Chính Sách Bảo Mật windd10

Phạm Vi Áp Dụng và Định Nghĩa

1.1. Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng windd10 tại địa chỉ windd10.com, bao gồm website, ứng dụng di động và bất kỳ dịch vụ liên quan nào do windd10 cung cấp.

1.2. Trong chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, xóa hoặc hủy.
• "Người kiểm soát dữ liệu": windd10 – đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Người dùng": Bất kỳ cá nhân nào đăng ký, đăng nhập hoặc sử dụng dịch vụ của windd10.

1.3. Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà windd10 có thể liên kết đến. Chúng tôi khuyến khích người dùng đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin.

Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp:

2.2. Thông tin thu thập tự động: Khi bạn sử dụng dịch vụ windd10, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, trang đã xem và thời lượng phiên
• Lịch sử cá cược, giao dịch và hoạt động trong tài khoản
• Dữ liệu cookie và công nghệ theo dõi tương tự

2.3. windd10 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị của người dùng, trừ khi được yêu cầu bởi pháp luật.

Mục Đích Sử Dụng Thông Tin

3.1. windd10 sử dụng thông tin cá nhân của người dùng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi người dùng (18+).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng windd10.
• Tiếp thị và khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

3.2. windd10 không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng của bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

4.1. windd10 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, windd10 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. windd10 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank) để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền để thực hiện quy trình xác minh người dùng.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng kỹ thuật, lưu trữ đám mây và dịch vụ phân tích dữ liệu, với cam kết bảo mật tương đương.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.

5.2. Tất cả các bên thứ ba nhận dữ liệu từ windd10 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được ủy quyền cụ thể.

5.3. windd10 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên nào vì mục đích thương mại.

Cookie và Công Nghệ Theo Dõi

6.1. windd10 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn và cài đặt cá nhân của bạn để cung cấp trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

6.2. Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng windd10.

Thời Gian Lưu Trữ Dữ Liệu

7.1. windd10 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (khi có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

7.2. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

Bảo Mật Thông Tin

8.1. windd10 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu
• Xác thực hai lớp (2FA) cho tài khoản người dùng và hệ thống nội bộ
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập
• Đào tạo nhân viên về bảo mật dữ liệu và quyền riêng tư định kỳ

8.2. Mặc dù windd10 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, bật xác thực hai lớp và không chia sẻ thông tin đăng nhập với bất kỳ ai.

8.3. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, windd10 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục.

Quyền Của Người Dùng

9.1. Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

9.2. Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dữ Liệu Của Người Dưới 18 Tuổi

10.1. windd10 áp dụng các biện pháp xác minh độ tuổi trong quá trình đăng ký để ngăn chặn người dưới 18 tuổi tạo tài khoản. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

10.2. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho windd10, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xử lý và xóa thông tin đó.

Chuyển Dữ Liệu Quốc Tế

11.1. Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam, ví dụ khi sử dụng dịch vụ lưu trữ đám mây quốc tế.

11.2. Khi thực hiện chuyển dữ liệu quốc tế, windd10 đảm bảo rằng dữ liệu của bạn được bảo vệ ở mức độ tương đương với các tiêu chuẩn bảo mật áp dụng tại Việt Nam thông qua các cơ chế bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn và thỏa thuận xử lý dữ liệu.

Thay Đổi Chính Sách Bảo Mật

12.1. windd10 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

12.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, windd10 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

12.3. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Liên Hệ Về Bảo Mật Dữ Liệu

13.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của windd10:

• Email bảo mật dữ liệu: [email protected]
• Email hỗ trợ chung: [email protected]
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.

13.2. Nếu bạn không hài lòng với cách windd10 xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.