Chính Sách Bảo Mật Websunwin – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của websunwin tại địa chỉ websunwin.click. Khi bạn đăngký hoặc sử dụng dịch vụ websunwin, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã nêu rõ ràng bên dưới.

Websunwin tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Mọi thay đổi quan trọng đối với chính sách này sẽ được thông báo trước ít nhất 7 ngày qua email đăng ký.

Chính sách bảo mật của websunwin áp dụng cho tất cả người dùng truy cập và sử dụng website websunwin.click, bao gồm:

• Người dùng chưa đăng ký (khách truy cập).
• Thành viên đã đăng ký tài khoản websunwin.
• Người dùng truy cập qua thiết bị di động, trình duyệt web hoặc ứng dụng websunwin.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng websunwin qua mọi kênh.

Chính sách này không áp dụng cho các website bên thứ ba mà websunwin có thể liên kết đến trong một số trường hợp đặc biệt. Websunwin không chịu trách nhiệm về thực tiễn bảo mật dữ liệu của các bên thứ ba đó.

Websunwin chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Dưới đây là bảng tóm tắt các loại dữ liệu và lý do thu thập:

Websunwin không thu thập dữ liệu sinh trắc học, vị trí GPS thời gian thực, hoặc thông tin từ mạng xã hội của bạn trừ khi bạn chủ động cung cấp trong quá trình hỗ trợ.

Dữ liệu bạn cung cấp cho websunwin được sử dụng hoàn toàn trong phạm vi vận hành dịch vụ hợp pháp. Cụ thể, chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

• Tạo và quản lý tài khoản: Xác thực danh tính, bảo vệ tài khoản khỏi truy cập trái phép và đảm bảo mỗi người chỉ có một tài khoản duy nhất.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và hoàn tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách chính xác.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử chơi của bạn tại websunwin.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường như đăng nhập từ thiết bị lạ, đặt cược bất thường hoặc nạp/rút tiền có dấu hiệu rửa tiền.
• Tuân thủ pháp luật: Cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam.
• Hỗ trợ khách hàng: Sử dụng lịch sử tài khoản và giao dịch để giải quyết khiếu nại nhanh chóng và chính xác.
• Cải thiện dịch vụ: Phân tích tổng hợp (ẩn danh) để cải thiện hiệu năng nền tảng, giao diện và chất lượng trò chơi.
• Gửi thông báo quan trọng: Cập nhật về tài khoản, giao dịch, thay đổi điều khoản và các chương trình khuyến mãi bạn đã đăng ký nhận.

Websunwin cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, một số đối tác vận hành kỹ thuật cần tiếp cận dữ liệu giới hạn để cung cấp dịch vụ cho websunwin:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Họ không nhận thông tin cá nhân đầy đủ của bạn.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp trò chơi cho websunwin có thể nhận ID ẩn danh để xử lý kết quả trò chơi – không bao giờ nhận tên thật hay thông tin tài chính.
• Dịch vụ hạ tầng đám mây: Máy chủ websunwin vận hành trên nền tảng điện toán đám mây có chứng chỉ bảo mật ISO 27001. Nhà cung cấp hạ tầng ký thỏa thuận bảo mật dữ liệu (DPA) với websunwin.
• Cơ quan pháp luật: Websunwin có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

Trong mọi trường hợp chia sẻ dữ liệu với đối tác kỹ thuật, websunwin yêu cầu họ ký kết thỏa thuận bảo mật và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền. Websunwin chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

Websunwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Dưới đây là các loại cookie websunwin sử dụng:

• Cookie thiết yếu (Essential cookies): Cần thiết để website hoạt động bình thường – duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo mật phiên. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu năng (Performance cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với websunwin – trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật. Websunwin dùng thông tin này để tối ưu hóa tốc độ và giao diện.
• Cookie chức năng (Functional cookies): Ghi nhớ các tùy chọn cá nhân như hạn mức cược đã thiết lập, loại trò chơi yêu thích và cài đặt giao diện.
• Cookie bảo mật (Security cookies): Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa bảo mật phổ biến.

Websunwin không sử dụng cookie theo dõi quảng cáo bên thứ ba (third-party advertising cookies) hay pixel theo dõi từ mạng quảng cáo. Mọi dữ liệu phân tích đều được xử lý nội bộ.

Websunwin áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ websunwin được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Websunwin hỗ trợ và khuyến khích người dùng bật 2FA qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép theo nguyên tắc "cần biết" (need-to-know) mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và giám sát.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) của websunwin theo dõi liên tục các dấu hiệu xâm nhập và gửi cảnh báo tức thì.
• Kiểm tra bảo mật định kỳ: Websunwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, websunwin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Là người dùng websunwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@websunwin.click với tiêu đề email bắt đầu bằng "[Yêu cầu bảo mật dữ liệu]":

Websunwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Thông tin định danh và giao dịch tài chính được lưu tối thiểu 5 năm theo yêu cầu của pháp luật phòng chống rửa tiền Việt Nam.
• Lịch sử chat hỗ trợ: Lưu trong 2 năm kể từ lần liên hệ cuối cùng, phục vụ mục đích giải quyết tranh chấp.
• Log truy cập kỹ thuật: Lưu trong 90 ngày cho mục đích bảo mật và phân tích lỗi.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ hoặc theo yêu cầu xóa dữ liệu hợp lệ từ người dùng, websunwin sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn khỏi tất cả các hệ thống, bao gồm cả bản sao lưu, trong vòng 30 ngày.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật dữ liệu của websunwin, đội ngũ bảo mật dữ liệu luôn sẵn sàng hỗ trợ:

• Email: support@websunwin.click (tiêu đề: [Bảo mật dữ liệu])
• Live chat: Trực tuyến 24/7 trên websunwin.click – phản hồi trong vòng 5 phút
• Thời gian xử lý yêu cầu bảo mật: Tối đa 10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ