Chính Sách Bảo Mật Wins7 – Bảo Vệ Dữ Liệu Người Dùng Việt Nam

Tại Wins7, bảo vệ thông tin cá nhân của người dùng không phải là nghĩa vụ pháp lý – đó là cam kết cốt lõi mà chúng tôi xây dựng từ ngày đầu. Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ tại Wins7 trên lãnh thổ Việt Nam.

Khi bạn tạo tài khoản, nạp tiền, tham gia trò chơi hoặc liên hệ hỗ trợ, bạn đang chia sẻ một phần thông tin với chúng tôi. Tài liệu này giải thích rõ ràng: chúng tôi thu thập gì, dùng để làm gì, bảo vệ như thế nào và bạn có thể làm gì nếu muốn kiểm soát dữ liệu của mình.

Wins7 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và bảo vệ tài khoản của bạn. Dưới đây là bảng phân loại dữ liệu chúng tôi thu thập:

Wins7 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo hay quan điểm chính trị. Số thẻ ngân hàng đầy đủ không bao giờ được lưu trữ trên hệ thống của Wins7 – chúng tôi chỉ ghi nhận thông tin định danh tài khoản ví/ngân hàng qua các cổng thanh toán được mã hóa.

Wins7 sử dụng thông tin bạn cung cấp và dữ liệu được thu thập tự động với các mục đích cụ thể, rõ ràng như sau:

• Cung cấp và vận hành dịch vụ: Xác minh danh tính khi đăng ký, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên Wins7.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải tiến giao diện, tốc độ tải và tính năng của nền tảng.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật và phản hồi khiếu nại qua email hoặc SMS.
• Tuân thủ pháp lý: Lưu trữ dữ liệu theo yêu cầu của pháp luật Việt Nam, hợp tác với cơ quan thực thi pháp luật khi có lệnh hợp lệ.
• Khuyến mãi cá nhân hóa: Chỉ khi bạn đồng ý nhận – gửi thông tin về ưu đãi, chương trình thưởng phù hợp với thói quen của bạn trên Wins7. Bạn có thể hủy đăng ký nhận thông báo này bất cứ lúc nào.

Wins7 không chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp sau:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và được Wins7 xem xét kỹ trước khi hợp tác.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, hệ thống email và công cụ phân tích ẩn danh. Họ chỉ được phép xử lý dữ liệu theo hướng dẫn của Wins7 và không có quyền dùng dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý: Khi có lệnh hợp lệ từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, Wins7 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Trong một số trường hợp, Wins7 có thể chia sẻ thông tin hạn chế với các tổ chức phòng chống gian lận trong ngành để bảo vệ người dùng và cộng đồng.

Trong mọi trường hợp chia sẻ dữ liệu, Wins7 chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu bên nhận cam kết bảo mật tương đương.

Wins7 đầu tư liên tục vào hệ thống bảo mật dữ liệu, không chờ đến khi có sự cố mới hành động. Dưới đây là các lớp bảo vệ đang được áp dụng:

• Mã hóa truyền dữ liệu: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ Wins7 được mã hóa bằng TLS/SSL 256-bit. Không ai có thể đọc được dữ liệu trong quá trình truyền, kể cả nhà mạng.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa at-rest.
• Kiểm soát truy cập nội bộ: Nhân viên Wins7 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu". Mọi truy cập đều được ghi log và giám sát.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA. Toàn bộ tài khoản nhân viên nội bộ bắt buộc dùng 2FA.
• Kiểm tra bảo mật độc lập: Hệ thống của Wins7 được kiểm tra penetration test bởi đơn vị bảo mật độc lập mỗi quý. Kết quả kiểm tra được sử dụng để vá lỗ hổng ngay lập tức.
• Giám sát 24/7: Hệ thống phát hiện bất thường (anomaly detection) hoạt động liên tục, cảnh báo tức thì khi có dấu hiệu xâm nhập hoặc truy cập bất thường.

Wins7 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị khi bạn truy cập Wins7.

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản. Không thể tắt loại cookie này mà không ảnh hưởng đến dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng – trang nào được xem nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này được tổng hợp, không gắn với cá nhân cụ thể.
• Cookie ưu tiên: Lưu các thiết lập của bạn như ngôn ngữ hiển thị, múi giờ và tùy chọn thông báo để không cần thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của Wins7 không hoạt động đúng cách.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến thông tin của mình tại Wins7. Hãy nhấn vào từng mục để xem chi tiết:

Wins7 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 12 tháng sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Theo quy định phòng chống rửa tiền, hồ sơ giao dịch được lưu tối thiểu 5 năm kể từ ngày phát sinh.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu 2 năm để giải quyết tranh chấp phát sinh muộn.
• Dữ liệu kỹ thuật và log: Log hệ thống được lưu 90 ngày phục vụ mục đích bảo mật và khắc phục sự cố.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của Wins7.

Dịch vụ của Wins7 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người chưa đủ tuổi.

Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản tại Wins7, hãy liên hệ ngay với đội ngũ hỗ trợ. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay lập tức sau khi xác minh.

Wins7 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký trong tài khoản của bạn trước ít nhất 7 ngày.
• Hiển thị banner thông báo nổi bật trên giao diện Wins7 trong suốt thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn dễ dàng nhận biết.

Việc tiếp tục sử dụng dịch vụ Wins7 sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới áp dụng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với Wins7 qua các kênh sau:

• Email bảo mật: privacy@wins7.click – dành riêng cho các yêu cầu về quyền riêng tư và bảo mật dữ liệu.
• CSKH trực tuyến: Live chat 24/7 ngay trên nền tảng, phản hồi trong vòng 3 phút.
• Email hỗ trợ chung: support@wins7.click
• FAQ: Xem thêm câu hỏi thường gặp về bảo mật tại trang FAQ.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc. Với các yêu cầu phức tạp hơn như xuất dữ liệu hoặc xóa tài khoản, thời gian xử lý có thể lên đến 5 ngày làm việc nhưng chúng tôi sẽ xác nhận nhận yêu cầu ngay lập tức.