Tài liệu bảo mật chính thức

Chính Sách Bảo Mật Của Winnings – Dữ Liệu Của Bạn, Quyền Của Bạn

Winnings coi việc bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu. Chính sách bảo mật này mô tả rõ ràng những gì chúng tôi thu thập, tại sao cần thu thập và bạn có quyền kiểm soát dữ liệu của mình như thế nào.

Cập nhật lần cuối: 01/06/2025  ·  Phiên bản 2.4
256-bit
Mã hóa SSL
0
Bán dữ liệu cho bên thứ ba
24/7
Giám sát bảo mật
GDPR
Tuân thủ tiêu chuẩn
winnings

Lời Mở Đầu

Tại Winnings, chúng tôi hiểu rằng việc chia sẻ thông tin cá nhân đòi hỏi sự tin tưởng lớn. Chính sách bảo mật này được viết bằng ngôn ngữ rõ ràng – không dùng thuật ngữ pháp lý khó hiểu – để bạn biết chính xác dữ liệu của mình được xử lý như thế nào tại Winnings.

Chính sách này áp dụng cho toàn bộ dịch vụ của Winnings, bao gồm website, ứng dụng di động và mọi kênh liên lạc với người dùng. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và hiểu các nội dung trong chính sách bảo mật này.

Cam kết cốt lõi: Winnings không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được dùng để vận hành và cải thiện dịch vụ dành cho chính bạn.

1. Thông Tin Chúng Tôi Thu Thập

Winnings thu thập hai loại thông tin chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ, và thông tin được tự động ghi lại qua hệ thống kỹ thuật. Dưới đây là danh sách đầy đủ những gì chúng tôi có thể thu thập.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản Winnings, bạn cung cấp cho chúng tôi:

Họ và tên đầy đủ Ngày sinh Địa chỉ email Số điện thoại Địa chỉ cư trú Thông tin thanh toán CMND / CCCD (khi xác minh KYC) Ảnh chân dung (khi xác minh KYC)

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ Winnings, hệ thống tự động ghi lại:

  • Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình
  • Dữ liệu mạng: địa chỉ IP, nhà mạng, vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
  • Dữ liệu hành vi: trang đã xem, thời gian truy cập, thao tác click, lịch sử tìm kiếm
  • Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, kết quả ván chơi
  • Cookie và dữ liệu phiên: token đăng nhập, cài đặt ngôn ngữ, tùy chọn hiển thị

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, Winnings có thể nhận thông tin từ các đối tác xác minh danh tính (KYC provider), tổ chức tài chính hoặc cơ sở dữ liệu phòng chống gian lận để xác minh tính chính xác của thông tin bạn cung cấp.

2. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu Winnings thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu vượt quá những gì cần thiết để vận hành dịch vụ.

Dữ liệu Mục đích sử dụng
Thông tin cá nhân cơ bản Tạo và quản lý tài khoản, xác minh danh tính, liên lạc về tài khoản
CMND / CCCD Tuân thủ quy định KYC/AML, xác nhận độ tuổi tối thiểu 18 tuổi
Thông tin thanh toán Xử lý giao dịch nạp/rút tiền, hoàn tiền và phát hiện gian lận
Địa chỉ IP & thiết bị Bảo mật tài khoản, phát hiện truy cập bất thường, tuân thủ địa lý
Lịch sử cược & hành vi Phân tích xu hướng chơi, phát hiện hành vi cờ bạc có vấn đề, cải thiện trải nghiệm
Cookie & dữ liệu phiên Duy trì trạng thái đăng nhập, cá nhân hóa giao diện, phân tích hiệu suất
Email & số điện thoại Gửi thông báo giao dịch, hỗ trợ khách hàng, cảnh báo bảo mật

3. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Winnings chỉ xử lý dữ liệu cá nhân khi có căn cứ pháp lý hợp lệ. Các căn cứ pháp lý chính mà chúng tôi dựa vào bao gồm:

  • Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận điều khoản sử dụng – bao gồm quản lý tài khoản và xử lý thanh toán
  • Nghĩa vụ pháp lý: Tuân thủ yêu cầu KYC/AML, lưu trữ hồ sơ giao dịch theo quy định pháp luật
  • Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ
  • Sự đồng ý: Gửi thông tin khuyến mãi và marketing – bạn có thể rút lại sự đồng ý bất kỳ lúc nào

Bạn có quyền từ chối nhận thông tin marketing của Winnings bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email, hoặc liên hệ bộ phận hỗ trợ. Việc từ chối marketing không ảnh hưởng đến tài khoản hoặc dịch vụ của bạn.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

Winnings không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong những trường hợp cụ thể và có kiểm soát.

4.1 Các bên có thể nhận dữ liệu

  • Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ nhận thông tin cần thiết để xử lý giao dịch
  • Nhà cung cấp game (Pragmatic Play, Evolution, v.v.): Nhận ID người chơi ẩn danh để chạy game, không nhận thông tin nhận dạng thực
  • Dịch vụ xác minh KYC: Nhận bản sao giấy tờ để xác minh danh tính theo yêu cầu pháp lý
  • Cơ quan nhà nước: Cung cấp dữ liệu khi có yêu cầu hợp lệ theo pháp luật Việt Nam
  • Dịch vụ phân tích: Nhận dữ liệu hành vi ẩn danh để cải thiện trải nghiệm người dùng

4.2 Ràng buộc với đối tác

Mọi đối tác xử lý dữ liệu thay mặt Winnings đều phải ký hợp đồng bảo mật dữ liệu và cam kết chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi, không sử dụng cho mục đích riêng. Winnings thường xuyên kiểm tra sự tuân thủ của các đối tác này.

5. Cookie và Công Nghệ Theo Dõi

Winnings sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt giúp trang web "nhớ" bạn qua các phiên truy cập.

5.1 Các loại cookie chúng tôi sử dụng

  • Cookie thiết yếu: Cần thiết để dịch vụ hoạt động – duy trì phiên đăng nhập, bảo mật CSRF. Không thể tắt.
  • Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị, giới hạn cược
  • Cookie phân tích: Đo lường lưu lượng và hành vi người dùng để cải thiện dịch vụ (dữ liệu ẩn danh)
  • Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý – dùng để cá nhân hóa khuyến mãi

5.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và một số tính năng của Winnings. Cookie marketing có thể bị từ chối qua bảng quản lý cookie xuất hiện khi lần đầu truy cập trang.

6. Bảo Mật Dữ Liệu

Winnings áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

  • Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua internet được mã hóa
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trong cơ sở dữ liệu
  • Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, tuân theo nguyên tắc quyền tối thiểu
  • Giám sát bảo mật 24/7: Hệ thống SIEM phát hiện và phản ứng với các mối đe dọa theo thời gian thực
  • Kiểm tra thâm nhập: Thực hiện penetration testing định kỳ bởi bên thứ ba độc lập
  • Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ ở nhiều vị trí địa lý

Mặc dù Winnings áp dụng mọi biện pháp hợp lý, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Nếu phát hiện vi phạm bảo mật dữ liệu, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo quy định.

7. Thời Gian Lưu Trữ Dữ Liệu

Winnings chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

Loại dữ liệu Thời gian lưu trữ Lý do
Dữ liệu tài khoản hoạt động Trong suốt thời gian tài khoản tồn tại Cần thiết để cung cấp dịch vụ
Hồ sơ KYC 5 năm sau khi đóng tài khoản Tuân thủ quy định AML
Lịch sử giao dịch 5 năm kể từ ngày giao dịch Yêu cầu kế toán và pháp lý
Log truy cập & bảo mật 12 tháng Điều tra sự cố bảo mật
Cookie phân tích 13 tháng Phân tích xu hướng theo mùa
Dữ liệu marketing Đến khi bạn rút sự đồng ý Chỉ với sự đồng ý của bạn

8. Quyền Của Bạn Đối Với Dữ Liệu

Với tư cách người dùng Winnings, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@winnings.best với tiêu đề "Yêu cầu quyền dữ liệu".

1
Quyền truy cập

Nhận bản sao đầy đủ dữ liệu cá nhân mà Winnings đang lưu trữ về bạn, trong vòng 30 ngày kể từ yêu cầu.

2
Quyền chỉnh sửa

Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thay đổi yêu cầu xác minh danh tính lại.

3
Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết – trừ dữ liệu pháp luật yêu cầu lưu trữ (như hồ sơ KYC).

4
Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.

5
Quyền chuyển dữ liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

6
Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích marketing bất kỳ lúc nào mà không cần giải thích lý do.

9. Dữ Liệu Trẻ Em

Dịch vụ của Winnings không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa đủ tuổi trưởng thành. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Winnings sẽ xóa toàn bộ dữ liệu liên quan ngay lập tức và đóng tài khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con em mình đã cung cấp thông tin cho Winnings, vui lòng liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu. Chúng tôi sẽ xử lý yêu cầu trong vòng 48 giờ.

10. Liên Hệ và Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của Winnings:

  • Email: support@winnings.best
  • Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên của bạn]"
  • Thời gian phản hồi: Trong vòng 5 ngày làm việc
  • Live chat: Hỗ trợ 24/7 trực tiếp trên nền tảng Winnings

Nếu bạn không hài lòng với cách Winnings xử lý khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc cơ quan có thẩm quyền theo quy định pháp luật áp dụng.

Chính sách bảo mật này có thể được cập nhật định kỳ. Khi có thay đổi đáng kể, Winnings sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Xem thêm tại Điều khoản và Điều kiện.

winnings
🔐 Tại Sao Dữ Liệu Của Bạn An Toàn Tại Winnings

Chúng tôi không chỉ nói về bảo mật – chúng tôi đầu tư thực sự vào hệ thống bảo vệ dữ liệu người dùng

Mã Hóa Đầu Cuối SSL 256-bit

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Winnings đều được bảo vệ bằng mã hóa SSL 256-bit – tiêu chuẩn được các ngân hàng lớn sử dụng. Không ai có thể đọc được dữ liệu của bạn trong quá trình truyền tải.

Không Bao Giờ Bán Dữ Liệu

Winnings không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết không thay đổi, bất kể điều kiện kinh doanh như thế nào.

Xác Thực Hai Yếu Tố (2FA)

Winnings cung cấp tính năng xác thực 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Lớp bảo vệ thứ hai này đảm bảo chỉ bạn mới có thể truy cập tài khoản của mình.

Giám Sát Bất Thường 24/7

Hệ thống AI của Winnings phát hiện các hành vi truy cập bất thường theo thời gian thực – đăng nhập từ địa điểm lạ, nhiều lần thử sai mật khẩu, giao dịch đáng ngờ – và tự động khóa tài khoản để bảo vệ bạn trước khi thiệt hại xảy ra.

Kiểm Soát Quyền Riêng Tư

Bạn có toàn quyền kiểm soát dữ liệu của mình tại Winnings – từ chỉnh sửa thông tin, xóa tài khoản đến tải xuống toàn bộ dữ liệu. Không cần phải xin phép hay chờ đợi lâu.

Tuân Thủ Tiêu Chuẩn Quốc Tế

Quy trình xử lý dữ liệu của Winnings được xây dựng theo khung GDPR và các tiêu chuẩn bảo vệ dữ liệu quốc tế, đảm bảo người dùng Việt Nam được hưởng mức bảo vệ cao nhất có thể.

winnings
🛡️ Tin Tưởng Winnings – Trải Nghiệm An Toàn Ngay Hôm Nay

Dữ liệu của bạn được bảo vệ nghiêm ngặt tại Winnings. Hãy đăng ký tài khoản và tận hưởng trải nghiệm giải trí an toàn, minh bạch nhất dành cho người chơi Việt Nam.