Chính Sách Bảo Mật Winaz – Cam Kết Bảo Vệ Dữ Liệu

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Winaz cung cấp, bao gồm trang web winaz.wine, ứng dụng di động (nếu có) và tất cả các kênh tương tác chính thức của Winaz với người dùng tại Việt Nam.

Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng theo đúng quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của Winaz, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

2 Dữ Liệu Chúng Tôi Thu Thập

Winaz chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm người chơi. Dưới đây là bảng chi tiết các loại dữ liệu và mục đích thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng cho các mục đích sau, tất cả đều nhằm phục vụ tốt hơn cho người chơi tại Winaz:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác minh độ tuổi người chơi đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài sản người chơi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm chung trên nền tảng Winaz.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật khi cần thiết.
• Thông báo quan trọng: Gửi thông tin về thay đổi chính sách, cập nhật bảo mật và thông báo giao dịch qua email hoặc SMS.
• Khuyến mãi cá nhân hóa: Đề xuất các chương trình khuyến mãi phù hợp với sở thích và lịch sử chơi — bạn có thể từ chối nhận bất kỳ lúc nào.

4 Cách Chúng Tôi Bảo Vệ Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu tại Winaz. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn được an toàn:

• Mã hóa toàn bộ kết nối: Giao thức HTTPS với chứng chỉ SSL 256-bit được áp dụng trên toàn bộ website và API, ngăn chặn bất kỳ bên thứ ba nào đọc dữ liệu trong quá trình truyền tải.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân của người chơi. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo lịch trình và có thể phục hồi nhanh chóng trong trường hợp xảy ra sự cố kỹ thuật không mong muốn.
• Kiểm tra bảo mật định kỳ: Winaz thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống định kỳ bởi đội ngũ chuyên gia độc lập.
• Phản ứng sự cố: Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, Winaz sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo quy định pháp luật.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Winaz không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và cổng thanh toán chỉ nhận đúng dữ liệu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, phân tích dữ liệu và hỗ trợ kỹ thuật. Tất cả đều phải tuân thủ chính sách bảo mật của Winaz.
• Cơ quan pháp luật: Winaz có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật Việt Nam theo đúng trình tự pháp lý quy định.
• Kiểm toán và tuân thủ: Đơn vị kiểm toán độc lập có thể tiếp cận một phần dữ liệu giao dịch để phục vụ báo cáo tuân thủ theo yêu cầu pháp lý.

6 Cookie Và Theo Dõi Hoạt Động

Winaz sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu người chơi sử dụng website như thế nào để cải thiện điều hướng và hiệu suất. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị để mang lại trải nghiệm nhất quán mỗi lần bạn quay lại.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ Winaz.

7 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam và chính sách của Winaz, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email privacy@winaz.wine. Winaz sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Lưu Trữ Và Xóa Dữ Liệu

Winaz chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản để phục vụ yêu cầu pháp lý.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định chống rửa tiền và báo cáo thuế.
• Nhật ký kỹ thuật (IP, thiết bị): Lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie: Hết hạn theo cấu hình từng loại cookie, từ phiên đăng nhập đến tối đa 12 tháng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục. Nếu bạn muốn đóng tài khoản và yêu cầu xóa dữ liệu sớm hơn, hãy liên hệ đội ngũ hỗ trợ Winaz.

9 Bảo Mật Tài Khoản Cá Nhân

Ngoài các biện pháp bảo vệ từ phía Winaz, người chơi cũng đóng vai trò quan trọng trong việc giữ an toàn cho tài khoản của mình. Dưới đây là những lưu ý thiết thực:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ các trang web khác.
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký để thêm lớp bảo vệ cho tài khoản Winaz.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ — Winaz sẽ không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Kiểm tra lịch sử đăng nhập định kỳ trong phần cài đặt tài khoản. Nếu thấy hoạt động lạ, đổi mật khẩu ngay và liên hệ hỗ trợ.

10 Thay Đổi Chính Sách Bảo Mật

Winaz có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Cập nhật ngày có hiệu lực ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ Winaz sau khi chính sách mới có hiệu lực đồng nghĩa với việc chấp nhận các thay đổi đó. Nếu bạn không đồng ý, có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại Winaz, đừng ngại liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: privacy@winaz.wine
• Email hỗ trợ chung: support@winaz.wine
• Live chat: Có mặt 24/7 trực tiếp trên website Winaz
• Thời gian phản hồi: Trong vòng 15 ngày làm việc với yêu cầu liên quan đến quyền dữ liệu; trong vòng 24 giờ với hỗ trợ chung

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để Winaz hoạt động và phát triển lâu dài.