Chính Sách Bảo Mật windd3 – Cam Kết Bảo Vệ Thông Tin Của Bạn
windd3 coi trọng quyền riêng tư của từng thành viên. Tài liệu này mô tả rõ ràng cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của bạn theo tiêu chuẩn bảo mật quốc tế, đảm bảo trải nghiệm an toàn và minh bạch trên nền tảng windd3.io.
6 Trụ Cột Bảo Mật Dữ Liệu
Mỗi thông tin bạn chia sẻ với windd3 đều được bảo vệ toàn diện theo quy trình nghiêm ngặt từ thu thập đến lưu trữ và xử lý.
Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ windd3 được mã hóa bằng giao thức TLS 1.3, đảm bảo không bên thứ ba nào có thể đọc được nội dung.
windd3 tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng với bất kỳ tổ chức thương mại bên ngoài nào vì mục đích kiếm tiền.
Hệ thống windd3 được kiểm tra định kỳ bởi các tổ chức kiểm toán bảo mật độc lập để phát hiện và vá lỗ hổng trước khi chúng có thể bị khai thác.
Bạn có quyền chấp nhận hoặc từ chối các loại cookie không cần thiết. windd3 chỉ sử dụng cookie bắt buộc để duy trì phiên đăng nhập và cải thiện trải nghiệm.
Theo yêu cầu, windd3 sẽ cung cấp bản sao dữ liệu cá nhân của bạn hoặc thực hiện xóa vĩnh viễn toàn bộ thông tin trong thời hạn quy định.
Dữ liệu thẻ ngân hàng và tài khoản ví điện tử (MoMo, ZaloPay) không được lưu trực tiếp trên máy chủ windd3 mà được xử lý qua cổng thanh toán bảo mật PCI DSS.
Chính Sách Bảo Mật windd3
- Điều 1 – Phạm vi áp dụng
- Điều 2 – Dữ liệu chúng tôi thu thập
- Điều 3 – Mục đích sử dụng dữ liệu
- Điều 4 – Cơ sở pháp lý xử lý dữ liệu
- Điều 5 – Chia sẻ dữ liệu với bên thứ ba
- Điều 6 – Cookie và công nghệ theo dõi
- Điều 7 – Lưu trữ và xóa dữ liệu
- Điều 8 – Bảo mật kỹ thuật
- Điều 9 – Quyền của người dùng
- Điều 10 – Thay đổi chính sách
1Điều 1 – Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") mô tả cách windd3 ("chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại windd3.io và các tên miền phụ liên quan.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà windd3 cung cấp dịch vụ hợp pháp, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên cả nước. Chính sách được tích hợp bởi tham chiếu vào Điều khoản & Điều kiện của windd3 và tạo thành một phần không thể tách rời của thỏa thuận người dùng.
2Điều 2 – Dữ Liệu Chúng Tôi Thu Thập
windd3 chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ các nghĩa vụ pháp lý. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:
| Loại dữ liệu | Chi tiết cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin định danh | Họ và tên đầy đủ, ngày sinh, số CMND/CCCD, quốc tịch | Khi đăng ký tài khoản hoặc xác minh KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, tên đăng nhập | Khi đăng ký và cập nhật hồ sơ |
| Thông tin tài chính | Tên tài khoản ngân hàng, số tài khoản (ẩn một phần), lịch sử giao dịch | Khi nạp/rút tiền qua MoMo, ZaloPay, Vietcombank… |
| Dữ liệu thiết bị | Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị | Tự động khi bạn truy cập windd3 |
| Dữ liệu hành vi | Lịch sử trò chơi, thời gian phiên, tần suất đăng nhập | Liên tục trong quá trình sử dụng dịch vụ |
| Nội dung liên lạc | Nội dung chat hỗ trợ qua Zalo, Telegram và email | Khi bạn liên hệ đội ngũ hỗ trợ windd3 |
Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, niềm tin tôn giáo, quan điểm chính trị hoặc dữ liệu sinh trắc học trừ khi được pháp luật yêu cầu rõ ràng.
3Điều 3 – Mục Đích Sử Dụng Dữ Liệu
windd3 sử dụng dữ liệu thu thập được cho các mục đích sau đây, tất cả đều nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho người dùng:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, duy trì lịch sử cá cược và cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt.
- Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi theo quy định về cờ bạc có trách nhiệm.
- Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
- Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm cá nhân hóa trên windd3.
- Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, giải thưởng và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật theo quy định của pháp luật hiện hành.
- Chơi có trách nhiệm: Giám sát các mẫu hành vi cờ bạc có thể cho thấy dấu hiệu nghiện và chủ động liên hệ hỗ trợ người dùng có nguy cơ.
4Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu
windd3 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản windd3.
- Sự đồng ý tự nguyện: Đối với các hoạt động tiếp thị và cookie không bắt buộc, chúng tôi chỉ xử lý sau khi bạn đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
- Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để windd3 tuân thủ các quy định pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và giám sát cờ bạc có trách nhiệm.
- Lợi ích hợp pháp: windd3 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ, miễn là các lợi ích này không lấn át quyền và lợi ích của bạn.
5Điều 5 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba
windd3 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau đây:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
- Nhà cung cấp trò chơi: Các đối tác cung cấp trò chơi Casino, Nổ Hũ có thể nhận ID người dùng ẩn danh để duy trì phiên chơi và tính điểm thưởng.
- Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba nhận ảnh chụp tài liệu định danh để xác minh theo quy trình kiểm soát nội bộ nghiêm ngặt.
- Cơ quan nhà nước: windd3 có nghĩa vụ cung cấp thông tin theo lệnh của tòa án hoặc cơ quan có thẩm quyền theo quy định pháp luật.
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tuân thủ Chính sách bảo mật tương đương.
6Điều 6 – Cookie và Công Nghệ Theo Dõi
windd3 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng gồm:
- Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, lưu trữ giỏ cược và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại cookie này.
- Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với windd3 như thế nào — trang nào được xem nhiều nhất, thời gian phiên trung bình — nhằm cải thiện sản phẩm. Bạn có thể từ chối loại này.
- Cookie chức năng: Lưu trữ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm mỗi lần quay lại.
- Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trên windd3. Chỉ được kích hoạt khi bạn đồng ý.
Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng của windd3.
7Điều 7 – Lưu Trữ và Thời Hạn Xóa Dữ Liệu
windd3 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên windd3.
- Sau khi đóng tài khoản: Dữ liệu định danh và giao dịch được lưu tối thiểu 5 năm để tuân thủ quy định phòng chống rửa tiền và kiểm toán tài chính.
- Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trong 2 năm kể từ lần liên lạc cuối cùng.
- Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
- Dữ liệu tiếp thị: Bị xóa ngay khi bạn hủy đăng ký nhận thông báo tiếp thị.
Khi thời hạn lưu trữ hết, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể liên kết lại với bạn.
8Điều 8 – Biện Pháp Bảo Mật Kỹ Thuật
windd3 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:
- Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ windd3.
- Mã hóa dữ liệu lưu trữ: Mật khẩu được lưu dưới dạng mã băm bcrypt một chiều; dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): windd3 hỗ trợ và khuyến khích người dùng kích hoạt 2FA bằng ứng dụng xác thực để tăng cường bảo vệ tài khoản.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên windd3 có vai trò cụ thể và được đào tạo bảo mật mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
- Giám sát và phát hiện xâm nhập: Hệ thống SIEM tự động giám sát 24/7, ph át hiện và cảnh báo mọi hoạt động bất thường trong thời gian thực.
- Kiểm tra xâm nhập định kỳ: Các cuộc kiểm tra bảo mật (penetration testing) được thực hiện ít nhất mỗi quý bởi đội ngũ chuyên gia bảo mật độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi khi có sự cố.
9Điều 9 – Quyền Của Người Dùng
Là người dùng windd3, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ windd3 qua Zalo hoặc Telegram hoặc gửi email tới [email protected]:
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà windd3 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu windd3 cập nhật hoặc chỉnh sửa thông tin đó một cách kịp thời.
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý rằng một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý và không thể xóa theo yêu cầu.
Trong một số tình huống nhất định (ví dụ khi bạn phản đối tính chính xác của dữ liệu), bạn có quyền yêu cầu windd3 tạm dừng xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết.
Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho windd3 ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (như JSON hoặc CSV).
Bạn có quyền phản đối việc windd3 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Khi nhận được phản đối, chúng tôi sẽ ngừng xử lý ngay lập tức.
Nếu bạn cho rằng windd3 đã xử lý dữ liệu của bạn không đúng, bạn có quyền gửi khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền hoặc liên hệ trực tiếp với chúng tôi để được giải quyết.
10Điều 10 – Thay Đổi Chính Sách Bảo Mật
windd3 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Mọi thay đổi sẽ được đăng tải trên trang này với ngày hiệu lực mới được ghi rõ ở đầu tài liệu.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, windd3 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách mới.