Chính Sách
Bảo Mật
windd

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi windd tại tên miền windd.bid và các tên miền phụ liên quan ("Dịch vụ"). Chính sách này điều chỉnh cách windd thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân ("Dữ liệu cá nhân") của người dùng khi truy cập và sử dụng Dịch vụ.

Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào tại windd, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, số điện thoại di động, địa chỉ email (nếu cung cấp), ngày sinh (để xác minh tuổi).
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND hai mặt, ảnh chụp khuôn mặt selfie để đối chiếu, bằng chứng địa chỉ cư trú khi có yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng dùng cho giao dịch nạp/rút tiền. windd không lưu trữ toàn bộ số thẻ tín dụng hay thông tin thẻ nhạy cảm.
• Liên lạc hỗ trợ: Nội dung chat, email hoặc phiếu hỗ trợ khi bạn liên hệ bộ phận chăm sóc khách hàng.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hoạt động: Lịch sử đăng nhập, trang đã truy cập, trò chơi đã tham gia, thời gian phiên, lịch sử cược và giao dịch.
• Cookies và công nghệ theo dõi: Xem thêm tại Điều 6.

3 Mục Đích Sử Dụng Dữ Liệu

windd sử dụng Dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia trò chơi, gửi thông báo liên quan đến tài khoản.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận danh tính người dùng, ngăn chặn gian lận và rửa tiền theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và gửi khuyến mãi có liên quan dựa trên lịch sử sử dụng (khi bạn đã đồng ý nhận).
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Phân tích và cải thiện sản phẩm: Thống kê tổng hợp (ẩn danh) để nâng cấp tính năng và trải nghiệm người dùng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

windd xử lý Dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp Dịch vụ theo thỏa thuận Điều khoản & Điều kiện.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu KYC/AML và nghĩa vụ báo cáo theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, ngăn chặn gian lận, cải thiện Dịch vụ.
• Sự đồng ý: Gửi thông tin marketing, khuyến mãi và thông báo không thiết yếu — chỉ khi bạn đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

windd không bán dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý giao dịch — chỉ nhận thông tin tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (ví dụ: PG Soft, Pragmatic Play) nhận dữ liệu phiên chơi ẩn danh để cung cấp dịch vụ trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC của chúng tôi nhận tài liệu xác minh để thực hiện xác thực danh tính theo yêu cầu pháp lý.
• Cơ quan nhà nước và pháp luật: windd có nghĩa vụ cung cấp thông tin khi có lệnh tư pháp hợp lệ hoặc yêu cầu của cơ quan thực thi pháp luật.

6 Cookies & Công Nghệ Theo Dõi

windd sử dụng cookies và công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành Dịch vụ:

• Cookies thiết yếu: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cài đặt tài khoản. Không thể tắt vì cần thiết cho hoạt động cơ bản của Dịch vụ.
• Cookies phân tích: Thu thập dữ liệu tổng hợp ẩn danh về hành vi duyệt web để cải thiện giao diện và tính năng. Có thể tắt qua cài đặt trình duyệt.
• Cookies bảo mật: Phát hiện các mẫu truy cập bất thường, hỗ trợ hệ thống xác thực đa yếu tố.

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng Dịch vụ của bạn.

7 Bảo Mật Dữ Liệu

windd áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ Dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt và máy chủ windd.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Hệ thống xác thực OTP hai yếu tố (2FA) bảo vệ tài khoản người dùng.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.

Mặc dù windd nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, windd sẽ thông báo cho bạn trong thời gian sớm nhất theo quy định pháp luật.

8 Thời Gian Lưu Trữ Dữ Liệu

windd lưu trữ Dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch và lịch sử cược: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ nghĩa vụ AML và kiểm toán.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu tuân thủ pháp lý.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày tạo ticket.
• Dữ liệu marketing (khi bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng windd có các quyền sau đây liên quan đến Dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". windd sẽ xử lý yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận.

Một số quyền có thể bị giới hạn trong các trường hợp windd có nghĩa vụ pháp lý phải lưu trữ dữ liệu (ví dụ: hồ sơ giao dịch theo yêu cầu AML).

10 Chuyển Dữ Liệu Ra Nước Ngoài

Một số đối tác dịch vụ của windd có thể xử lý dữ liệu bên ngoài Việt Nam. Trong mọi trường hợp, windd đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương.
• Các hợp đồng chuyển dữ liệu có điều khoản bảo vệ quyền lợi người dùng được ký kết với mọi đối tác.
• windd giữ quyền kiểm soát và chịu trách nhiệm về cách dữ liệu được xử lý bởi các bên nhận dữ liệu.

11 Trẻ Em & Người Vị Thành Niên

Dịch vụ windd hoàn toàn không dành cho người dưới 18 tuổi. windd không cố tình thu thập Dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi pháp lý. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại windd, vui lòng liên hệ ngay với chúng tôi tại [email protected].

12 Thay Đổi Chính Sách Bảo Mật

windd có quyền cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Các thay đổi quan trọng ảnh hưởng đến quyền của người dùng sẽ được thông báo trước ít nhất 14 ngày qua email hoặc thông báo nổi bật trên nền tảng.

Ngày cập nhật sẽ luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng Dịch vụ sau khi có thay đổi chính sách đồng nghĩa với việc bạn chấp thuận phiên bản mới.

13 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách windd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc cho yêu cầu thông thường, và trong vòng 72 giờ cho các vấn đề bảo mật khẩn cấp.
• Hỗ trợ trực tiếp: 24/7 kể cả ngày lễ và Tết Nguyên Đán.