Chính Sách Bảo Mật Của viwin

1 Giới Thiệu & Phạm Vi Áp Dụng

viwin ("chúng tôi", "Nền tảng") coi việc bảo vệ dữ liệu cá nhân của người dùng là một trong những ưu tiên hàng đầu trong quá trình vận hành. Chính sách Bảo mật này ("Chính sách") giải thích cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website viwin.asia và các dịch vụ liên quan.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Luật An ninh mạng, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác hiện hành. Chính sách này là bộ phận không thể tách rời của Điều khoản & Điều kiện sử dụng viwin.

1.1. Phạm vi áp dụng

Chính sách này áp dụng đối với:

• Tất cả người dùng đã đăng ký tài khoản viwin;
• Người dùng chưa đăng ký nhưng đang duyệt website viwin.asia;
• Người liên hệ với viwin qua email hoặc kênh hỗ trợ khách hàng;
• Mọi hoạt động xử lý dữ liệu liên quan đến việc cung cấp dịch vụ của viwin.

1.2. Đơn vị kiểm soát dữ liệu

viwin là đơn vị kiểm soát dữ liệu cá nhân mà bạn cung cấp. Mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân có thể gửi đến Bộ phận Bảo vệ Dữ liệu (DPO) của viwin theo thông tin liên lạc được cung cấp tại Điều 12 của Chính sách này.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ liệu bạn trực tiếp cung cấp

2.2. Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: trang đã xem, thời gian trên trang, đường dẫn điều hướng, tính năng đã sử dụng;
• Dữ liệu giao dịch: lịch sử nạp/rút, lịch sử cược, loại game đã chơi, thời gian và giá trị giao dịch;
• Dữ liệu phiên: thời gian đăng nhập, thời gian hoạt động, thiết bị sử dụng trong mỗi phiên.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, viwin có thể nhận thông tin từ các nguồn bên ngoài nhằm xác minh danh tính hoặc phát hiện gian lận, bao gồm: cơ sở dữ liệu xác minh danh tính, nhà cung cấp dịch vụ thanh toán và các dịch vụ phát hiện gian lận chuyên dụng. Dữ liệu từ bên thứ ba được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn trực tiếp cung cấp.

3 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

viwin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: xử lý đăng ký, quản lý tài khoản, thực hiện giao dịch tài chính và cung cấp các tính năng nền tảng;
• Xác minh danh tính (KYC): xác nhận bạn đủ tuổi tham gia (18+) và tuân thủ các quy định phòng chống rửa tiền;
• Phát hiện và ngăn chặn gian lận: phân tích hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép;
• Hỗ trợ khách hàng: phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Thông báo dịch vụ: gửi xác nhận giao dịch, cảnh báo bảo mật và thông báo quan trọng về tài khoản;
• Cải thiện sản phẩm: phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và tính năng;
• Tuân thủ pháp luật: đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam;
• Chơi có trách nhiệm: theo dõi hành vi đặt cược để phát hiện dấu hiệu cá cược có vấn đề và cung cấp hỗ trợ kịp thời.

4 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, viwin xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau đây:

• Sự đồng ý của người dùng — khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý với việc xử lý dữ liệu cho các mục đích đã được mô tả;
• Thực hiện hợp đồng — việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện sử dụng giữa viwin và bạn;
• Nghĩa vụ pháp lý — viwin phải xử lý một số dữ liệu nhất định để tuân thủ pháp luật Việt Nam về phòng chống rửa tiền, xác minh tuổi và báo cáo tài chính;
• Lợi ích hợp pháp — viwin xử lý dữ liệu để bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ, trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

viwin có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây trong những trường hợp được quy định chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) — chỉ thông tin cần thiết để xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.) — tên người dùng ẩn danh và dữ liệu phiên chơi không nhận dạng cá nhân;
• Đối tác xác minh danh tính — dữ liệu KYC cần thiết cho quy trình xác minh theo yêu cầu pháp lý;
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam;
• Nhà cung cấp dịch vụ kỹ thuật — nhà cung cấp hạ tầng đám mây, bảo mật và phân tích dữ liệu, ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

Tất cả bên thứ ba mà viwin chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin theo đúng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của viwin.

6 Cookie & Công Nghệ Theo Dõi

viwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn.

6.1. Phân loại cookie viwin sử dụng

Cookie thiết yếu không thể tắt vì chúng cần thiết để nền tảng hoạt động. Bạn có thể quản lý các loại cookie khác thông qua cài đặt trình duyệt của mình — tuy nhiên việc tắt cookie chức năng có thể ảnh hưởng đến một số tính năng của viwin.

7 Lưu Trữ & Bảo Vệ Dữ Liệu

7.1. Thời gian lưu trữ

• Dữ liệu tài khoản: được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu pháp lý;
• Dữ liệu giao dịch: lưu trữ tối thiểu 10 năm theo quy định pháp luật về phòng chống rửa tiền và kế toán tài chính;
• Dữ liệu hỗ trợ khách hàng: lưu trữ 3 năm kể từ ngày giải quyết yêu cầu;
• Dữ liệu hành vi: dữ liệu phân tích ẩn danh được lưu trữ tối đa 26 tháng.

7.2. Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu giữa người dùng và máy chủ viwin;
• Mật khẩu được mã hóa bằng thuật toán bcrypt — viwin không bao giờ lưu trữ mật khẩu dạng văn bản rõ;
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7 các mối đe dọa bảo mật;
• Kiểm tra bảo mật penetration testing định kỳ 6 tháng/lần bởi đơn vị độc lập;
• Phân quyền truy cập dữ liệu theo nguyên tắc "cần biết" — nhân viên chỉ truy cập dữ liệu tối thiểu cần thiết cho công việc;
• Sao lưu dữ liệu hàng ngày với lưu trữ tại nhiều vị trí địa lý khác nhau.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà viwin đang xử lý:

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản đến email bảo mật của viwin. Chúng tôi cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Vệ Người Vị Thành Niên

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho viwin, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để yêu cầu xóa dữ liệu. viwin cam kết xử lý yêu cầu này trong vòng 72 giờ.

10 Sự Cố Bảo Mật Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể gây rủi ro cho quyền và lợi ích của người dùng, viwin cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn: đội ngũ bảo mật viwin hoạt động 24/7 để phát hiện và xử lý sự cố trong thời gian ngắn nhất;
• Thông báo người dùng: viwin sẽ thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm mô tả về loại dữ liệu bị ảnh hưởng và các bước bảo vệ tài khoản được khuyến nghị;
• Báo cáo cơ quan chức năng: viwin sẽ báo cáo sự cố bảo mật nghiêm trọng cho cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành;
• Khắc phục và cải thiện: sau mỗi sự cố, viwin thực hiện đánh giá toàn diện và triển khai biện pháp phòng ngừa để tránh tái diễn.

11 Thay Đổi Chính Sách Bảo Mật

viwin có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, viwin sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang web viwin.asia trong thời gian chuyển tiếp;
• Cập nhật ngày hiệu lực và số phiên bản ở đầu tài liệu;
• Lưu giữ các phiên bản cũ của Chính sách để người dùng có thể tham chiếu khi cần.

Việc tiếp tục sử dụng dịch vụ viwin sau ngày Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12 Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu (DPO)

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại viwin đều có thể được gửi đến Bộ phận Bảo vệ Dữ liệu của viwin qua các kênh sau:

Nếu bạn không hài lòng với cách viwin xử lý yêu cầu của bạn, bạn có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật.

Lịch Sử Cập Nhật Chính Sách