Chính Sách Bảo Mật windd

Để cung cấp dịch vụ và đảm bảo tuân thủ các quy định về phòng chống gian lận, windd thu thập các loại dữ liệu sau:

Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số CMND / CCCD / Hộ chiếu (dùng cho quy trình xác minh KYC).
• Địa chỉ cư trú, thành phố, tỉnh/thành.

Dữ liệu liên lạc:

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng để xác thực và bảo mật 2FA).

Dữ liệu tài chính:

• Số tài khoản ngân hàng / tên ví điện tử được liên kết để nạp và rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và cược.

Dữ liệu kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Cookie phiên đăng nhập và dữ liệu nhật ký truy cập (access log).
• Vị trí địa lý gần đúng dựa trên địa chỉ IP.

windd chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (21+) và ngăn chặn gian lận, rửa tiền theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Bảo mật hệ thống: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người chơi.
• Thông báo dịch vụ: Gửi thông tin về thay đổi điều khoản, cập nhật bảo mật và thông báo giao dịch quan trọng.
• Cải thiện nền tảng: Phân tích dữ liệu sử dụng ẩn danh để tối ưu hóa giao diện và trải nghiệm người chơi.
• Khuyến mãi (có sự đồng ý): Gửi thông tin về ưu đãi và chương trình khuyến mãi nếu bạn đã đồng ý nhận thông báo.

windd sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

windd có thể chia sẻ một phần dữ liệu cần thiết với các đối tác sau trong quá trình vận hành:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác ngân hàng — chỉ chia sẻ thông tin tài chính tối thiểu để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các studio game được cấp phép — dữ liệu phiên chơi ẩn danh được chia sẻ để vận hành trò chơi.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập — chỉ nhận dữ liệu cần thiết cho quy trình KYC.
• Cơ quan pháp luật: windd có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan chức năng theo quy định pháp luật.

Tất cả các đối tác bên thứ ba đều được yêu cầu ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin được cung cấp đúng mục đích đã thỏa thuận.

windd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì chúng cần thiết cho hoạt động của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Lưu nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

windd lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối thiểu 5 năm để tuân thủ yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định tài chính.
• Cookie phiên: Hết hạn sau khi bạn đóng trình duyệt hoặc theo thời gian được cài đặt.
• Dữ liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn ở dạng tổng hợp, không thể nhận dạng cá nhân.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

windd áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu được băm bằng bcrypt, thông tin tài chính được mã hóa AES-256).
• Kiểm soát truy cập nội bộ nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi nhiệm vụ của họ.
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi chuyên gia độc lập.
• Giám sát hệ thống 24/7 để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.
• Kế hoạch ứng phó sự cố dữ liệu rõ ràng — người chơi sẽ được thông báo trong vòng 72 giờ nếu dữ liệu của họ bị ảnh hưởng bởi sự cố bảo mật.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, đặc biệt khi sử dụng dịch vụ từ các nhà cung cấp trò chơi quốc tế.

Trong mọi trường hợp, windd đảm bảo rằng:

• Việc truyền tải dữ liệu quốc tế chỉ được thực hiện khi có đầy đủ các biện pháp bảo vệ phù hợp.
• Tất cả các đối tác nhận dữ liệu đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của windd.
• Dữ liệu được truyền tải chỉ là dữ liệu tối thiểu cần thiết cho mục đích cụ thể.