Chính Sách Bảo Mật
windd

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và tối ưu cho người dùng tại Việt Nam, windd thu thập các loại thông tin sau:

Thông tin cá nhân bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email, địa chỉ cư trú tại Việt Nam;
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân/Chứng minh nhân dân, hình ảnh chụp tài li ệu tùy thị thực, ảnh chụp khuôn mặt để đối chiếu (selfie), bằng lái xe hoặc hộ chiếu khi được yêu cầu;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền;
• Thông tin liên lạc: Nội dung trao đổi qua kênh hỗ trợ trực tuyến, email, hoặc chat — bao gồm câu hỏi, phản ánh, khiếu nại của bạn.

Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị (device ID), múi giờ và ngôn ngữ hệ thống;
• Dữ liệu hành vi sử dụng: Trang nào được truy cập, thời lượng sử dụng, các tính năng được nhấp vào, lịch sử tìm kiếm trong nền tảng;
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để phát hiện đăng nhập bất thường;
• Cookie và công nghệ theo dõi: Cookie phiên, cookie ưu tiên, pixel theo dõi nhằm cải thiện trải nghiệm sử dụng và hiệu suất nền tảng.

Thông tin cá nhân của bạn được windd sử dụng cho các mục đích sau đây, tất cả đều nhằm nâng cao chất lượng dịch vụ và đảm bảo an toàn cho người dùng:

windd cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

windd có thể chia sẻ thông tin cá nhân của bạn với các bên sau đây trong phạm vi được giới hạn nghiêm ngặt và tuân thủ đầy đủ quy định pháp luật:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank nhận thông tin thanh toán cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có trách nhiệm pháp lý về bảo mật dữ liệu của họ;
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp sản phẩm cho nền tảng windd có thể nhận thông tin phiên chơi ẩn danh để đảm bảo tính công bằng và phát hiện gian lận;
• Cơ quan pháp luật có thẩm quyền: windd có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan công an, viện kiểm sát, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam;
• Đơn vị phân tích và bảo mật: Các nhà cung cấp dịch vụ phát hiện gian lận, phân tích rủi ro và kiểm tra bảo mật độc lập. Dữ liệu được chia sẻ ở dạng ẩn danh hoặc được mã hóa;
• Đối tác kinh doanh trong cùng tập đoàn: Trong trường hợp windd tái cơ cấu hoặc sáp nhập, thông tin có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

windd triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, rò rỉ hoặc phá hoại:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ windd được mã hóa bằng giao thức TLS 1.3. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được xác minh mới được truy cập dữ liệu người dùng. Mọi lần truy cập đều được ghi nhật ký và giám sát;
• Xác thực hai lớp (2FA): windd khuyến khích người dùng kích hoạt xác thực hai lớp để tăng cường bảo vệ tài khoản. Tính năng này hoàn toàn miễn phí và có thể bật từ phần cài đặt bảo mật;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập tối thiểu mỗi năm một lần;
• Giám sát bất thường 24/7: Hệ thống AI phát hiện các hành vi bất thường, đăng nhập từ địa điểm lạ hoặc thiết bị chưa từng được sử dụng và gửi cảnh báo ngay lập tức cho người dùng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin của mình mà windd lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu windd cung cấp bản sao toàn bộ dữ liệu cá nhân của bạn đang được lưu trữ, bao gồm thông tin đăng ký, lịch sử giao dịch và hồ sơ KYC;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác hay lỗi thời nào trong hồ sơ của mình;
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu windd xóa toàn bộ dữ liệu cá nhân của bạn, trừ trường hợp pháp luật bắt buộc phải lưu trữ;
• Quyền giới hạn xử lý: Bạn có quyền yêu cầu windd tạm thời dừng sử dụng thông tin của bạn trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: Bạn có quyền phản đối việc windd sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi;
• Quyền rút lại sự đồng ý: Đối với những hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của quá trình xử lý trước đó;
• Quyền khiếu nại: Bạn có quyền nộp đơn khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam nếu cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ windd qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

windd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động chính xác. Bao gồm cookie phiên đăng nhập, giỏ cược và thiết lập ngôn ngữ. Không thể vô hiệu hóa loại cookie này;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp windd cải thiện hiệu suất và nội dung. Bạn có thể từ chối loại cookie này;
• Cookie ưu tiên: Lưu trữ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán;
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng windd.

windd lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng;
• Hồ sơ KYC và giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, theo quy định pháp luật về phòng chống rửa tiền;
• Lịch sử trò chơi và cá cược: Được lưu trữ trong 2 năm kể từ ngày giao dịch để phục vụ mục đích giải quyết tranh chấp;
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 3 năm để cải thiện chất lượng dịch vụ;
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ ngày tạo.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống hoặc được ẩn danh hóa không thể truy vết theo các quy trình bảo mật nghiêm ngặt của windd.

windd có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn khi đăng nhập;
• Email gửi đến địa chỉ đã đăng ký trước khi thay đổi có hiệu lực;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm rõ cách windd bảo vệ thông tin của bạn. Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó.