Chính Sách Bảo Mật Thông Tin Win AZ

Để cung cấp dịch vụ an toàn và cá nhân hóa tốt nhất, Win AZ thu thập một số loại thông tin nhất định từ người dùng trong quá trình đăng ký và sử dụng nền tảng. Dưới đây là danh sách đầy đủ và minh bạch về dữ liệu chúng tôi thu thập.

Win AZ không thu thập dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt) hay thông tin sức khỏe của người dùng. Chúng tôi cũng không yêu cầu bạn cung cấp mật khẩu tài khoản ngân hàng hay ví điện tử qua bất kỳ kênh nào.

Win AZ chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố mà không có sự đồng ý của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính theo yêu cầu pháp lý.
• Ngăn chặn gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn trước truy cập trái phép, tuân thủ quy định chống rửa tiền (AML).
• Cải thiện chất lượng dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp (ẩn danh) để cải thiện giao diện, đề xuất trò chơi phù hợp và tối ưu hóa trải nghiệm.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo thay đổi chính sách và cập nhật quan trọng từ Win AZ.
• Marketing có chọn lọc: Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa – chỉ khi bạn đồng ý nhận. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp dữ liệu cho cơ quan có thẩm quyền khi có lệnh hợp pháp.

Win AZ chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với quy định bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Bằng việc đăng ký tài khoản và chấp nhận điều khoản sử dụng, bạn đồng ý với việc xử lý dữ liệu theo chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu – ví dụ như xử lý giao dịch thanh toán hoặc xác minh tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để Win AZ tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phân tích rủi ro bảo mật, phát hiện gian lận và cải thiện chất lượng dịch vụ trong phạm vi không xâm phạm quyền lợi của người dùng.

Win AZ không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác dưới đây trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): Nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và có chính sách bảo mật riêng.
• Nhà cung cấp phần mềm game: Nhận dữ liệu phiên chơi để xác định kết quả và xử lý thanh toán thưởng. Không nhận thông tin tài chính cá nhân của người dùng.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Nhận ảnh CCCD/hộ chiếu và ảnh chân dung để thực hiện quy trình xác minh tự động. Dữ liệu được xóa sau khi hoàn tất xác minh.
• Cơ quan nhà nước có thẩm quyền: Win AZ sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo đúng quy định pháp luật Việt Nam.
• Đơn vị kiểm toán độc lập: Trong phạm vi kiểm tra tính minh bạch của hệ thống RNG và quy trình tài chính, một số dữ liệu tổng hợp (không định danh) có thể được chia sẻ.

Bảo mật dữ liệu là ưu tiên hàng đầu tại Win AZ. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ Win AZ được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit). Không có dữ liệu nào truyền qua kênh không mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như số CCCD, thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể xem giá trị gốc.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép với vai trò cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại trong log hệ thống và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ Win AZ bắt buộc xác thực hai yếu tố với mọi nhân viên có quyền truy cập dữ liệu khách hàng.
• Kiểm tra bảo mật định kỳ: Win AZ thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần.
• Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tồn tại của tài khoản. Sau khi đóng tài khoản, dữ liệu được giữ tối đa 5 năm để tuân thủ yêu cầu pháp lý, sau đó được xóa vĩnh viễn theo quy trình an toàn.

Win AZ sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, phân tích lưu lượng truy cập và cung cấp trải nghiệm cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Essential Cookies): Không thể tắt – đây là cookie bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản của bạn trên Win AZ.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng điều hướng trên nền tảng – trang nào được xem nhiều nhất, tính năng nào cần cải thiện. Dữ liệu được tổng hợp và ẩn danh, không gắn với danh tính cá nhân.
• Cookie chức năng (Functional Cookies): Ghi nhớ các thiết lập của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị để bạn không cần cài lại mỗi lần truy cập.
• Cookie hiệu suất (Performance Cookies): Theo dõi tốc độ tải trang và các lỗi kỹ thuật để đội ngũ Win AZ phát hiện và xử lý sự cố nhanh hơn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Win AZ.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại Win AZ. Dưới đây là các quyền cụ thể và cách thực hiện chúng. Để gửi yêu cầu, hãy liên hệ qua email support@winaz.im với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

Dịch vụ của Win AZ chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và không thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi dưới bất kỳ hình thức nào.

• Nếu Win AZ phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản Win AZ có thể liên hệ support@winaz.im để yêu cầu xóa tài khoản và dữ liệu ngay lập tức.
• Toàn bộ nội dung quảng cáo và tiếp thị của Win AZ không nhắm đến đối tượng dưới 18 tuổi.

Win AZ có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh sự thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đã đăng ký, trước ít nhất 7 ngày khi thay đổi có hiệu lực.
• Thông báo nổi bật trên giao diện khi bạn đăng nhập vào tài khoản Win AZ.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của Win AZ, vui lòng liên hệ với chúng tôi qua:

• Email: support@winaz.im – Tiêu đề email: "Yêu cầu bảo mật dữ liệu cá nhân"
• Thời gian phản hồi: Win AZ cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Tài liệu cần cung cấp: Để xác minh danh tính và xử lý yêu cầu, bạn cần cung cấp tên tài khoản, địa chỉ email đăng ký và loại yêu cầu cụ thể.

Bạn cũng có thể tìm hiểu thêm về quyền lợi của mình tại trang Câu hỏi thường gặp hoặc xem thêm Điều khoản và Điều kiện của Win AZ.