Chính Sách Bảo Mật
Thông Tin Người Dùng win20

1. Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính Sách") của win20 – được vận hành tại địa chỉ https://win20.lat – mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn. Chính Sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt nền tảng hoặc sử dụng bất kỳ dịch vụ nào của win20, bao gồm cả phiên bản web và ứng dụng di động.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của win20, bạn đồng ý với các điều khoản được nêu trong Chính Sách này. Nếu bạn không đồng ý với bất kỳ điểm nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

---

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ win20, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng Minh Nhân Dân, Căn Cước Công Dân, hộ chiếu hoặc tài liệu tương đương.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (chỉ lưu trữ ở dạng mã hóa).
• Thông tin hỗ trợ: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng win20, chúng tôi tự động thu thập một số dữ liệu kỹ thuật:

---

3. Mục Đích Sử Dụng Thông Tin

win20 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, phòng chống rửa tiền (AML) và tuân thủ các yêu cầu pháp lý liên quan.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
• Truyền thông marketing: Gửi thông tin về khuyến mãi, ưu đãi và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận hoặc chưa từ chối.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, ưu đãi phù hợp dựa trên lịch sử và sở thích của bạn trên nền tảng.

---

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

win20 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, phù hợp với quy định pháp luật hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để tuân thủ các yêu cầu pháp lý áp dụng, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh hợp pháp của win20, bao gồm phát hiện gian lận, cải thiện dịch vụ và đảm bảo an toàn nền tảng.
• Sự đồng ý: Với một số loại xử lý nhất định như marketing trực tiếp, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn trước khi tiến hành.

---

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

win20 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác phát triển game có thể nhận ID người dùng ẩn danh để vận hành trò chơi, nhưng không nhận thông tin cá nhân nhận dạng trực tiếp.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, phân tích dữ liệu và bảo mật hoạt động dưới sự ràng buộc bảo mật chặt chẽ với win20.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của nhà nước Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định.

---

6. Cookie Và Công Nghệ Theo Dõi

win20 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện để cá nhân hóa trải nghiệm trong các phiên tiếp theo.
• Cookie marketing: Chỉ được sử dụng khi bạn đã đồng ý, nhằm hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

---

7. Thời Hạn Lưu Trữ Dữ Liệu

win20 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Được lưu trữ 7 năm theo quy định của pháp luật kế toán và tài chính Việt Nam.
• Dữ liệu cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

---

8. Bảo Mật Và An Toàn Dữ Liệu

win20 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu khi truyền tải sử dụng giao thức TLS 1.3 và mã hóa dữ liệu tĩnh bằng AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản quản trị viên nội bộ.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân viên định kỳ về an toàn thông tin và xử lý dữ liệu cá nhân.
• Giới hạn quyền truy cập dữ liệu theo nguyên tắc "tối thiểu đặc quyền" – nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.

---

9. Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà win20 đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc chưa đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc xử lý dựa trên lợi ích hợp pháp.
• Quyền hạn chế xử lý: Yêu cầu hạn chế việc xử lý dữ liệu trong khi một tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cung cấp trước đây mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

---

10. Trẻ Em Và Độ Tuổi Tối Thiểu

Dịch vụ win20 không dành cho và nghiêm cấm người dưới 18 tuổi sử dụng. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng chúng tôi đã vô tình thu thập thông tin của người chưa đủ tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho win20, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

---

11. Thay Đổi Chính Sách Bảo Mật

win20 có thể cập nhật Chính Sách này theo định kỳ để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đăng ký tài khoản của bạn, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật tính năng này).

Việc tiếp tục sử dụng dịch vụ win20 sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Ngày cập nhật sẽ luôn được hiển thị ở đầu trang này.

---

12. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách win20 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhóm Bảo Mật Dữ Liệu của chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Live chat: Trực tiếp trên nền tảng win20, hoạt động 24/7 bằng tiếng Việt
• Thời gian xử lý: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu với mức độ ưu tiên cao nhất và theo đúng quy định của pháp luật Việt Nam hiện hành.