Dữ liệu cá nhân của bạn thuộc về bạn. WinVIP chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ – không hơn. Chúng tôi không bán, không chia sẻ và không dùng thông tin của bạn cho mục đích ngoài những gì được nêu rõ trong tài liệu này.
Trước khi đọc toàn bộ chính sách, đây là bốn nguyên tắc không thay đổi mà WinVIP áp dụng với mọi dữ liệu người dùng.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ WinVIP đều được mã hóa bằng SSL 256-bit – tiêu chuẩn bảo mật cấp ngân hàng, không ai có thể đọc trộm trong quá trình truyền.
WinVIP không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn không phải hàng hóa – đây là cam kết không có ngoại lệ.
Bạn có quyền truy cập, chỉnh sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân của mình bất cứ lúc nào. Gửi yêu cầu qua email và WinVIP xử lý trong vòng 30 ngày.
WinVIP chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích thu thập. Sau khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa theo quy trình được kiểm toán định kỳ.
| Mục | Chi Tiết |
|---|---|
| Tên tài liệu | Chính Sách Bảo Mật và Quyền Riêng Tư WinVIP |
| Phiên bản | v3.1 (2025) |
| Ngày có hiệu lực | 01 tháng 01 năm 2025 |
| Áp dụng cho | Tất cả người dùng đăng ký và truy cập nền tảng WinVIP |
| Ngôn ngữ chính thức | Tiếng Việt (vi-VN) |
| Liên hệ bảo mật | support@winvip-bangla.com |
| Tiêu chuẩn mã hóa | SSL 256-bit |
| Lưu trữ dữ liệu | Máy chủ khu vực Đông Nam Á, được kiểm toán định kỳ |
Chào mừng bạn đến với trang Chính Sách Bảo Mật của WinVIP. Tài liệu này giải thích cụ thể những thông tin nào WinVIP thu thập khi bạn sử dụng dịch vụ, tại sao chúng tôi cần chúng, chúng được lưu trữ như thế nào và quyền của bạn với những dữ liệu đó là gì.
Chúng tôi cố tình viết tài liệu này bằng ngôn ngữ đơn giản, dễ hiểu – không phải vì đây là yêu cầu pháp lý mà vì chúng tôi tin rằng người dùng xứng đáng được biết rõ những gì đang xảy ra với thông tin của mình mà không cần phải có bằng luật để đọc hiểu.
Tóm gọn nhất có thể: WinVIP thu thập dữ liệu để cung cấp dịch vụ, không phải để kiếm tiền từ dữ liệu đó. Chúng tôi không bán thông tin của bạn. Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu bất cứ lúc nào.
WinVIP thu thập dữ liệu theo hai hình thức: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn tương tác với nền tảng.
Khi đăng ký tài khoản WinVIP, bạn cung cấp:
Trong quá trình sử dụng dịch vụ, bạn cũng cung cấp thông tin thanh toán khi nạp/rút tiền (số tài khoản ngân hàng, số điện thoại ví điện tử) và nội dung liên lạc với đội CSKH của WinVIP.
Khi bạn sử dụng website hoặc ứng dụng WinVIP, hệ thống tự động ghi nhận:
WinVIP không thu thập và không yêu cầu bạn cung cấp: mật khẩu tài khoản ngân hàng, mã OTP, mã PIN, hoặc bất kỳ thông tin xác thực bảo mật của dịch vụ tài chính khác. Nếu có ai liên hệ tự nhận là nhân viên WinVIP và yêu cầu những thông tin này, đó là hành vi lừa đảo – hãy báo cáo ngay.
WinVIP sẽ không bao giờ hỏi mật khẩu tài khoản ngân hàng hay mã OTP của bạn qua bất kỳ kênh nào. Đây là nguyên tắc bảo mật tuyệt đối.
WinVIP chỉ sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp lý và được liệt kê dưới đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.
WinVIP có thể gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ qua số điện thoại hoặc email đã đăng ký. Bạn có thể từ chối nhận thông báo marketing bất cứ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ. Thông báo vận hành quan trọng (liên quan đến tài khoản, bảo mật, thay đổi điều khoản) không thể tắt vì đây là thông tin cần thiết cho quyền lợi của bạn.
Nguyên tắc tối giản hóa dữ liệu: WinVIP chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích. Nếu một tính năng có thể hoạt động với ít dữ liệu hơn, chúng tôi chọn thu thập ít hơn.
WinVIP không bán dữ liệu người dùng. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, một số dữ liệu cần được chia sẻ với các đối tác vận hành đáng tin cậy. Dưới đây là danh sách đầy đủ các trường hợp chia sẻ dữ liệu và lý do.
Khi bạn nạp hoặc rút tiền, thông tin giao dịch (số tiền, phương thức, mã giao dịch) được chia sẻ với nhà cung cấp dịch vụ thanh toán tương ứng (MoMo, ZaloPay, ViettelPay, ngân hàng). Họ cần thông tin này để xử lý giao dịch và tuân thủ quy định tài chính. WinVIP không chia sẻ thông tin cá nhân rộng hơn mức cần thiết cho giao dịch cụ thể đó.
Các nhà cung cấp game (Pragmatic Play, Evolution Gaming v.v.) cần nhận dữ liệu phiên chơi tối thiểu (mã tài khoản ẩn danh, số dư, cược) để vận hành game và tính kết quả. Họ không nhận tên thật, số điện thoại hay thông tin định danh của bạn – chỉ mã định danh nội bộ của WinVIP.
Để cung cấp kèo thể thao và tỷ lệ cược, WinVIP tích hợp dữ liệu từ Sportradar và Betradar. Các nhà cung cấp này không nhận bất kỳ dữ liệu người dùng nào từ WinVIP – luồng dữ liệu chỉ đi một chiều từ họ về WinVIP.
WinVIP có thể cung cấp thông tin người dùng cho cơ quan pháp lý hoặc cơ quan quản lý khi có yêu cầu hợp lệ theo pháp luật – ví dụ: lệnh của tòa án, yêu cầu điều tra về rửa tiền hoặc gian lận tài chính. Trong các trường hợp này, WinVIP sẽ thông báo cho người dùng liên quan (nếu pháp luật cho phép) và chỉ cung cấp đúng thông tin được yêu cầu.
WinVIP không chia sẻ dữ liệu người dùng với:
WinVIP đầu tư nghiêm túc vào bảo mật hạ tầng dữ liệu. Các biện pháp kỹ thuật đang được áp dụng bao gồm:
WinVIP lưu trữ dữ liệu trong các khoảng thời gian khác nhau tùy theo loại dữ liệu và yêu cầu pháp lý:
Dữ liệu người dùng WinVIP được lưu trữ chủ yếu trên máy chủ đặt tại khu vực Đông Nam Á với tiêu chuẩn bảo mật trung tâm dữ liệu tier-3 trở lên. Trong một số trường hợp vận hành, dữ liệu có thể được xử lý tạm thời tại cơ sở hạ tầng đám mây có chứng nhận bảo mật quốc tế. WinVIP không lưu trữ dữ liệu tại các quốc gia không đảm bảo tiêu chuẩn bảo vệ dữ liệu tương đương.
Lưu ý về sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến người dùng, WinVIP cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện và cung cấp hướng dẫn cụ thể về các bước bảo vệ tài khoản.
WinVIP sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.
WinVIP không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies), pixel theo dõi từ mạng xã hội, hoặc bất kỳ công nghệ nào chia sẻ hành vi duyệt web của bạn với công ty quảng cáo bên ngoài.
Bạn có thể kiểm soát cookie không thiết yếu qua cài đặt trình duyệt hoặc bảng quản lý cookie trên website WinVIP. Tắt cookie hiệu suất và chức năng có thể ảnh hưởng đến một số tính năng tiện ích nhưng không ảnh hưởng đến khả năng đặt cược và giao dịch tài chính.
WinVIP tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân đang được lưu trữ trên hệ thống. Để thực hiện bất kỳ quyền nào, gửi yêu cầu qua email support@winvip-bangla.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".
Yêu cầu bản sao toàn bộ dữ liệu cá nhân WinVIP đang lưu giữ về bạn. WinVIP cung cấp trong 30 ngày.
Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ. Thực hiện ngay qua cài đặt tài khoản hoặc CSKH.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ dữ liệu phải lưu theo yêu cầu pháp lý.
Phản đối việc WinVIP xử lý dữ liệu cho mục đích marketing. Yêu cầu được thực hiện ngay, không cần giải thích.
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác nếu muốn.
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
Một số quyền có thể bị giới hạn khi WinVIP có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: lịch sử giao dịch tài chính theo yêu cầu AML). Trong trường hợp đó, WinVIP sẽ giải thích rõ lý do và thời hạn lưu giữ bắt buộc.
Dịch vụ WinVIP hoàn toàn không dành cho người dưới 18 tuổi và WinVIP thực hiện nhiều biện pháp để ngăn chặn người chưa đủ tuổi tiếp cận.
Trong quá trình đăng ký, hệ thống WinVIP yêu cầu xác nhận ngày sinh và hiển thị cảnh báo rõ ràng về giới hạn tuổi. Quy trình KYC xác minh độ tuổi thực tế qua tài liệu định danh trước khi tài khoản được phép thực hiện giao dịch tài chính đáng kể. Tài khoản bị phát hiện thuộc người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ giao dịch sẽ được hủy.
WinVIP không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện rằng hệ thống đã thu thập dữ liệu từ người chưa đủ tuổi, WinVIP sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản. Cha mẹ hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản WinVIP có thể liên hệ support@winvip-bangla.com để yêu cầu xóa tài khoản và dữ liệu liên quan.
WinVIP có thể cập nhật Chính Sách Bảo Mật này khi cần thiết – ví dụ khi thêm tính năng mới, thay đổi đối tác vận hành, hoặc cập nhật theo yêu cầu pháp lý mới. Mỗi lần cập nhật, WinVIP sẽ:
Với những thay đổi quan trọng ảnh hưởng đến cách WinVIP xử lý dữ liệu hiện có, chúng tôi sẽ yêu cầu sự đồng ý tích cực của bạn trước khi áp dụng thay đổi đó với tài khoản của bạn. Điều này có nghĩa là bạn sẽ thấy thông báo yêu cầu xác nhận khi đăng nhập – không phải chỉ một banner có thể bị bỏ qua.
Khuyến nghị: Truy cập lại trang này mỗi 3–6 tháng một lần để nắm được những thay đổi mới nhất trong chính sách bảo mật của WinVIP.
Nếu bạn có câu hỏi về Chính Sách Bảo Mật này, muốn thực hiện một trong các quyền dữ liệu được liệt kê ở Mục 6, hoặc muốn báo cáo lo ngại về cách WinVIP xử lý dữ liệu của bạn, hãy liên hệ:
WinVIP cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc. Với yêu cầu phức tạp cần điều tra hoặc xử lý kỹ thuật, thời gian xử lý tối đa là 30 ngày – và chúng tôi sẽ thông báo cho bạn về tiến trình trong thời gian đó.
Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng WinVIP, vui lòng báo cáo có trách nhiệm qua email security@winvip-bangla.com. WinVIP có chương trình thưởng cho việc báo cáo lỗ hổng bảo mật hợp lệ – thông tin chi tiết sẽ được cung cấp khi bạn liên hệ.
Chính sách này có hiệu lực từ 01/01/2025. Bằng việc sử dụng dịch vụ WinVIP, bạn xác nhận đã đọc và đồng ý với nội dung trong tài liệu này.
Có một thực tế không dễ nói nhưng cần nói thẳng: nhiều người Việt Nam còn dè dặt khi sử dụng dịch vụ tài chính trực tuyến, và một trong những lý do lớn nhất là nỗi lo về bảo mật thông tin. Không phải lo vô lý – chúng ta đã nghe về các vụ lộ dữ liệu, về việc thông tin cá nhân bị bán cho các công ty quảng cáo, về tài khoản bị hack do lưu trữ thông tin không an toàn. WinVIP hiểu nỗi lo đó và đặt bảo mật dữ liệu vào trung tâm của mọi quyết định thiết kế hệ thống từ ngày đầu.
Điều này không chỉ là vấn đề đạo đức – mặc dù đạo đức là yếu tố quan trọng. Đây còn là vấn đề kinh doanh thực tế. WinVIP tồn tại và phát triển dựa trên niềm tin của hơn 3,5 triệu người dùng. Một sự cố bảo mật nghiêm trọng không chỉ ảnh hưởng đến người dùng bị thiệt hại – nó phá hủy niềm tin mà cả một đội ngũ đã mất nhiều năm xây dựng. Đó là lý do WinVIP đầu tư vào bảo mật không phải vì bắt buộc mà vì đây là điều đúng đắn cần làm.
Một trong những nguyên tắc thiết kế hệ thống mà WinVIP tuân thủ là "privacy by design" – bảo mật được tích hợp vào thiết kế từ đầu, không phải được thêm vào sau như một lớp phủ. Khi đội kỹ thuật phát triển tính năng mới, câu hỏi "dữ liệu nào cần thiết tối thiểu để tính năng này hoạt động?" luôn được đặt ra trước tiên – không phải "chúng ta có thể thu thập thêm dữ liệu gì từ đây không?".
Về xử lý dữ liệu thanh toán, WinVIP không lưu trữ số tài khoản ngân hàng đầy đủ hay mã thẻ trực tiếp trong cơ sở dữ liệu của mình. Thông tin thanh toán nhạy cảm được xử lý và lưu trữ bởi các nhà cung cấp dịch vụ thanh toán có chứng nhận bảo mật PCI-DSS – tiêu chuẩn bắt buộc với mọi dịch vụ xử lý thẻ thanh toán quốc tế. WinVIP chỉ nhận token đại diện cho phương thức thanh toán, không phải thông tin thực tế – ngay cả nhân viên nội bộ của WinVIP cũng không thể nhìn thấy số tài khoản ngân hàng đầy đủ của bạn.
Với thông tin định danh (KYC), WinVIP áp dụng nguyên tắc tiếp cận tối thiểu: chỉ những nhân viên có vai trò xác minh KYC mới có quyền xem tài liệu định danh, và mọi lần truy cập đều được ghi lại trong log kiểm toán nội bộ. Tài liệu KYC không được lưu trữ ở định dạng có thể tìm kiếm hoặc kết xuất hàng loạt – đây là biện pháp ngăn chặn rủi ro từ bên trong.
Cuối cùng, điều quan trọng nhất là quyền kiểm soát của bạn. WinVIP tin rằng dữ liệu cá nhân của người dùng thuộc về người dùng, không phải thuộc về nền tảng đang lưu trữ nó. Đó là lý do chúng tôi cung cấp đầy đủ các quyền dữ liệu được liệt kê trong Mục 6 – không phải vì có luật bắt buộc mà vì đây là thái độ đúng đắn cần có với những người đã tin tưởng chia sẻ thông tin của mình với WinVIP.
Dữ liệu của bạn được bảo vệ bởi mã hóa SSL 256-bit và kiểm toán bảo mật độc lập. Tham gia cùng hơn 3,5 triệu người chơi đang tin tưởng WinVIP.