win09 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

1 Thu Thập Dữ Liệu Cá Nhân

win09 chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao. Chúng tôi tuân thủ nguyên tắc tối giản dữ liệu – không thu thập nhiều hơn mức cần thiết.

1.1 Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực, ảnh selfie kèm giấy tờ tuỳ thân, bằng chứng địa chỉ cư trú (hoá đơn điện/nước, sao kê ngân hàng).
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử MoMo/ZaloPay/ViettelPay, địa chỉ ví USDT TRC20 (đối với giao dịch tiền điện tử).
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua email, chat trực tiếp hoặc phiếu hỗ trợ (ticket) với bộ phận chăm sóc khách hàng win09.

1.2 Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi: Trang được truy cập, thời gian ở lại mỗi trang, trình tự điều hướng, tính năng được nhấn click trong quá trình sử dụng dịch vụ.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả các ván chơi, số dư tài khoản theo thời gian.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), dữ liệu phiên đăng nhập, nhật ký xác thực 2FA.

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, win09 có thể nhận dữ liệu từ các đối tác xác minh danh tính (KYC provider), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay...) hoặc cơ sở dữ liệu phòng chống rửa tiền (AML screening). Dữ liệu này chỉ được sử dụng nhằm xác minh danh tính, phòng chống gian lận và tuân thủ quy định pháp luật.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

win09 không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong những trường hợp hạn chế và được kiểm soát chặt chẽ như mô tả dưới đây.

3.1 Đối tác cung cấp dịch vụ (Nhà thầu phụ)

win09 hợp tác với một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính và tuổi chuyên nghiệp được cấp phép hoạt động tại Việt Nam.
• Nhà cung cấp game: Các studio và nhà phát triển trò chơi Casino, Nổ Hũ cung cấp phần mềm cho nền tảng win09.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu đáp ứng tiêu chuẩn bảo mật ISO 27001.

Tất cả đối tác này đều ký kết thoả thuận xử lý dữ liệu (DPA) với win09, trong đó cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

3.2 Cơ quan pháp luật và quản lý

win09 có thể cung cấp dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền trong các trường hợp sau:

• Khi nhận được lệnh toà, yêu cầu điều tra hình sự hoặc văn bản yêu cầu hợp pháp từ cơ quan nhà nước.
• Khi cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng, bảo vệ an toàn công cộng hoặc phòng chống rửa tiền.
• Để tuân thủ nghĩa vụ báo cáo theo quy định của giấy phép vận hành quốc tế.

3.3 Tuyệt đối không chia sẻ

• win09 không bao giờ bán, cho thuê hoặc trao đổi dữ liệu người chơi với công ty quảng cáo, nhà môi giới dữ liệu hoặc bất kỳ bên thứ ba không liên quan đến vận hành dịch vụ.
• win09 không chia sẻ dữ liệu tài chính hoặc thông tin KYC nhạy cảm trừ khi bắt buộc theo quy định pháp luật.

5 Bảo Mật & Lưu Trữ Dữ Liệu

win09 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn. Dưới đây là các lớp bảo vệ chính mà chúng tôi triển khai.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hoá dữ liệu lưu trữ (Encryption at rest): Toàn bộ dữ liệu nhạy cảm – bao gồm thông tin KYC, tài liệu xác minh và thông tin thanh toán – được mã hoá bằng thuật toán AES-256 trong cơ sở dữ liệu.
• Mã hoá dữ liệu truyền tải (Encryption in transit): Giao thức TLS 1.3 được áp dụng cho tất cả kết nối giữa người dùng và máy chủ win09.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF tự động chặn các cuộc tấn công SQL injection, XSS, DDoS và các mối đe doạ web phổ biến khác.
• Phân tách môi trường: Dữ liệu sản xuất (production) được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử để ngăn ngừa rò rỉ dữ liệu trong quá trình phát triển tính năng mới.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các hành vi bất thường trong thời gian thực.

5.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên win09 có vai trò cụ thể và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân người chơi (nguyên tắc đặc quyền tối thiểu).
• Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký kết thoả thuận bảo mật (NDA).
• Mọi quyền truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký kiểm toán (audit log) và theo dõi.

5.3 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định AML quốc tế.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Nhật ký kỹ thuật (Log files): Lưu trữ tối đa 12 tháng rồi tự động xoá.
• Dữ liệu marketing (nếu có sự đồng ý): Lưu trữ đến khi người chơi rút lại sự đồng ý.

5.4 Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ hoặc xâm phạm dữ liệu có khả năng gây hại cho người chơi, win09 cam kết thông báo cho những người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, đồng thời thực hiện các biện pháp khắc phục khẩn cấp và báo cáo cho cơ quan quản lý có thẩm quyền theo quy định.

7 Xoá Tài Khoản & Xử Lý Dữ Liệu Sau Khi Đóng

Người chơi có quyền yêu cầu đóng tài khoản win09 và xoá dữ liệu cá nhân bất kỳ lúc nào. Quy trình này được thực hiện minh bạch và tuân thủ đúng các nghĩa vụ lưu giữ dữ liệu theo pháp luật.

7.1 Quy trình đóng tài khoản

• Gửi yêu cầu đóng tài khoản qua email [email protected] với tiêu đề "Yêu cầu đóng tài khoản" kèm thông tin xác minh danh tính.
• win09 sẽ liên hệ xác nhận yêu cầu trong vòng 2 ngày làm việc để đảm bảo đây là yêu cầu chính thống từ chủ tài khoản.
• Số dư còn lại trong tài khoản (nếu có) sẽ được hoàn trả về phương thức thanh toán đã đăng ký trước khi tài khoản bị đóng, thường trong vòng 5 ngày làm việc.
• Tài khoản sẽ được vô hiệu hoá hoàn toàn sau khi xác nhận hoàn tất hoàn tiền.

7.2 Dữ liệu sau khi đóng tài khoản

• Dữ liệu xoá ngay: Thông tin đăng nhập (mật khẩu đã băm), cookie và phiên đăng nhập, dữ liệu marketing, thông tin thiết bị không cần thiết.
• Dữ liệu lưu theo pháp lý: Hồ sơ giao dịch tài chính, tài liệu KYC và nhật ký AML được lưu giữ trong 5 năm sau ngày đóng tài khoản theo nghĩa vụ pháp lý. Dữ liệu này được lưu trữ riêng biệt, an toàn và không được sử dụng cho bất kỳ mục đích thương mại nào.
• Sau khi hết thời hạn lưu giữ bắt buộc, toàn bộ dữ liệu còn lại sẽ được xoá vĩnh viễn hoặc ẩn danh hoá không thể truy ngược.

7.3 Tự loại trừ (Self-exclusion) và bảo mật dữ liệu

Người chơi đăng ký tự loại trừ vì lý do cờ bạc có trách nhiệm sẽ được lưu trong danh sách tự loại trừ. Dữ liệu này được giữ lại ngay cả khi người chơi yêu cầu xoá tài khoản, nhằm ngăn người chơi mở tài khoản mới trên win09 trong thời gian tự loại trừ có hiệu lực. Xem chi tiết tại trang Chơi có trách nhiệm.