Chính Sách Bảo Mật Winclup – Cam Kết Bảo Vệ Dữ Liệu

1 Giới Thiệu

Chính sách bảo mật này mô tả cách winclup (winclup.com) thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ trên nền tảng của chúng tôi. Đây là tài liệu ràng buộc pháp lý giữa bạn — với tư cách là người dùng — và winclup với tư cách là đơn vị quản lý nền tảng.

Khi tạo tài khoản hoặc tiếp tục sử dụng dịch vụ winclup sau ngày cập nhật chính sách này, bạn xác nhận rằng đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày dưới đây. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và rút số dư còn lại.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của winclup bao gồm website, ứng dụng di động, live chat hỗ trợ, và mọi kênh liên lạc chính thức khác. Winclup cam kết xử lý dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ tốt nhất cho bạn.

2 Dữ Liệu Chúng Tôi Thu Thập

Winclup thu thập hai nhóm dữ liệu chính: dữ liệu bạn chủ động cung cấp và dữ liệu được tự động ghi nhận trong quá trình sử dụng dịch vụ.

Winclup không thu thập thông tin thẻ tín dụng quốc tế hay bất kỳ dữ liệu nhạy cảm nào không cần thiết cho hoạt động của nền tảng. Mọi tài liệu xác minh danh tính được mã hóa và lưu trữ trên máy chủ bảo mật cao, không thể truy cập từ bên ngoài.

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được winclup sử dụng cho các mục đích cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, thực hiện giao dịch nạp/rút tiền, giải quyết tranh chấp cược và duy trì hoạt động liên tục của nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ quy trình nhận biết khách hàng và phòng chống rửa tiền theo yêu cầu của cơ quan quản lý, đảm bảo mỗi tài khoản là duy nhất và hợp lệ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng bot hoặc bất kỳ hành vi vi phạm điều khoản nào nhằm bảo vệ tất cả người dùng trên nền tảng.
• Xử lý thanh toán: Xác minh và hoàn tất các giao dịch tài chính thông qua các phương thức thanh toán được hỗ trợ tại Việt Nam bao gồm MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp ưu đãi dựa trên sở thích và thói quen của bạn trên nền tảng winclup.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin về các chương trình khuyến mãi winclup và phản hồi yêu cầu hỗ trợ của bạn.
• Phân tích và cải thiện: Phân tích hành vi sử dụng tổng hợp (không nhận diện cá nhân) để tối ưu giao diện, tốc độ và tính năng của nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

Winclup cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Winclup không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau theo nguyên tắc tối thiểu hóa:

• Đối tác xử lý thanh toán: Các nhà cung cấp ví điện tử (MoMo, ZaloPay, ViettelPay) và ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với winclup.
• Nhà cung cấp trò chơi: Các studio phát triển game casino và cá cược thể thao điện tử nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận tài liệu xác minh để hoàn tất quy trình xác thực tài khoản. Dữ liệu này được mã hóa trong suốt quá trình truyền tải.
• Cơ quan pháp luật: Winclup sẽ cung cấp thông tin khi có yêu cầu hợp pháp, có văn bản chính thức từ cơ quan nhà nước có thẩm quyền của Việt Nam.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt, không có quyền truy cập nội dung dữ liệu người dùng.

5 Bảo Mật Kỹ Thuật

Winclup đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật hiện đang được triển khai bao gồm:

• Mã hóa toàn diện: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ. Dữ liệu lưu trữ được mã hóa AES-256 ở trạng thái nghỉ (at-rest encryption).
• Tường lửa ứng dụng web (WAF): Lọc và ngăn chặn các cuộc tấn công phổ biến như SQL Injection, Cross-Site Scripting (XSS) và DDoS trước khi chúng tiếp cận máy chủ.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống theo dõi lưu lượng mạng liên tục 24/7, tự động phát hiện và phản hồi các hành vi bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Winclup thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đội ngũ chuyên gia bảo mật độc lập.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Quản lý phiên đăng nhập: Tự động đăng xuất sau thời gian không hoạt động, giới hạn số phiên đăng nhập đồng thời và thông báo khi phát hiện đăng nhập từ thiết bị/địa điểm mới.
• Sao lưu dữ liệu: Toàn bộ dữ liệu quan trọng được sao lưu tự động hàng ngày trên nhiều máy chủ địa lý khác nhau, đảm bảo khả năng phục hồi trong mọi tình huống.

Dù winclup áp dụng các biện pháp bảo mật tiên tiến nhất có thể, không có hệ thống nào là bất khả xâm phạm hoàn toàn. Bạn có thể hỗ trợ chúng tôi bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và báo cáo ngay khi phát hiện hoạt động đáng ngờ trong tài khoản.

6 Cookie & Công Nghệ Theo Dõi

Winclup sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt nhất cho bạn. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt nhóm cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, tính năng nào được sử dụng thường xuyên — giúp chúng tôi cải thiện trải nghiệm người dùng.
• Cookie tùy chọn: Lưu nhớ ngôn ngữ, giao diện và các cài đặt cá nhân của bạn để không phải thiết lập lại mỗi khi truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn gian lận, xác minh danh tính phiên và bảo vệ tài khoản khỏi tấn công giả mạo yêu cầu (CSRF).

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của winclup không hoạt động đúng. Winclup không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài nền tảng của chúng tôi.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Winclup tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ winclup:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@winclup.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin tài khoản của bạn. Winclup sẽ phản hồi trong vòng 30 ngày làm việc.

8 Lưu Trữ Và Thời Hạn Dữ Liệu

Winclup chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền. Dữ liệu này không thể xóa theo yêu cầu cá nhân.
• Tài liệu xác minh KYC: Lưu trữ 5 năm sau khi kết thúc quan hệ khách hàng theo quy định AML quốc tế.
• Nhật ký hệ thống và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu marketing và phân tích: Lưu trữ tối đa 24 tháng kể từ lần tương tác cuối cùng, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ khi khiếu nại được giải quyết để phục vụ tham chiếu trong các tranh chấp tương lai.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

Winclup nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi bắt buộc. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức.
• Nếu winclup phát hiện đã vô tình thu th thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ thông tin đó ngay khi được thông báo.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản trên winclup vui lòng liên hệ ngay với chúng tôi qua support@winclup.com để được xử lý khẩn cấp.

10 Thay Đổi Chính Sách Bảo Mật

Winclup có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ winclup ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn mô tả rõ nội dung thay đổi chính.
• Hiển thị thông báo trong tài khoản khi bạn đăng nhập lần đầu sau khi chính sách mới có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng theo dõi phiên bản hiện hành.

Việc tiếp tục sử dụng dịch vụ winclup sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở mục 7.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật hoặc cách winclup xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

Winclup cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp, chúng tôi sẽ thông báo và cập nhật tiến độ xử lý định kỳ.