1. Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do wyns.win cung cấp, bao gồm website, ứng dụng di động iOS và Android, cũng như mọi kênh liên lạc chính thức giữa wyns và thành viên. Khi bạn tạo tài khoản và sử dụng bất kỳ dịch vụ nào, wyns thu thập và xử lý một số dữ liệu cá nhân theo đúng những gì được mô tả trong tài liệu này.
Wyns hoạt động như một đơn vị kiểm soát dữ liệu (data controller) – nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu của bạn, đồng thời chịu trách nhiệm pháp lý đối với việc bảo vệ thông tin đó. Bất kỳ bên thứ ba nào xử lý dữ liệu thay mặt wyns (chẳng hạn nhà cung cấp dịch vụ thanh toán) đều phải ký cam kết bảo mật và tuân thủ các tiêu chuẩn wyns đặt ra.
2. Wyns Thu Thập Những Dữ Liệu Gì?
Wyns phân loại dữ liệu thu thập thành hai nhóm chính:
Dữ liệu bạn cung cấp trực tiếp
Dữ liệu thu thập tự động
- Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ.
- Dữ liệu hành vi trên nền tảng: Lịch sử đặt cược, game đã chơi, thời gian phiên chơi, tần suất đăng nhập.
- Cookie và công nghệ theo dõi tương tự: Dùng để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hành vi người dùng (xem thêm mục về Cookie bên dưới).
3. Mục Đích Sử Dụng Dữ Liệu
Wyns chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây – không hơn, không kém:
- Tạo và quản lý tài khoản: Xác minh danh tính (KYC), duy trì hồ sơ thành viên và cài đặt tài khoản.
- Cung cấp dịch vụ: Xử lý nạp/rút tiền, ghi nhận lịch sử cược, tính toán và chi trả tiền thắng.
- Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn đa tài khoản và rửa tiền.
- Hỗ trợ khách hàng: Giải quyết yêu cầu, tra cứu lịch sử giao dịch khi có tranh chấp.
- Tuân thủ pháp lý: Báo cáo theo yêu cầu của cơ quan quản lý và cơ quan pháp luật có thẩm quyền.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng ở dạng tổng hợp (không định danh cá nhân) để cải tiến trải nghiệm người dùng.
- Tiếp thị (chỉ khi bạn đồng ý): Gửi thông tin khuyến mãi và ưu đãi qua email hoặc thông báo đẩy – bạn có thể hủy đăng ký bất cứ lúc nào.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Wyns không bán dữ liệu cá nhân. Tuy nhiên, để vận hành dịch vụ, wyns có thể chia sẻ dữ liệu hạn chế với các đối tác sau trong những điều kiện cụ thể:
- Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
- Nhà cung cấp game (Pragmatic Play, PG Soft...): Nhận mã người chơi ẩn danh (không phải tên thật hay thông tin tài chính) để tải và hiển thị game.
- Nhà cung cấp dịch vụ công nghệ đám mây và bảo mật: Lưu trữ và bảo vệ hạ tầng kỹ thuật theo hợp đồng xử lý dữ liệu.
- Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp lệ theo đúng thủ tục pháp luật. Wyns chỉ cung cấp đúng dữ liệu được yêu cầu, không cung cấp thêm.
5. Wyns Bảo Vệ Dữ Liệu Như Thế Nào?
Wyns áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo dữ liệu cá nhân không bị truy cập trái phép, mất mát hay phá hủy:
- Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, CCCD) được mã hóa AES-256 trong cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Nhân viên wyns chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc; mọi truy cập đều được ghi nhật ký.
- Xác thực hai yếu tố bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống.
- Kiểm tra bảo mật định kỳ: Wyns thuê tổ chức độc lập thực hiện kiểm tra xâm nhập (penetration testing) ít nhất một lần mỗi năm.
- Sao lưu dữ liệu thường xuyên tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khôi phục khi có sự cố.
Mặc dù wyns nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Nếu phát hiện vi phạm dữ liệu ảnh hưởng đến bạn, wyns sẽ thông báo trong vòng 72 giờ theo quy định.
6. Thời Gian Lưu Trữ Dữ Liệu
Wyns lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết:
- Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại và hoạt động.
- Sau khi đóng tài khoản: Wyns lưu dữ liệu tối thiểu 5 năm theo yêu cầu pháp lý (kiểm toán tài chính, phòng chống rửa tiền).
- Dữ liệu hỗ trợ khách hàng: Lưu 2 năm kể từ lần liên lạc cuối.
- Cookie và dữ liệu phiên: Xóa ngay khi hết hạn theo cấu hình cookie hoặc khi bạn đăng xuất.
- Dữ liệu tiếp thị (email marketing): Xóa ngay khi bạn hủy đăng ký nhận thông tin.
7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là thành viên wyns, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@wyns.win với tiêu đề "Yêu cầu quyền riêng tư" kèm thông tin tài khoản để xác minh danh tính.
8. Cookie Và Công Nghệ Theo Dõi
Wyns sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và mang lại trải nghiệm tốt hơn. Cụ thể:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật. Không thể tắt nếu bạn muốn sử dụng wyns.
- Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn hiển thị, game yêu thích. Bạn có thể tắt nhưng sẽ ảnh hưởng tiện ích.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên wyns để cải thiện thiết kế. Có thể từ chối qua cài đặt cookie.
Wyns không sử dụng cookie quảng cáo bên thứ ba để theo dõi bạn trên các trang web khác ngoài wyns.win.
9. Chuyển Dữ Liệu Xuyên Biên Giới
Một số nhà cung cấp dịch vụ của wyns (lưu trữ đám mây, nhà cung cấp game quốc tế) có thể lưu trữ hoặc xử lý dữ liệu ở ngoài Việt Nam. Wyns đảm bảo rằng:
- Mọi chuyển giao dữ liệu xuyên biên giới đều dựa trên cơ sở pháp lý phù hợp.
- Đơn vị nhận dữ liệu phải cam kết bảo vệ dữ liệu ở mức tương đương hoặc cao hơn tiêu chuẩn wyns áp dụng.
- Dữ liệu chuyển ra ngoài được tối thiểu hóa – chỉ những trường thực sự cần thiết mới được chuyển.
10. Liên Hệ Về Quyền Riêng Tư
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu tại wyns, vui lòng liên hệ:
Wyns cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và không đặt câu hỏi phán xét bạn vì lý do gì khi thực hiện quyền của mình.