Chính Sách Bảo Mật Winvip – Cam Kết Bảo Vệ Thông Tin Người Chơi Việt Nam

Winvip thu thập các loại thông tin cần thiết để vận hành nền tảng và cung cấp dịch vụ tốt nhất cho người chơi. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập thừa, không yêu cầu thông tin nhạy cảm không liên quan đến dịch vụ.

Winvip không bao giờ yêu cầu mã PIN, mật khẩu ngân hàng, hay thông tin thẻ tín dụng đầy đủ. Nếu có ai tự xưng là nhân viên Winvip và yêu cầu những thông tin này, đó là giả mạo – hãy báo cáo ngay cho đội hỗ trợ của chúng tôi.

Mọi dữ liệu thu thập đều phục vụ một hoặc nhiều mục đích cụ thể. Winvip không dùng dữ liệu của bạn cho mục đích nào ngoài những điều được liệt kê dưới đây. Nếu trong tương lai chúng tôi muốn dùng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.

• Vận hành tài khoản: Xác minh danh tính khi đăng nhập, xử lý nạp/rút tiền, hiển thị lịch sử giao dịch và kết quả trò chơi.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tài khoản trùng lặp, xác minh giao dịch có dấu hiệu đáng ngờ.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận diện cá nhân) để hiểu cách người chơi sử dụng nền tảng và cải thiện trải nghiệm.
• Hỗ trợ khách hàng: Khi bạn liên hệ đội hỗ trợ Winvip, chúng tôi cần truy cập thông tin tài khoản để giải quyết vấn đề nhanh và chính xác.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cảnh báo bảo mật tài khoản, và xác nhận giao dịch. Đây là thông báo hệ thống thiết yếu, không phải tiếp thị.
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về chương trình khuyến mãi, sự kiện và ưu đãi – chỉ khi bạn đã chọn nhận loại thông tin này.

Winvip không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ công ty hay tổ chức nào vì mục đích thương mại. Dữ liệu của bạn không phải hàng hóa tại Winvip – đây là cam kết, không phải lời hứa suông.

Trong một số trường hợp giới hạn, Winvip chia sẻ dữ liệu với bên thứ ba khi thực sự cần thiết để cung cấp dịch vụ cho bạn. Các trường hợp đó bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng cần nhận thông tin giao dịch tối thiểu (số tài khoản, số tiền) để xử lý nạp/rút tiền. Họ không nhận thông tin về lịch sử cược hay hoạt động trò chơi của bạn.
• Nhà cung cấp trò chơi: Một số tựa game được cung cấp bởi đối tác cần biết ID phiên chơi để xử lý kết quả. Thông tin chia sẻ là ẩn danh ở mức tối đa có thể.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, Winvip có nghĩa vụ cung cấp thông tin được yêu cầu.
• Phòng chống gian lận: Trong trường hợp nghi ngờ gian lận nghiêm trọng hoặc rửa tiền, Winvip có thể chia sẻ thông tin với các tổ chức phòng chống tội phạm tài chính theo quy định pháp luật.

Tất cả đối tác bên thứ ba của Winvip đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép xử lý thông tin nhận được vào đúng mục đích đã thỏa thuận. Họ không được dùng dữ liệu của bạn cho mục đích riêng của họ.

Bảo mật không chỉ là tuyên bố – tại Winvip, đây là kết quả của nhiều lớp biện pháp kỹ thuật được xây dựng và kiểm tra liên tục. Dưới đây là những gì chúng tôi thực sự triển khai để bảo vệ dữ liệu của bạn.

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ Winvip được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit. Đây là tiêu chuẩn cao nhất hiện tại cho bảo mật web.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên Winvip cũng không thể xem mật khẩu thực của bạn.
• Kiểm tra bảo mật định kỳ: Winvip thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng bảo mật trước khi kẻ xấu có thể khai thác.
• Giám sát hệ thống 24/7: Hệ thống phát hiện bất thường tự động theo dõi toàn bộ hoạt động trên nền tảng liên tục. Bất kỳ hành vi đăng nhập lạ hay truy cập bất thường nào đều được cảnh báo và xử lý ngay.
• Phân quyền nội bộ nghiêm ngặt: Hệ thống nội bộ của Winvip áp dụng nguyên tắc quyền truy cập tối thiểu – mỗi nhân viên chỉ có thể xem và chỉnh sửa đúng phần dữ liệu phục vụ công việc của họ, không hơn.

Winvip sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn, giúp trang web ghi nhớ một số thông tin để hoạt động tốt hơn ở lần truy cập tiếp theo.

Các loại cookie Winvip sử dụng gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, bảo vệ khỏi tấn công CSRF. Không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, thời gian tải) để chúng tôi cải thiện tốc độ và giao diện.
• Cookie chức năng: Lưu lại tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để không phải chọn lại mỗi lần truy cập.
• Cookie phân tích: Winvip sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng trên tổng thể. Dữ liệu này được xử lý ở dạng tổng hợp, không nhận diện cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, nếu tắt cookie thiết yếu, một số tính năng quan trọng của Winvip có thể không hoạt động đúng cách, bao gồm việc đăng nhập và giữ phiên làm việc.

Dữ liệu cá nhân là của bạn. Winvip tôn trọng điều đó và đảm bảo bạn có đầy đủ quyền kiểm soát đối với thông tin của mình. Dưới đây là các quyền cụ thể mà bạn có thể thực hiện bất kỳ lúc nào:

Winvip không giữ dữ liệu cá nhân lâu hơn mức cần thiết. Chúng tôi áp dụng chính sách lưu trữ theo từng loại dữ liệu cụ thể, cân bằng giữa nhu cầu vận hành và quyền riêng tư của người dùng.

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động. Khi tài khoản bị đóng theo yêu cầu của người dùng, Winvip bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền tại Việt Nam. Dữ liệu này được mã hóa và chỉ truy cập được khi có yêu cầu hợp pháp.
• Nhật ký đăng nhập và hoạt động: Được lưu giữ 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố, sau đó xóa tự động.
• Dữ liệu xác minh danh tính (CMND/CCCD): Được lưu giữ trong thời gian tài khoản còn hoạt động và xóa trong vòng 30 ngày sau khi tài khoản đóng, trừ trường hợp pháp luật yêu cầu giữ lại lâu hơn.
• Dữ liệu cookie và phiên trình duyệt: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt. Cookie lưu lâu dài có thời hạn tối đa 12 tháng.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn – nghĩa là dữ liệu không còn có thể được liên kết lại với cá nhân bạn nữa và có thể được giữ lại cho mục đích phân tích tổng hợp.

Winvip có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành, yêu cầu pháp lý mới hoặc tính năng mới của nền tảng. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người chơi, Winvip sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực. Bạn có thể không đồng ý với thay đổi bằng cách liên hệ Winvip hoặc đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, góp ý hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách Winvip xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@winvip-khelo.com (thời gian phản hồi trong vòng 24–48 giờ làm việc)
• Live chat: Hộp chat trực tiếp trên website Winvip, hoạt động 24/7 bằng tiếng Việt
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu – [họ tên tài khoản]" để được ưu tiên xử lý