộ nhân sự và đối tác.

5.3. Thông báo vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của người dùng, win54 cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của pháp luật về bảo vệ dữ liệu cá nhân. Thông báo sẽ mô tả rõ tính chất của vi phạm, dữ liệu bị ảnh hưởng và các bước khắc phục mà win54 đang thực hiện.

5.4. Trách nhiệm của người dùng

Bảo mật tài khoản win54 là trách nhiệm chung giữa chúng tôi và bạn. win54 khuyến nghị bạn sử dụng mật khẩu mạnh (tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), không chia sẻ thông tin đăng nhập với bất kỳ ai, kích hoạt xác thực hai yếu tố (2FA) và đăng xuất sau mỗi phiên sử dụng trên thiết bị dùng chung.

Lưu Trữ Dữ Liệu

7.1. Nguyên tắc lưu trữ

win54 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ hợp lệ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên nguồn gốc.

7.2. Thời hạn lưu trữ theo từng loại dữ liệu

Thời hạn lưu trữ cụ thể được quy định như sau:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về AML;
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng;
• Dữ liệu cookie phân tích: Tối đa 24 tháng, sau đó được ẩn danh hóa hoàn toàn;
• Tài liệu KYC: 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy theo thời điểm nào đến sau.

7.3. Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ hoặc khi có yêu cầu xóa hợp lệ từ người dùng, win54 thực hiện quy trình xóa dữ liệu an toàn theo tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể khôi phục lại. Đối với dữ liệu trên phương tiện lưu trữ vật lý, win54 áp dụng phương pháp tiêu hủy đáp ứng tiêu chuẩn bảo mật quốc tế.