Chính Sách Bảo Mật Thông Tin Người Dùng windd

Chính sách bảo mật này được ban hành bởi windd – nền tảng cá cược thể thao và casino trực tuyến vận hành tại địa chỉ windd.vu – và áp dụng cho tất cả người dùng, thành viên đã đăng ký và khách truy cập nền tảng. Tài liệu này mô tả cách windd thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân theo các tiêu chuẩn bảo mật dữ liệu quốc tế và quy định pháp luật Việt Nam hiện hành.

Chính sách này áp dụng cho toàn bộ các điểm tiếp xúc dữ liệu, bao gồm: website chính thức windd.vu, các biểu mẫu đăng ký và đăng nhập, hệ thống thanh toán, tính năng hỗ trợ khách hàng, thông báo email và SMS, và bất kỳ dịch vụ kỹ thuật số nào do windd cung cấp. Bằng cách truy cập hoặc sử dụng dịch vụ của windd, bạn thừa nhận rằng mình đã đọc và hiểu chính sách bảo mật này.

Nếu có bất kỳ mâu thuẫn nào giữa bản dịch của tài liệu này sang ngôn ngữ khác và phiên bản tiếng Việt, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

windd thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể:

windd sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo, xác minh và quản lý tài khoản thành viên windd;
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán thắng cược;
• Cung cấp dịch vụ cá cược thể thao, casino live, nổ hũ, đá gà và các sản phẩm giải trí trực tuyến;
• Hỗ trợ khách hàng và giải quyết khiếu nại, tranh chấp.

3.2. Bảo mật và phòng chống gian lận

• Xác minh danh tính người dùng (quy trình KYC – Know Your Customer);
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp (AML);
• Phát hiện đăng nhập bất thường và các mối đe dọa bảo mật tài khoản;
• Xác minh người dùng đủ 18 tuổi theo quy định.

3.3. Cải thiện sản phẩm và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện tính năng và giao diện nền tảng;
• Đề xuất nội dung, kèo cược và trò chơi phù hợp với sở thích cá nhân;
• Gửi thông báo về các chương trình khuyến mãi và ưu đãi phù hợp (có thể tắt).

3.4. Tuân thủ nghĩa vụ pháp lý

• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền;
• Phản hồi yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý;
• Thực hiện các nghĩa vụ thuế và kế toán liên quan.

windd chỉ xử lý dữ liệu cá nhân khi có đầy đủ cơ sở pháp lý theo quy định pháp luật hiện hành. Tùy theo từng hoạt động xử lý cụ thể, cơ sở pháp lý có thể là một hoặc kết hợp các căn cứ sau đây:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để windd cung cấp dịch vụ mà bạn đã đồng ý khi tạo tài khoản – bao gồm xử lý giao dịch, quản lý cược và thanh toán tiền thắng;
• Sự đồng ý: Đối với một số hoạt động như gửi email marketing, phân tích hành vi nâng cao hoặc sử dụng cookie không cần thiết, windd yêu cầu sự đồng ý rõ ràng và có thể rút lại của bạn;
• Lợi ích hợp pháp: Các hoạt động phát hiện gian lận, bảo mật hệ thống và phân tích kinh doanh được thực hiện dựa trên lợi ích hợp pháp của windd, với điều kiện không ảnh hưởng không cân xứng đến quyền lợi của bạn;
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, thực hiện quy trình AML/KYC và tuân thủ các yêu cầu từ cơ quan pháp luật là nghĩa vụ bắt buộc theo pháp luật.

windd không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống nhất định, windd có thể chia sẻ dữ liệu với các đối tác được kiểm duyệt kỹ lưỡng theo các điều kiện sau:

5.1. Đối tác dịch vụ kỹ thuật (Data Processors)

Một số nhà cung cấp dịch vụ được ủy quyền xử lý dữ liệu thay mặt windd, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ đám mây, hệ thống gửi email và SMS, công ty kiểm định KYC và nhà cung cấp game (Pragmatic Play, PG Soft…). Tất cả đều bị ràng buộc bởi hợp đồng bảo vệ dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của windd.

5.2. Yêu cầu pháp luật

windd có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền (cảnh sát, viện kiểm sát, tòa án, cơ quan thuế, ngân hàng nhà nước) theo quy định pháp luật. Trong trường hợp có thể, windd sẽ thông báo cho người dùng về việc tiết lộ này trừ khi bị cấm theo quy định của pháp luật.

5.3. Bảo vệ quyền lợi hợp pháp

windd có thể chia sẻ thông tin cần thiết để phòng chống gian lận, bảo vệ quyền lợi hợp pháp của windd, người dùng hoặc bên thứ ba bị ảnh hưởng, bao gồm hợp tác với các tổ chức tài chính và cơ quan thực thi pháp luật trong điều tra gian lận.

windd áp dụng hệ thống bảo mật đa lớp, được thiết kế để bảo vệ dữ liệu cá nhân chống lại truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngẫu nhiên:

windd chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết tối thiểu để đáp ứng mục đích ban đầu của việc thu thập, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được duy trì trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch cuối cùng theo yêu cầu phòng chống rửa tiền;
• Nhật ký đăng nhập và hoạt động bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần;
• Dữ liệu tài khoản đã đóng: Được lưu trữ theo yêu cầu pháp lý (tối đa 7 năm) sau đó được xóa hoặc ẩn danh hóa an toàn;
• Hồ sơ KYC/AML: Tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế;
• Thông tin liên lạc CSKH: Tối đa 2 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục để không thể liên kết với bất kỳ cá nhân cụ thể nào.

windd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie windd sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng windd.

windd tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ bảo mật của windd qua email [email protected]:

Trong quá trình đăng ký, windd thu thập ngày sinh và thực hiện xác minh độ tuổi. Khi rút tiền lần đầu, windd yêu cầu xác minh danh tính đầy đủ (KYC) bao gồm bản sao CMND/CCCD để xác nhận người dùng đủ 18 tuổi. Nếu phát hiện hoặc nghi ngờ một tài khoản thuộc về người chưa đủ 18 tuổi, windd sẽ ngay lập tức đóng băng tài khoản, thực hiện điều tra và đóng tài khoản nếu xác nhận vi phạm. Phụ huynh phát hiện con mình đã đăng ký tài khoản windd vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Để cung cấp dịch vụ toàn diện, dữ liệu người dùng windd có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm Singapore, Nhật Bản và Liên minh Châu Âu. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, windd đảm bảo:

• Quốc gia hoặc lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương;
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn, quy tắc doanh nghiệp ràng buộc (BCR) hoặc chứng nhận bảo mật được công nhận quốc tế;
• Tất cả các đối tác nhận dữ liệu đều ký kết thỏa thuận xử lý dữ liệu theo tiêu chuẩn bảo vệ tương đương hoặc cao hơn.

windd có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn công nghệ. Khi có thay đổi đáng kể ảnh hưởng đến quyền của người dùng, windd cam kết:

• Thông báo qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng trước ít nhất 14 ngày khi thay đổi có bất lợi với người dùng;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu cho mọi phiên bản mới;
• Lưu giữ và cung cấp các phiên bản chính sách cũ theo yêu cầu để đối chiếu;
• Yêu cầu xác nhận lại đồng ý nếu thay đổi đòi hỏi việc xử lý dữ liệu theo cách mới cơ bản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách windd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật dữ liệu (Data Protection Officer) của windd:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• CSKH trực tuyến: Chat hỗ trợ trực tiếp 24/7 trên windd.vu
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho câu hỏi thông thường; 30 ngày cho yêu cầu chính thức về quyền dữ liệu

Trong trường hợp bạn không hài lòng với cách windd xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.