Chính sách Bảo Mật
của win51

1 Phạm vi áp dụng và định nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi win51, bao gồm trang web win51.club, ứng dụng di động và mọi kênh giao tiếp chính thức khác của nền tảng. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và người dùng quốc tế truy cập dịch vụ của chúng tôi.

Trong chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân" — mọi thông tin có thể nhận diện một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, truyền tải hoặc xóa.
• "Người dùng" / "Người chơi" — cá nhân đã đăng ký tài khoản và sử dụng dịch vụ win51.
• "Bên thứ ba" — tổ chức hoặc cá nhân không phải win51 và không phải người dùng.

2 Thông tin chúng tôi thu thập

win51 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Cụ thể, chúng tôi thu thập:

• Thông tin đăng ký tài khoản: họ và tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập. Người chơi phải từ 18 tuổi trở lên mới được đăng ký.
• Thông tin xác minh danh tính (KYC): ảnh chụp giấy tờ tùy thân (CMND/CCCD/hộ chiếu) và ảnh selfie kèm giấy tờ — chỉ được thu thập khi người chơi yêu cầu rút tiền lần đầu hoặc khi cần xác minh tài khoản.
• Thông tin thanh toán: tên chủ tài khoản, số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay). Chúng tôi không lưu trữ mã PIN hay mật khẩu ví điện tử.
• Dữ liệu hoạt động: lịch sử đặt cược, lịch sử giao dịch nạp/rút, thời gian truy cập, trò chơi đã tham gia.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị — phục vụ mục đích bảo mật và phát hiện gian lận.
• Dữ liệu liên lạc: nội dung trao đổi qua live chat hoặc email hỗ trợ — lưu giữ để cải thiện chất lượng dịch vụ chăm sóc khách hàng.

Chúng tôi không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hoặc dữ liệu sinh trắc học ngoài khuôn khổ KYC.

3 Mục đích sử dụng dữ liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch tài chính — nạp tiền và rút tiền — một cách chính xác và kịp thời.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Gửi thông báo về tài khoản, giao dịch, khuyến mãi (nếu người dùng đã đăng ký nhận).
• Cải thiện trải nghiệm người dùng thông qua phân tích dữ liệu tổng hợp (không định danh cá nhân).
• Tuân thủ các yêu cầu pháp lý có liên quan.
• Cung cấp hỗ trợ khách hàng hiệu quả qua live chat và email.

4 Chia sẻ và tiết lộ dữ liệu

win51 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: các cổng thanh toán và ngân hàng đối tác (Vietcombank, BIDV, v.v.) nhận thông tin tài khoản tối thiểu để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: một số nhà cung cấp game có thể nhận ID người chơi (không phải thông tin định danh đầy đủ) để xác minh phiên chơi.
• Cơ quan chức năng: khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng quy định pháp luật, win51 sẽ cung cấp thông tin cần thiết theo lệnh pháp lý hợp lệ.
• Đối tác kỹ thuật: các nhà cung cấp dịch vụ lưu trữ đám mây và bảo mật được ký hợp đồng bảo mật nghiêm ngặt, chỉ được phép xử lý dữ liệu theo chỉ dẫn của win51.

Trong mọi trường hợp chia sẻ dữ liệu, win51 yêu cầu các bên liên quan áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

5 Bảo mật và lưu trữ dữ liệu

win51 áp dụng các biện pháp kỹ thuật và tổ chức sau đây để bảo vệ dữ liệu:

• Mã hóa truyền tải: tất cả dữ liệu trao đổi giữa trình duyệt người dùng và máy chủ của chúng tôi được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa tại nơi lưu trữ (encryption at rest) sử dụng AES-256.
• Kiểm soát truy cập: chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký (audit log).
• Xác thực hai yếu tố (2FA): được khuyến nghị mạnh mẽ cho tất cả tài khoản người chơi để tăng cường bảo mật đăng nhập.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra lỗ hổng (penetration testing) và đánh giá bảo mật thường xuyên bởi đội ngũ kỹ thuật độc lập.

Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng theo yêu cầu của người chơi, dữ liệu được lưu giữ tối đa 5 năm cho mục đích tuân thủ pháp lý, sau đó sẽ được xóa hoàn toàn hoặc ẩn danh hóa.

6 Cookie và công nghệ theo dõi

win51 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của win51.

7 Quyền của người dùng đối với dữ liệu cá nhân

Người chơi win51 có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu win51 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong tài khoản của bạn.
• Quyền xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ trường hợp dữ liệu cần được lưu giữ theo yêu cầu pháp lý.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích không cần thiết.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ win51 qua live chat 24/7 hoặc email [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.

8 Bảo vệ người chơi chưa đủ tuổi

Dịch vụ của win51 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi. Trong quá trình xác minh danh tính, nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản.
• Hoàn trả số dư tài khoản (nếu có) sau khi xác minh.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.

Nếu bạn nghi ngờ có trường hợp người chưa đủ tuổi đang sử dụng dịch vụ win51, vui lòng thông báo ngay cho chúng tôi qua kênh hỗ trợ.

9 Chuyển giao dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển giao dữ liệu quốc tế, win51 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn.
• Các hợp đồng xử lý dữ liệu phù hợp được ký kết với mọi bên tiếp nhận.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế.

10 Thay đổi chính sách bảo mật

win51 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web trong ít nhất 14 ngày sau khi áp dụng thay đổi.

Việc tiếp tục sử dụng dịch vụ win51 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận của người dùng đối với chính sách đã cập nhật.

11 Liên hệ về vấn đề bảo mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn báo cáo sự cố liên quan đến bảo mật dữ liệu, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: hỗ trợ trực tiếp 24/7 bằng tiếng Việt, phản hồi trung bình dưới 2 phút.
• Email: [email protected] — dành cho các yêu cầu chi tiết cần tài liệu đính kèm.

Đối với các báo cáo lỗ hổng bảo mật nghiêm trọng (security vulnerability disclosure), vui lòng gửi thông tin chi tiết qua email và ghi rõ tiêu đề "Báo cáo lỗ hổng bảo mật". Chúng tôi cam kết phản hồi trong vòng 48 giờ.