Chính Sách Bảo Mật winvn7 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

WinVN7 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ an toàn, trơn tru cho bạn. Chúng tôi không thu thập dữ liệu thừa hay không liên quan đến mục đích vận hành nền tảng. Các loại dữ liệu chúng tôi thu thập bao gồm:

Dữ liệu đăng ký tài khoản: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên người dùng và mật khẩu (được lưu ở dạng mã hóa, không thể đọc ngược). Đây là dữ liệu cơ bản để tạo và quản lý tài khoản của bạn tại WinVN7.

Dữ liệu xác minh danh tính: Ảnh chụp CCCD hoặc hộ chiếu (mặt trước và sau) khi bạn thực hiện xác minh để rút tiền. Tài liệu này được lưu trữ trên hệ thống bảo mật riêng, tách biệt hoàn toàn với cơ sở dữ liệu game và giao dịch, chỉ nhân viên xác minh mới có quyền truy cập.

Dữ liệu tài chính: Lịch sử nạp tiền, rút tiền và thắng/thua. Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) bạn dùng để giao dịch với WinVN7. Lưu ý: chúng tôi không lưu toàn bộ thông tin thẻ ngân hàng – chỉ lưu thông tin cần thiết để xử lý hoàn tiền.

Dữ liệu hoạt động: Lịch sử đặt cược, game bạn đã chơi, thời gian truy cập, và hành vi sử dụng giao diện. Dữ liệu này được dùng để cải thiện trải nghiệm và phát hiện hoạt động bất thường, không được dùng để profile cá nhân hay bán cho quảng cáo.

Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, và thông tin phiên đăng nhập. Dữ liệu này phục vụ mục đích bảo mật (phát hiện đăng nhập bất thường) và tối ưu hóa hiệu suất nền tảng WinVN7 trên các thiết bị khác nhau.

Mọi dữ liệu WinVN7 thu thập đều có mục đích cụ thể và được giới hạn trong phạm vi đó. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào khác ngoài những gì được liệt kê dưới đây:

WinVN7 không chia sẻ dữ liệu cá nhân của bạn với bên ngoài trừ các trường hợp sau đây – và trong tất cả các trường hợp này, chúng tôi chỉ chia sẻ mức tối thiểu cần thiết:

Đối tác xử lý thanh toán: Để xử lý giao dịch nạp và rút tiền, WinVN7 cần truyền thông tin giao dịch (không phải toàn bộ hồ sơ cá nhân) đến các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các cổng Internet Banking. Các đối tác này đều có chính sách bảo mật riêng và có nghĩa vụ pháp lý bảo mật dữ liệu đó.

Nhà cung cấp game: Khi bạn chơi game từ các nhà phát hành như Pragmatic Play hay Evolution Gaming thông qua WinVN7, một mã định danh phiên ẩn danh (không chứa tên hay thông tin cá nhân thực) được truyền để xử lý kết quả game. Các nhà cung cấp này không nhận được tên thật, số điện thoại hay thông tin tài chính của bạn.

Yêu cầu pháp lý: Nếu có quyết định của tòa án hoặc yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam, WinVN7 có nghĩa vụ cung cấp thông tin. Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ dữ liệu.

Bảo vệ lợi ích hợp pháp: Trong các tình huống khẩn cấp liên quan đến bảo vệ an toàn người dùng hoặc ngăn chặn thiệt hại tài chính nghiêm trọng cho bên thứ ba, WinVN7 có thể chia sẻ thông tin cần thiết với các cơ quan liên quan. Điều này hiếm khi xảy ra và luôn được ghi nhận đầy đủ trong hệ thống kiểm toán nội bộ.

Đầu tư vào bảo mật là ưu tiên ngân sách số một của WinVN7 – không phải marketing, không phải tính năng mới. Lý do đơn giản: nếu hệ thống không an toàn, mọi thứ khác đều vô nghĩa. Dưới đây là những biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

Mã hóa đa lớp: Dữ liệu truyền tải giữa thiết bị của bạn và máy chủ WinVN7 được bảo vệ bởi TLS 1.3 (phiên bản mới nhất của giao thức SSL). Dữ liệu lưu trữ trong cơ sở dữ liệu được mã hóa thêm một lớp nữa với khóa riêng biệt theo từng danh mục dữ liệu. Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt với salt – không ai tại WinVN7 có thể đọc mật khẩu thực của bạn.

Kiểm soát truy cập nghiêm ngặt: Hệ thống phân quyền của WinVN7 áp dụng nguyên tắc đặc quyền tối thiểu – mỗi nhân viên chỉ có thể truy cập đúng dữ liệu cần thiết cho công việc của họ. Toàn bộ lần truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và có thể kiểm toán. Truy cập từ xa vào hệ thống nội bộ yêu cầu VPN và xác thực đa yếu tố.

Kiểm tra bảo mật định kỳ: WinVN7 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ với đội ngũ bảo mật độc lập. Các lỗ hổng được phát hiện được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng. Chúng tôi cũng có chương trình bug bounty cho phép các nhà nghiên cứu bảo mật bên ngoài báo cáo lỗ hổng một cách có trách nhiệm.

Giám sát thời gian thực: Hệ thống SIEM (Security Information and Event Management) của WinVN7 giám sát hoạt động bất thường 24/7 và tự động kích hoạt cảnh báo khi phát hiện các mẫu hành vi đáng ngờ như đăng nhập từ nhiều quốc gia trong thời gian ngắn, nhiều lần nhập sai mật khẩu, hay giao dịch bất thường về giá trị hoặc tần suất.

WinVN7 sử dụng cookie và công nghệ tương tự để đảm bảo trang web hoạt động đúng và mang lại trải nghiệm tốt nhất cho bạn. Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn – không phải phần mềm và không thể thực thi mã.

Cookie cần thiết: Không thể tắt. Đây là các cookie giúp duy trì phiên đăng nhập, ghi nhớ giỏ cược, và đảm bảo các chức năng bảo mật hoạt động đúng. Không có chúng, bạn không thể sử dụng dịch vụ WinVN7.

Cookie phân tích: Giúp WinVN7 hiểu người dùng điều hướng trang như thế nào, trang nào tải chậm, tính năng nào ít được dùng. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh – không định danh bạn là cá nhân. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt.

Cookie tùy chọn: Ghi nhớ các lựa chọn cá nhân như ngôn ngữ, mức độ âm thanh game, hay bố cục giao diện bạn đã tùy chỉnh tại WinVN7. Tắt loại này không ảnh hưởng đến chức năng cơ bản nhưng bạn sẽ cần thiết lập lại mỗi lần truy cập.

WinVN7 không sử dụng cookie theo dõi quảng cáo bên thứ ba hay pixel theo dõi từ mạng quảng cáo. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt bất kỳ lúc nào – hầu hết trình duyệt hiện đại đều có tính năng "xóa cookie" và "chặn cookie bên thứ ba" dễ tìm trong phần Settings/Privacy.

WinVN7 không giữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ tùy thuộc vào loại dữ liệu và yêu cầu pháp lý:

Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại. Khi bạn đóng tài khoản, dữ liệu tài khoản cơ bản sẽ được ẩn khỏi hệ thống hoạt động ngay lập tức.

Lịch sử giao dịch: Theo quy định, WinVN7 có nghĩa vụ lưu giữ lịch sử giao dịch tài chính trong tối thiểu 5 năm để phục vụ kiểm toán và tuân thủ pháp luật. Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn.

Tài liệu xác minh danh tính: Ảnh CCCD/hộ chiếu được lưu giữ trong thời gian tài khoản còn hoạt động và tối đa 2 năm sau khi đóng tài khoản. Sau đó bị xóa hoàn toàn khỏi hệ thống WinVN7.

Dữ liệu kỹ thuật và nhật ký: Nhật ký hệ thống (IP, thiết bị, phiên truy cập) được lưu 90 ngày cho mục đích bảo mật và xử lý sự cố. Sau đó được xóa tự động theo lịch.

Nếu bạn muốn yêu cầu xóa dữ liệu trước thời hạn tự nhiên, hãy liên hệ WinVN7 qua email hỗ trợ. Chúng tôi sẽ xử lý yêu cầu trong 30 ngày và thông báo kết quả – có thể có một số dữ liệu cần giữ lại theo yêu cầu pháp lý và chúng tôi sẽ giải thích rõ lý do nếu không thể xóa toàn bộ.

Là người dùng WinVN7, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Đây không phải là những quyền trên giấy tờ – bạn thực sự có thể thực hiện chúng bằng cách liên hệ đội ngũ hỗ trợ:

• Quyền truy cập: Yêu cầu WinVN7 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu về bạn, trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác (ví dụ: địa chỉ email, số điện thoại). Thay đổi thông tin định danh cơ bản cần kèm theo tài liệu chứng minh.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật. Một số dữ liệu có thể không thể xóa vì lý do pháp lý – WinVN7 sẽ giải thích rõ.
• Quyền hạn chế xử lý: Trong khi đang tranh chấp về tính chính xác của dữ liệu hoặc cách sử dụng, bạn có thể yêu cầu WinVN7 tạm dừng xử lý dữ liệu liên quan.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp – sau khi nhận phản đối, WinVN7 sẽ ngừng ngay lập tức mà không cần lý do.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn.

Để thực hiện bất kỳ quyền nào trong số này, gửi yêu cầu qua email support@winvn7.click với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]". WinVN7 cam kết phản hồi trong 3 ngày làm việc và hoàn tất xử lý trong 15 ngày.

Bảo mật tài khoản WinVN7 là trách nhiệm chung – chúng tôi bảo vệ hệ thống, còn bạn bảo vệ thông tin đăng nhập của mình. Dưới đây là những việc bạn nên làm để giữ tài khoản an toàn:

Mật khẩu mạnh: Dùng mật khẩu dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh hay số điện thoại làm mật khẩu. Không dùng cùng một mật khẩu cho nhiều tài khoản khác nhau.

Bật xác thực 2 lớp (2FA): WinVN7 khuyến khích mạnh mẽ tất cả thành viên kích hoạt 2FA. Với 2FA, ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể vào tài khoản của bạn mà không có điện thoại. Kích hoạt trong phần Bảo mật tài khoản.

Không chia sẻ thông tin đăng nhập: Không cung cấp tên người dùng và mật khẩu cho bất kỳ ai – kể cả người tự xưng là nhân viên WinVN7. Nhân viên WinVN7 thực sự không bao giờ hỏi mật khẩu của bạn. Nếu ai đó hỏi, đó là dấu hiệu lừa đảo – hãy báo cáo ngay.

Cẩn thận với thiết bị dùng chung: Nếu truy cập WinVN7 từ máy tính công cộng hay thiết bị của người khác, hãy đảm bảo đăng xuất sau khi xong và không lưu mật khẩu trên trình duyệt đó.

Nếu nghi ngờ tài khoản WinVN7 của bạn đã bị xâm nhập, hãy liên hệ CSKH ngay lập tức qua live chat để đóng băng tài khoản khẩn cấp – quy trình chỉ mất vài phút và bảo vệ toàn bộ số dư của bạn.

WinVN7 có thể cập nhật chính sách bảo mật này khi dịch vụ thay đổi, khi có quy định pháp luật mới, hoặc khi chúng tôi áp dụng công nghệ bảo mật mới. Tất cả thay đổi đều được ghi nhận với ngày hiệu lực rõ ràng tại đầu tài liệu này.

Với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn (ví dụ: thay đổi cách sử dụng dữ liệu, thêm danh mục dữ liệu mới, hay thay đổi đối tác xử lý dữ liệu), WinVN7 sẽ thông báo qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực. Với các cập nhật kỹ thuật nhỏ không ảnh hưởng đến quyền lợi cơ bản, chúng tôi có thể cập nhật trực tiếp mà không cần thông báo riêng.

Bạn được khuyến khích kiểm tra trang này định kỳ. Ngày "Cập nhật lần cuối" ở đầu trang sẽ cho bạn biết phiên bản hiện tại có gì mới. Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và rút số dư trước ngày hiệu lực.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hay phát hiện bất kỳ vấn đề nào liên quan đến bảo mật tại WinVN7, hãy liên hệ chúng tôi qua các kênh sau:

Với các báo cáo lỗ hổng bảo mật nghiêm trọng, vui lòng gửi email riêng với tiêu đề "[BẢO MẬT KHẨN]" để được ưu tiên xử lý. WinVN7 ghi nhận và trân trọng mọi đóng góp giúp nâng cao an toàn cho cộng đồng người chơi.