Chính Sách Bảo Mật won99

1.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản won99, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ (theo giấy tờ tùy thân).
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên).
• Địa chỉ email đang hoạt động.
• Số điện thoại di động tại Việt Nam.
• Tên đăng nhập (username) do bạn tự chọn.
• Mật khẩu (được mã hóa một chiều — won99 không bao giờ lưu mật khẩu dạng văn bản thuần).
• Địa chỉ cư trú (tỉnh/thành phố) tại Việt Nam.

1.2 Thông tin xác minh danh tính (KYC)

Theo quy trình KYC (Know Your Customer) bắt buộc, won99 có thể thu thập:

• Ảnh chụp CMND / CCCD / Hộ chiếu còn hiệu lực (cả hai mặt).
• Ảnh selfie của bạn kèm theo giấy tờ tùy thân.
• Bằng chứng về phương thức thanh toán (ảnh thẻ ngân hàng, ảnh chụp màn hình ví MoMo/ZaloPay đã xác thực).
• Bằng chứng về địa chỉ cư trú (hóa đơn điện/nước/internet có tên và địa chỉ bạn).

1.3 Thông tin giao dịch tài chính

Mỗi khi bạn thực hiện giao dịch trên nền tảng won99, chúng tôi ghi nhận:

• Lịch sử nạp tiền và rút tiền (số tiền, phương thức, thời gian).
• Số tài khoản ngân hàng hoặc số ví điện tử liên kết (Vietcombank, Techcombank, MB Bank, MoMo, ZaloPay, VNPay, ViettelPay, v.v.).
• Lịch sử đặt cược và kết quả trò chơi.
• Số dư tài khoản và lịch sử biến động số dư.

1.4 Dữ liệu kỹ thuật và hành vi sử dụng

won99 tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập nền tảng, bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem, thời gian phiên làm việc.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 6).
• Nguồn giới thiệu (referral source — bạn đến từ đâu).

1.5 Liên lạc với bộ phận hỗ trợ

Khi bạn liên hệ với đội ngũ hỗ trợ khách hàng won99 qua live chat hoặc email, chúng tôi lưu lại nội dung cuộc trò chuyện, bao gồm thông tin bạn cung cấp, câu hỏi đặt ra và giải pháp được đưa ra. Dữ liệu này giúp chúng tôi cải thiện chất lượng hỗ trợ và giải quyết tranh chấp nếu phát sinh.

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, won99 chia sẻ thông tin cần thiết với các đối tác thanh toán được ủy quyền, bao gồm MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank). Các đối tác này chỉ được phép sử dụng dữ liệu để xử lý giao dịch theo yêu cầu và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

3.2 Nhà cung cấp trò chơi và nội dung

Các nhà cung cấp trò chơi đối tác của won99 — bao gồm Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác — có thể nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Các nhà cung cấp này không nhận thông tin nhận dạng cá nhân của bạn (tên, CMND, ngân hàng).

3.3 Cơ quan pháp luật và quản lý

won99 có thể tiết lộ thông tin người dùng theo yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi có căn cứ hợp lý để tin rằng việc tiết lộ là cần thiết để: ngăn chặn gian lận nghiêm trọng, bảo vệ quyền lợi hợp pháp của won99, hoặc tuân thủ nghĩa vụ pháp lý bắt buộc.

3.4 Nhà cung cấp dịch vụ hỗ trợ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật đáng tin cậy (dịch vụ đám mây, phân tích dữ liệu, bảo mật hệ thống) có thể xử lý một phần dữ liệu của bạn thay mặt cho won99. Tất cả các nhà cung cấp này đều ký kết thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương với tiêu chuẩn của won99.

4.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa TLS/SSL: Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 (tương đương chuẩn ngân hàng trực tuyến).
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn 2FA khả dụng cho tất cả tài khoản người dùng, được khuyến nghị kích hoạt.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống SQL injection, XSS, CSRF và các cuộc tấn công phổ biến khác.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 mọi hoạt động bất thường trên hệ thống.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng và kiểm thử thâm nhập (penetration testing) được thực hiện thường xuyên bởi đội ngũ bảo mật.

4.2 Quản lý rủi ro và ứng phó sự cố

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của bạn, won99 cam kết:

• Thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
• Mô tả rõ loại dữ liệu bị ảnh hưởng và phạm vi của sự cố.
• Cung cấp hướng dẫn cụ thể về các bước bảo vệ tài khoản bạn cần thực hiện.
• Triển khai ngay các biện pháp khắc phục và ngăn ngừa tái diễn.

5.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và trong 5 năm sau khi đóng tài khoản.
• Hồ sơ KYC (giấy tờ xác minh danh tính): Tối thiểu 5 năm sau giao dịch cuối cùng, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu lưu trữ hồ sơ tài chính tiêu chuẩn quốc tế.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu cookie phi cần thiết: Theo thời hạn cookie, thường từ 30 ngày đến 12 tháng.

5.2 Xóa và ẩn danh hóa dữ liệu

Khi hết thời hạn lưu trữ, won99 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn sao cho không thể truy nguyên lại danh tính. Việc xóa được thực hiện theo quy trình tiêu chuẩn đảm bảo dữ liệu không thể khôi phục sau khi đã xóa.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động — quản lý phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (cài đặt âm thanh, bố cục hiển thị, đồng tiền ưa thích). Tắt được nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện sản phẩm.
• Cookie hiệu suất: Theo dõi thời gian tải trang và lỗi kỹ thuật để đội ngũ kỹ thuật won99 có thể phát hiện và khắc phục sự cố nhanh hơn.

6.2 Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Safari, Firefox, Edge) cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc chặn cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng quan trọng của nền tảng won99.

8.1 Phạm vi chuyển dữ liệu

Do tính chất hoạt động toàn cầu của ngành công nghiệp trò chơi trực tuyến, một số nhà cung cấp dịch vụ kỹ thuật và đối tác trò chơi của won99 có thể xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp như vậy, won99 đảm bảo rằng dữ liệu được bảo vệ bởi các điều khoản hợp đồng tương đương hoặc vượt trội so với tiêu chuẩn bảo vệ dữ liệu quốc tế.

8.2 Biện pháp bảo vệ

Khi chuyển dữ liệu ra ngoài Việt Nam, won99 áp dụng một hoặc nhiều biện pháp bảo vệ sau: ký kết điều khoản hợp đồng tiêu chuẩn (SCC), đảm bảo đối tác nhận dữ liệu đã được chứng nhận bởi các khung bảo vệ dữ liệu quốc tế được công nhận, hoặc xin sự đồng ý rõ ràng của bạn trong những trường hợp cụ thể.

9.1 Quy trình xác minh tuổi

won99 áp dụng quy trình xác minh tuổi bắt buộc (KYC) cho tất cả người dùng trước khi cho phép thực hiện giao dịch tài chính. Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ won99, vui lòng báo cáo ngay cho chúng tôi qua email [email protected] hoặc live chat.

10.1 Quy trình cập nhật

won99 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên trang này, kèm theo ngày cập nhật mới nhất ở đầu trang.

10.2 Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn, won99 sẽ gửi thông báo qua email đến địa chỉ đăng ký trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với phiên bản mới của chính sách.

11.1 Kênh liên hệ

• Live chat 24/7: Truy cập won99.xyz và nhấp vào biểu tượng chat ở góc màn hình — đội ngũ hỗ trợ sẵn sàng phục vụ 24 giờ mỗi ngày, 7 ngày mỗi tuần.
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc đối với các câu hỏi thông thường, và 72 giờ đối với các yêu cầu phức tạp liên quan đến dữ liệu cá nhân.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu — [Tên tài khoản của bạn]" để đảm bảo yêu cầu được chuyển đến đúng bộ phận xử lý.