Chính Sách Bảo Mật Thông Tin Cá Nhân Tại windd

01 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả các dịch vụ do windd cung cấp, bao gồm trang web chính thức tại windd.io, ứng dụng di động trên iOS và Android, và bất kỳ nền tảng kỹ thuật số nào khác mang thương hiệu windd.

Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn ("Dữ liệu cá nhân") trong suốt quá trình bạn đăng ký, đăng nhập và sử dụng dịch vụ của windd. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu trong Chính sách này.

02 Thông Tin Chúng Tôi Thu Thập

windd thu thập các loại thông tin cá nhân sau đây với mục đích cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ quy định pháp luật:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, quốc tịch, số CMND/CCCD hoặc số hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh CMND/CCCD, hóa đơn tiện ích, sao kê ngân hàng được gửi để xác minh danh tính.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được băm (hash) không thể giải mã, cài đặt tài khoản và tùy chọn cá nhân.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật : Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ, múi giờ, ID thiết bị duy nhất.
• Dữ liệu hành vi: Lịch sử cược, trò chơi bạn chơi, thời gian truy cập, các trang bạn xem, thời lượng phiên làm việc.
• Cookie và công nghệ tương tự: Chúng tôi sử dụng cookie, web beacon và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất trang web.
• Dữ liệu vị trí: Thông tin vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác trừ khi bạn cho phép).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên ngoài như nhà cung cấp xác minh danh tính, cơ quan báo cáo tín dụng (để phát hiện gian lận), hoặc nền tảng thanh toán khi bạn thực hiện giao dịch nạp/rút tiền qua họ.

Loại dữ liệu	Nguồn thu thập	Thời gian lưu trữ
Thông tin cá nhân cơ bản	Đăng ký tài khoản	Đến khi tài khoản bị xóa + 5 năm
Tài liệu KYC	Quy trình xác minh	5 năm sau khi đóng tài khoản
Lịch sử giao dịch	Hoạt động nạp/rút	7 năm (yêu cầu pháp lý)
Lịch sử cược	Hoạt động chơi game	6 tháng (có thể truy vấn)
Cookie & nhật ký	Truy cập trang web	90 ngày

03 Mục Đích Sử Dụng Thông Tin

windd chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, chính đáng và minh bạch sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán.
• Cung cấp hỗ trợ khách hàng và giải đáp thắc mắc.
• Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, bảo trì hệ thống.

3.2. Tuân thủ pháp luật và bảo mật

• Xác minh danh tính (KYC) để tuân thủ các quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền, hoặc các hoạt động bất hợp pháp.
• Đảm bảo người chơi đủ tuổi hợp pháp (18+) và không thuộc danh sách bị cấm.
• Tuân thủ yêu cầu từ cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật khi có lệnh hợp pháp.

3.3. Cải thiện dịch vụ và trải nghiệm người dùng

• Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và hiệu suất trang web.
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn.
• Thực hiện nghiên cứu thị trường và phân tích xu hướng chơi game.

3.4. Marketing và truyền thông (chỉ khi có sự đồng ý)

• Gửi thông tin về chương trình khuyến mãi, giải đấu, sự kiện đặc biệt.
• Gửi newsletter, bản tin cập nhật sản phẩm mới.
• Hiển thị quảng cáo được nhắm mục tiêu dựa trên sở thích của bạn.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

windd cam kết không bán, không cho thuê, không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu của bạn trong các tình huống sau:

4.1. Nhà cung cấp dịch vụ đáng tin cậy

Chúng tôi hợp tác với các đối tác kỹ thuật để vận hành dịch vụ, bao gồm:

• Nhà cung cấp thanh toán: Xử lý giao dịch nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.).
• Nhà cung cấp game: Cung cấp trò chơi casino, cá cược thể thao, nổ hũ.
• Dịch vụ xác minh KYC: Xác minh danh tính và phát hiện gian lận.
• Dịch vụ lưu trữ cloud: Lưu trữ dữ liệu trên máy chủ bảo mật.
• Dịch vụ email và SMS: Gửi thông báo và email marketing.

Tất cả các đối tác này phải ký hợp đồng bảo mật dữ liệu (Data Processing Agreement - DPA) và chỉ được phép sử dụng dữ liệu của bạn cho mục đích cụ thể mà chúng tôi chỉ định.

4.2. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi:

• Được yêu cầu bởi luật pháp, quy định hoặc quy trình pháp lý hợp lệ.
• Có lệnh của tòa án, cơ quan điều tra hoặc cơ quan thuế.
• Cần thiết để bảo vệ quyền lợi, tài sản hoặc an toàn của windd, người dùng hoặc công chúng.
• Điều tra gian lận, rửa tiền hoặc vi phạm điều khoản dịch vụ nghiêm trọng.

4.3. Giao dịch doanh nghiệp

Trong trường hợp windd tham gia vào sáp nhập, mua bán, tái cơ cấu hoặc thanh lý tài sản, dữ liệu cá nhân của người dùng có thể được chuyển giao cho bên kế thừa. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu cá nhân của bạn.

05 Bảo Mật Dữ Liệu

windd áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

5.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS: Tất cả dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Tường lửa (Firewall): Hệ thống tường lửa đa lớp để ngăn chặn truy cập trái phép.
• Phát hiện xâm nhập (IDS/IPS): Giám sát 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bởi chuyên gia độc lập mỗi quý.

5.2. Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân, dựa trên nguyên tắc "cần biết".
• Tất cả nhân viên phải ký cam kết bảo mật và được đào tạo về bảo vệ dữ liệu.
• Hệ thống nhật ký (audit log) ghi lại mọi truy cập vào dữ liệu nhạy cảm.
• Chính sách mật khẩu mạnh và xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị.

06 Quyền Của Người Dùng

Theo luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình:

6.1. Quyền truy cập

Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà windd đang lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu ở định dạng dễ đọc (PDF hoặc CSV) trong vòng 30 ngày.

6.2. Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Bạn có thể tự cập nhật hầu hết thông tin trong phần "Cài đặt tài khoản" hoặc liên hệ hỗ trợ khách hàng.

6.3. Quyền xóa (quyền bị lãng quên)

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp:

• Dữ liệu không còn cần thiết cho mục đích ban đầu.
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý.
• Dữ liệu được xử lý trái pháp luật.
• Bạn phản đối việc xử lý và không có lý do hợp pháp ưu tiên nào.

Lưu ý: Chúng tôi có thể từ chối xóa nếu cần giữ lại dữ liệu để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ lịch sử giao dịch 5-7 năm theo quy định chống rửa tiền).

6.4. Quyền hạn chế xử lý

Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong các tình huống nhất định, chẳng hạn khi bạn đang tranh chấp tính chính xác của dữ liệu.

6.5. Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, và có quyền yêu cầu chuyển dữ liệu đó trực tiếp cho một tổ chức khác nếu khả thi về mặt kỹ thuật.

6.6. Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp. Bạn cũng có thể phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi bằng cách nêu rõ lý do liên quan đến tình huống cụ thể của bạn.

07 Cookie Và Công Nghệ Theo Dõi

windd sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung được cá nhân hóa.

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Cookie giúp trang web "nhớ" bạn và tùy chọn của bạn trong các lần truy cập sau.

7.2. Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: Cần thiết để trang web hoạt động, chẳng hạn như duy trì phiên đăng nhập.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng trang web để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ) để cung cấp trải nghiệm cá nhân hóa.
• Cookie marketing: Theo dõi hoạt động của bạn để hiển thị quảng cáo phù hợp trên các trang web khác.

7.3. Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie có thể ảnh hưởng đến chức năng của trang web. Để biết hướng dẫn cụ thể, vui lòng tham khảo tài liệu trợ giúp của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

08 Cập Nhật Chính Sách

windd có quyền sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký.
• Hiển thị thông báo nổi bật trên trang web.
• Cập nhật phiên bản và ngày có hiệu lực ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý, bạn nên ngừng sử dụng dịch vụ và có thể yêu cầu xóa tài khoản.

09 Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách windd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email Hỗ trợ: [email protected]
• Email Bảo mật dữ liệu: [email protected]
• Thời gian xử lý: Chúng tôi cam kết trả lời mọi yêu cầu trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại quốc gia của bạn.