Chính Sách Bảo Mật
Dữ Liệu Người Dùng windd10

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi windd10 thông qua website windd10.org và các dịch vụ liên quan, khi bạn:

• Truy cập, duyệt hoặc sử dụng website windd10.org dưới bất kỳ hình thức nào
• Đăng ký hoặc duy trì tài khoản thành viên tại windd10
• Thực hiện giao dịch nạp tiền, rút tiền hoặc cá cược qua nền tảng windd10
• Liên hệ với đội ngũ hỗ trợ khách hàng windd10 qua bất kỳ kênh nào
• Tham gia các chương trình khuyến mãi, giải đấu hoặc sự kiện của windd10

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng windd10 — chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng dịch vụ đó.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ windd10, bạn trực tiếp cung cấp cho chúng tôi các loại thông tin sau:

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng windd10, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và thông tin kết nối mạng
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử truy cập, trang đã xem và thời gian phiên làm việc
• Nhật ký đăng nhập và đăng xuất (thời gian, địa điểm, thiết bị)
• Dữ liệu cookie và công nghệ theo dõi phiên (xem Mục 8)

2.3 Dữ Liệu Giao Dịch và Hoạt Động Cá Cược

Toàn bộ lịch sử giao dịch tài chính (nạp tiền, rút tiền, tiền thưởng) và nhật ký hoạt động cá cược (game đã chơi, số tiền đặt, kết quả) được lưu trữ. Dữ liệu này phục vụ mục đích hỗ trợ khiếu nại, phát hiện gian lận và tuân thủ yêu cầu kiểm toán.

windd10 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể dưới đây. Chúng tôi không xử lý dữ liệu vượt ra ngoài phạm vi đã nêu mà không có sự đồng ý rõ ràng của bạn:

windd10 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa windd10 và người dùng — bao gồm xử lý tài khoản, giao dịch và cung cấp trải nghiệm chơi game
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để đáp ứng yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và phân tích dữ liệu để cải thiện dịch vụ — trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và gửi thông báo khuyến mãi — chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào

Chúng tôi chỉ chia sẻ thông tin cá nhân trong các trường hợp sau, với phạm vi dữ liệu tối thiểu cần thiết:

Mọi bên thứ ba tiếp nhận dữ liệu từ windd10 đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu trong phạm vi mục đích đã thỏa thuận.

windd10 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm sau ngày đóng tài khoản, theo yêu cầu lưu trữ hồ sơ tài chính
• Nhật ký giao dịch: Tối thiểu 5 năm theo quy định về phòng chống rửa tiền
• Hồ sơ xác minh KYC: 5 năm sau khi tài khoản chấm dứt
• Cookie và dữ liệu phiên: Từ vài giờ đến tối đa 2 năm tùy loại cookie (xem Mục 8)
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý, sau đó xóa trong vòng 30 ngày

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên, tùy theo tính chất dữ liệu và yêu cầu pháp lý cụ thể.

Theo quy định pháp luật Việt Nam và chính sách của windd10, bạn có các quyền sau đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận hỗ trợ windd10 — chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:

windd10 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của windd10.

windd10 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên — không thể giải mã ngược
• Hệ thống tường lửa nhiều lớp (WAF) bảo vệ máy chủ khỏi tấn công mạng
• Giám sát hoạt động bất thường 24/7 và cảnh báo tức thì cho đội an ninh
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập
• Hạn chế quyền truy cập nội bộ — nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu để đảm bảo tính sẵn sàng

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, windd10 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.

windd10 không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng cửa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại windd10, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để yêu cầu xóa tài khoản và dữ liệu liên quan.

windd10 có quyền cập nhật Chính sách bảo mật này để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật. Chúng tôi sẽ thông báo đến người dùng về mọi thay đổi đáng kể theo các cách sau:

• Thông báo nổi bật trên trang chủ windd10.org ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi thông báo đến số điện thoại và email đăng ký của người dùng có tài khoản hoạt động
• Hiển thị banner xác nhận khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật

Ngày có hiệu lực và số phiên bản luôn được cập nhật tại đầu tài liệu này. Nếu bạn tiếp tục sử dụng dịch vụ windd10 sau khi thay đổi có hiệu lực, điều đó có nghĩa là bạn đã chấp nhận phiên bản mới của Chính sách bảo mật.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của bạn tại windd10, hãy liên hệ với chúng tôi qua các kênh dưới đây. Mọi yêu cầu về quyền dữ liệu sẽ được ghi nhận và xử lý trong vòng 30 ngày làm việc:

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: họ tên đăng ký, số điện thoại liên kết tài khoản và mô tả cụ thể về yêu cầu của bạn để chúng tôi có thể xử lý nhanh nhất.