Chính sách bảo mật của win5dd

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động của website win5dd tại địa chỉ win5dd.lat và tất cả các dịch vụ liên quan. Chính sách này mô tả cách win5dd thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và trên toàn quốc.

win5dd chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi có quyền khóa tài khoản và xóa toàn bộ dữ liệu liên quan.

2. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, win5dd có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên, ngày tháng năm sinh, số điện thoại, địa chỉ email.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, lịch sử đăng nhập.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền. Chúng tôi không lưu số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian phiên đăng nhập, lịch sử đặt cược, trò chơi yêu thích và tần suất sử dụng.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu khi cần thiết cho các yêu cầu rút tiền lớn, nhằm tuân thủ quy định chống gian lận.

3. Mục đích sử dụng thông tin

win5dd sử dụng thông tin thu thập được cho các mục đích hợp pháp và rõ ràng sau đây:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và kịp thời.
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết tranh chấp và phản hồi thắc mắc.
• Cá nhân hóa trải nghiệm người dùng, gợi ý các trò chơi phù hợp (thể thao, đá gà, nổ hũ, casino…).
• Gửi thông báo khuyến mãi, ưu đãi và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận.
• Phát hiện, ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản dịch vụ.
• Phân tích dữ liệu nội bộ để cải thiện chất lượng nền tảng và dịch vụ.
• Tuân thủ các yêu cầu pháp lý nếu có yêu cầu từ cơ quan có thẩm quyền.

4. Chia sẻ thông tin với bên thứ ba

win5dd không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật và phân tích hoạt động theo hợp đồng bảo mật nghiêm ngặt, không được phép sử dụng dữ liệu ngoài phạm vi đã thỏa thuận.
• Yêu cầu pháp lý: Trong trường hợp có lệnh hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.
• Bảo vệ an toàn: Khi cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi và sự an toàn của người dùng khác và của nền tảng.

5. Cookie và công nghệ theo dõi

win5dd sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie cần thiết: Duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và ghi nhớ giỏ cược. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để chúng tôi tối ưu giao diện.
• Cookie tùy chọn: Ghi nhớ sở thích của bạn (loại trò chơi yêu thích, giới hạn đặt cược đã đặt). Bạn có thể tắt loại này trong cài đặt tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể khiến một số tính năng hoạt động không đúng.

6. Thời gian lưu trữ dữ liệu

win5dd lưu trữ thông tin cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của bạn:

• Dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu về lưu trữ hồ sơ tài chính.
• Nhật ký hoạt động bảo mật được lưu trữ tối thiểu 2 năm để phục vụ điều tra tranh chấp nếu phát sinh.
• Thông tin cá nhân khác (email, số điện thoại, CCCD) sẽ được xóa vĩnh viễn trong vòng 90 ngày kể từ ngày đóng tài khoản.
• Dữ liệu đã được ẩn danh hóa hoàn toàn (không còn gắn với danh tính cá nhân) có thể được giữ lại cho mục đích thống kê nội bộ.

7. Quyền của người dùng đối với dữ liệu

Với tư cách là người dùng của win5dd, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ những dữ liệu chúng tôi có nghĩa vụ lưu trữ theo quy định pháp luật).
• Quyền từ chối tiếp thị: Hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội hỗ trợ win5dd qua live chat hoặc email. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

8. Biện pháp bảo mật kỹ thuật

win5dd triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải dữ liệu bằng giao thức TLS 1.3 — phiên bản mới nhất và an toàn nhất hiện nay.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không bao giờ lưu dạng văn bản thô.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng, được khuyến khích kích hoạt.
• Tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS.
• Giám sát bảo mật liên tục 24/7 với hệ thống cảnh báo tự động khi phát hiện hành vi bất thường.
• Kiểm tra thâm nhập (penetration testing) định kỳ do đội ngũ bảo mật độc lập thực hiện.
• Sao lưu dữ liệu tự động hằng ngày lên hệ thống lưu trữ dự phòng mã hóa riêng biệt.

9. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, win5dd cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể về các bước người dùng cần thực hiện để bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA…).
• Thực hiện điều tra nội bộ toàn diện và công bố kết quả minh bạch sau khi xử lý xong.

10. Thay đổi chính sách bảo mật

win5dd có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ và gửi email thông báo đến tài khoản đăng ký.
• Ngày cập nhật mới sẽ được ghi rõ ở đầu trang chính sách.
• Người dùng có 14 ngày kể từ ngày thông báo để xem xét và có ý kiến trước khi chính sách có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn đã chấp nhận chính sách mới.