Dữ Liệu Của Bạn
Được Bảo Vệ Bởi
wsunwin – Tuyệt Đối

Chính sách Bảo mật này ("Chính sách") được ban hành bởi wsunwin ("Chúng tôi", "Công ty", "wsunwin") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập và sử dụng nền tảng tại địa chỉ https://wsunwin.net cùng các ứng dụng liên quan.

wsunwin nhận thức rõ rằng quyền riêng tư là một quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng chính sách này với tinh thần minh bạch tối đa – để bạn biết chính xác loại dữ liệu nào được thu thập, tại sao chúng tôi cần dữ liệu đó, và dữ liệu của bạn được bảo vệ như thế nào trong suốt quá trình sử dụng dịch vụ.

Chính sách này được soạn thảo phù hợp với tinh thần của Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành về an toàn thông tin mạng tại Việt Nam.

wsunwin chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa đến người chơi. Dưới đây là phân loại cụ thể các nhóm dữ liệu:

2.1. Dữ liệu bạn chủ động cung cấp

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm một chiều – không lưu dạng bản rõ), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV v.v.), số ví điện tử (MoMo, ZaloPay, VNPay) – chỉ phần cuối được hiển thị, toàn bộ số được mã hóa.
• Tài liệu xác minh KYC: Ảnh mặt trước/sau CCCD, ảnh selfie cầm giấy tờ tùy thân (chỉ thu thập khi cần xác minh danh tính).

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian phiên chơi, tính năng đã sử dụng, trang đã truy cập.
• Cookie và dữ liệu phiên: Token xác thực phiên, tùy chọn ngôn ngữ và giao diện, cookie phân tích ẩn danh.
• Dữ liệu vị trí: Vị trí xấp xỉ dựa trên địa chỉ IP (cấp độ thành phố/tỉnh) – không thu thập GPS chính xác.

wsunwin sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và được công bố minh bạch dưới đây. Dữ liệu của bạn không bao giờ được sử dụng ngoài các mục đích đã liệt kê mà không có sự đồng ý rõ ràng từ phía bạn.

wsunwin chỉ xử lý dữ liệu cá nhân của bạn khi có một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam:

• Sự đồng ý: Bạn đã chủ động đồng ý thông qua việc đăng ký tài khoản và chấp nhận các điều khoản sử dụng. Đối với các mục đích không bắt buộc (như nhận thông báo marketing), chúng tôi sẽ xin đồng ý riêng biệt.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để wsunwin thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận với bạn (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của pháp luật về phòng chống rửa tiền, thuế và các quy định ngành.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho toàn bộ cộng đồng người chơi, và cải thiện chất lượng dịch vụ.

wsunwin tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác được ủy quyền trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính (KYC): Nhà cung cấp dịch vụ xác minh danh tính được ủy quyền nhận dữ liệu tài liệu để xác thực tính hợp lệ. Dữ liệu không được lưu giữ sau khi xác minh hoàn tất.
• Nhà cung cấp hạ tầng công nghệ: Các dịch vụ lưu trữ đám mây và bảo mật mạng chỉ có quyền truy cập dữ liệu được mã hóa và không thể đọc nội dung thực tế.
• Cơ quan pháp luật có thẩm quyền: wsunwin có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, wsunwin có thể chia sẻ thông tin liên quan với các tổ chức tài chính và cơ quan có thẩm quyền để phối hợp xử lý.

wsunwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Cookie bắt buộc

Các cookie này cần thiết để nền tảng hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), và bảo mật CSRF. Bạn không thể tắt các cookie này vì chúng ảnh hưởng trực tiếp đến chức năng cơ bản.

6.2. Cookie phân tích (Analytics)

Chúng tôi sử dụng cookie phân tích ẩn danh để hiểu cách người chơi tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu năng. Dữ liệu phân tích được tổng hợp và không thể truy nguyên đến danh tính cá nhân.

6.3. Cookie chống gian lận

Một số cookie được sử dụng để phát hiện và ngăn chặn hành vi gian lận như tạo nhiều tài khoản, sử dụng bot tự động, hoặc các cuộc tấn công mạng. Đây là biện pháp bảo vệ cả hệ thống lẫn tài khoản của bạn.

6.4. Quản lý tùy chọn cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng wsunwin. Để biết thêm chi tiết về cách xóa hoặc kiểm soát cookie, hãy tham khảo tài liệu hướng dẫn của trình duyệt bạn đang sử dụng.

Bảo mật dữ liệu không chỉ là cam kết – đó là ưu tiên kỹ thuật hàng đầu của wsunwin. Hệ thống bảo mật của chúng tôi được thiết kế theo mô hình phòng thủ nhiều lớp (Defense-in-Depth):

• Mã hóa trong quá trình truyền tải: Tất cả dữ liệu truyền qua mạng được bảo vệ bằng TLS 1.3 / SSL 256-bit. Không có kết nối HTTP không mã hóa nào được chấp nhận.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, CCCD, mật khẩu) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên có thẩm quyền phù hợp mới được truy cập từng loại dữ liệu cụ thể. Mọi truy cập đều được ghi log và giám sát.
• Sao lưu tự động: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều địa điểm vật lý khác nhau để đảm bảo khả năng phục hồi sau thảm họa.
• Kiểm tra xâm nhập (Penetration Testing): Hệ thống được kiểm tra xâm nhập định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.

7.1. Thời gian lưu giữ dữ liệu

wsunwin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền
• Dữ liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh
• Log hệ thống: 12 tháng tính từ ngày tạo
• Sau khi đóng tài khoản: Dữ liệu được ẩn danh hóa và lưu 12 tháng trước khi xóa vĩnh viễn (trừ dữ liệu bắt buộc lưu theo pháp luật)

Theo quy định của pháp luật Việt Nam và cam kết của wsunwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với bộ phận hỗ trợ wsunwin qua live chat hoặc email [email protected]:

Dịch vụ wsunwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), wsunwin kiểm tra ngày tháng năm sinh và tài liệu nhận dạng để xác nhận người dùng đáp ứng yêu cầu độ tuổi tối thiểu. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.

wsunwin bảo lưu quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi đều được thực hiện với mục tiêu tăng cường bảo vệ quyền riêng tư của người dùng.

Khi có thay đổi quan trọng, wsunwin sẽ thông báo đến bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của tài khoản
• Hiển thị thông báo nổi bật trên nền tảng wsunwin trong ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này

Việc bạn tiếp tục sử dụng dịch vụ wsunwin sau ngày thay đổi có hiệu lực được hiểu là bạn chấp nhận phiên bản Chính sách Bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực thi quyền về dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của wsunwin qua các kênh sau:

• Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu về Dữ liệu Cá nhân" – phản hồi trong 24 giờ làm việc
• Live chat tiếng Việt: Hỗ trợ 24/7 trên nền tảng wsunwin – thời gian phản hồi dưới 2 phút
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ khi nhận đủ thông tin cần thiết

Đối với khiếu nại về việc xử lý dữ liệu trái pháp luật, nếu sau khi liên hệ trực tiếp với wsunwin mà vấn đề chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định hiện hành.