Chính Sách Bảo Mật

win17 thu thập và xử lý dữ liệu cá nhân của người dùng vì các mục đích hợp pháp sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phát thưởng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 21 tuổi trở lên và ngăn chặn gian lận, rửa tiền theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh) để tối ưu giao diện, tốc độ và tính năng nền tảng.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, chương trình thưởng và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin.

win17 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê rõ ràng trong tài liệu này.

win17 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là thông tin KYC và lịch sử giao dịch) được lưu trữ theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Bảo mật hệ thống, ngăn chặn gian lận và bảo vệ quyền lợi của cộng đồng người dùng.
• Sự đồng ý: Đối với hoạt động tiếp thị và gửi thông tin khuyến mãi, win17 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn.

win17 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ để xử lý giao dịch tài chính hợp lệ.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi — chỉ dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC/AML được chứng nhận để xác minh tuổi và danh tính người dùng.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế.

Tất cả đối tác của win17 đều phải ký cam kết bảo mật dữ liệu và tuân thủ các tiêu chuẩn bảo vệ thông tin tương đương hoặc cao hơn tiêu chuẩn của win17.

win17 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản tồn tại và sử dụng.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để đáp ứng yêu cầu pháp lý về lưu hồ sơ giao dịch tài chính.
• Dữ liệu KYC: Được lưu trữ theo quy định pháp luật về phòng chống rửa tiền — thông thường tối thiểu 5 năm.
• Dữ liệu kỹ thuật và cookie: Tối đa 24 tháng kể từ lần truy cập cuối cùng.
• Hồ sơ hỗ trợ khách hàng: Tối đa 3 năm kể từ khi giải quyết xong khiếu nại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của win17.

win17 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hoá theo tiêu chuẩn ngân hàng quốc tế.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản) được mã hoá tại cơ sở dữ liệu bằng thuật toán AES-256.
• Xác thực hai lớp (2FA): Người dùng có thể kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7, tự động chặn các IP và hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: win17 thực hiện kiểm tra penetration testing và đánh giá lỗ hổng bảo mật theo chu kỳ.
• Phân quyền truy cập nội bộ: Nhân viên win17 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).

Mặc dù win17 áp dụng mọi biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, win17 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

win17 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn của bạn. Có thể tắt nhưng ảnh hưởng trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp cải thiện hiệu năng và giao diện.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn đăng nhập từ thiết bị lạ và bảo vệ khỏi CSRF.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt toàn bộ cookie có thể ảnh hưởng đến một số chức năng của nền tảng win17.

Để vận hành dịch vụ toàn cầu và cung cấp các trò chơi từ nhà cung cấp quốc tế, một số dữ liệu kỹ thuật của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác.

win17 cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác và nhà cung cấp dịch vụ liên quan. Dữ liệu nhạy cảm như thông tin danh tính và tài chính ưu tiên được lưu trữ trên máy chủ tại khu vực châu Á – Thái Bình Dương để giảm thiểu độ trễ và tăng cường bảo mật cho người dùng Việt Nam.

win17 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành bảo mật tốt nhất hiện hành.

Khi có thay đổi quan trọng, win17 sẽ thông báo qua email đăng ký của bạn và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 07 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận ngầm định.