Chính Sách Bảo Mật của win05

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà win05 thu thập và xử lý liên quan đến bất kỳ cá nhân nào tương tác với nền tảng của chúng tôi, bao gồm nhưng không giới hạn ở:

• Người dùng đã đăng ký tài khoản thành viên tại win05;
• Người dùng chưa đăng ký nhưng truy cập trang web win05.org;
• Các cá nhân liên hệ với bộ phận hỗ trợ khách hàng của win05 qua bất kỳ kênh nào;
• Người dùng tương tác với nội dung marketing hoặc truyền thông của win05.

Chính sách này được cập nhật định kỳ để phản ánh các thay đổi trong thực tiễn vận hành và quy định pháp luật. Phiên bản hiện hành luôn được hiển thị tại trang /chinh-sach-bao-mat với ngày cập nhật ghi rõ ở đầu tài liệu.

win05 thu thập dữ liệu cá nhân của bạn qua nhiều nguồn và phương thức khác nhau. Dưới đây là danh mục chi tiết các loại dữ liệu và nguồn thu thập tương ứng:

win05 sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi và tính năng của nền tảng win05;
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về xác minh danh tính và phòng chống rửa tiền theo tiêu chuẩn quốc tế;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, tạo nhiều tài khoản và hành vi vi phạm điều khoản;
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả và cá nhân hóa;
• Truyền thông và marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin dịch vụ — chỉ khi bạn đã đồng ý nhận;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải và trải nghiệm người dùng tổng thể;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, cơ quan pháp luật và các nghĩa vụ báo cáo theo giấy phép vận hành.

Mọi hoạt động xử lý dữ liệu cá nhân của win05 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện điều khoản sử dụng dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản win05;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của cơ quan cấp phép, cơ quan thuế và cơ quan phòng chống rửa tiền;
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp như phòng chống gian lận, cải thiện bảo mật hệ thống và phát triển sản phẩm;
• Sự đồng ý: Xử lý dữ liệu cho mục đích marketing và phân tích không bắt buộc chỉ được thực hiện sau khi có sự đồng ý rõ ràng từ phía bạn.

win05 chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp cụ thể, giới hạn và được kiểm soát chặt chẽ sau đây. win05 không bao giờ bán dữ liệu của bạn.

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ cung cấp hạ tầng máy chủ, xử lý thanh toán, phân tích dữ liệu và dịch vụ bảo mật — đều ký hợp đồng xử lý dữ liệu (DPA) cam kết bảo vệ thông tin của bạn theo tiêu chuẩn win05;
• Nhà cung cấp game: Các đối tác như Pragmatic Play, Evolution Gaming, PG Soft nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi, không nhận thông tin nhận dạng cá nhân của bạn;
• Đối tác thanh toán: MoMo, ZaloPay, Vietcombank, Techcombank và các đơn vị xử lý thanh toán nhận thông tin giao dịch cần thiết và bị ràng buộc bởi quy định bảo mật của ngành tài chính;
• Cơ quan pháp luật: win05 có thể buộc phải chia sẻ dữ liệu theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền. Mọi yêu cầu như vậy được xem xét kỹ lưỡng về tính hợp lệ trước khi thực hiện;
• Mua lại và sáp nhập: Trong trường hợp win05 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch doanh nghiệp, với thông báo tới người dùng trước khi dữ liệu được sử dụng theo chính sách mới.

win05 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ win05 được mã hóa bằng SSL/TLS 256-bit — tiêu chuẩn được sử dụng bởi các ngân hàng và tổ chức tài chính hàng đầu;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều bằng bcrypt), thông tin thanh toán và số CCCD được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên win05 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký (audit log) và giám sát;
• Kiểm tra bảo mật định kỳ: win05 thực hiện kiểm thử xâm nhập (penetration testing) và kiểm toán bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần;
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và bảo vệ chống tấn công DDoS hoạt động liên tục 24/7;
• Xác thực đa yếu tố: Tài khoản nhân viên nội bộ bắt buộc sử dụng xác thực đa yếu tố; người dùng được khuyến khích và có thể bật 2FA cho tài khoản của mình.

win05 không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn và không thể khôi phục.

win05 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Chúng tôi phân loại cookie như sau:

• Cookie thiết yếu (bắt buộc): Cần thiết để đăng nhập, duy trì phiên, xác thực bảo mật và xử lý giao dịch. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản;
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để win05 cải thiện giao diện và luồng trải nghiệm;
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie marketing (tùy chọn): Hỗ trợ ghi nhớ nguồn giới thiệu để win05 đánh giá hiệu quả các kênh marketing — không dùng để theo dõi bạn trên các trang web khác.

Bạn có thể quản lý tùy chọn cookie qua phần cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie trên trang win05. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

win05 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền của mình với tư cách là chủ thể dữ liệu. Bạn có quyền:

Dịch vụ của win05 chỉ dành cho người từ đủ 18 tuổi trở lên. win05 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong trường hợp win05 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan theo quy trình ưu tiên cao nhất, phù hợp với các quy định bảo vệ dữ liệu trẻ em quốc tế.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại win05, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

win05 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, quy định pháp luật hoặc công nghệ. Khi có thay đổi đáng kể, win05 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu;
• Thông báo cho tất cả thành viên có tài khoản hoạt động qua email hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Trong trường hợp thay đổi trọng yếu ảnh hưởng đến quyền của người dùng, win05 có thể yêu cầu bạn xác nhận lại sự đồng ý.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 9.

win05 có Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó. Nếu có mâu thuẫn giữa bản dịch và phiên bản tiếng Việt, phiên bản tiếng Việt luôn được ưu tiên.