Chính Sách Bảo Mật
windd3 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả người dùng ("bạn", "Thành viên") truy cập và sử dụng nền tảng windd3 thông qua website windd3.co, ứng dụng di động (iOS và Android), và mọi kênh kỹ thuật số khác do windd3 vận hành.

Trong Chính sách này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của một cá nhân — bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, số Căn cước công dân, địa chỉ IP, và thông tin tài khoản ngân hàng.

windd3 hoạt động với tư cách là "Bên Kiểm soát Dữ liệu" theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam. Chúng tôi tuân thủ đầy đủ các nghĩa vụ pháp lý tương ứng.

windd3 thu thập dữ liệu cá nhân theo các nhóm sau:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử truy cập trang, thời gian phiên làm việc;
• Lịch sử giao dịch và cá cược trên nền tảng windd3;
• Cookie và dữ liệu phiên (session data).

windd3 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây và không sử dụng ngoài phạm vi này mà không có sự đồng ý của bạn:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác;
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi 18+ và tuân thủ các quy định về phòng chống rửa tiền (AML);
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động bất hợp pháp;
4. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng (dữ liệu được ẩn danh hóa);
6. Thông báo dịch vụ: Gửi thông tin về cập nhật hệ thống, thay đổi chính sách, và thông báo khuyến mãi (chỉ khi bạn đồng ý nhận).

windd3 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ, windd3 có thể chia sẻ dữ liệu ở phạm vi tối thiểu cần thiết với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) để xử lý giao dịch tài chính;
• Nhà cung cấp dịch vụ game: Các đối tác cung cấp nội dung casino (Evolution Gaming, SA Gaming v.v.) nhận tối thiểu thông tin cần thiết để vận hành trò chơi;
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba để xác minh tính hợp lệ của giấy tờ tùy thân;
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp hosting và lưu trữ dữ liệu theo hợp đồng bảo mật chặt chẽ.

windd3 có thể tiết lộ dữ liệu của bạn cho cơ quan nhà nước có thẩm quyền của Việt Nam khi có lệnh yêu cầu hợp pháp, hoặc khi cần thiết để ngăn chặn hoạt động tội phạm hoặc bảo vệ quyền và lợi ích hợp pháp của windd3, người dùng khác, hoặc cộng đồng. Trong mọi trường hợp, windd3 chỉ tiết lộ dữ liệu ở mức tối thiểu theo yêu cầu.

windd3 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn. Các biện pháp chính bao gồm:

• Mã hóa SSL/TLS AES-256: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ windd3 được mã hóa hoàn toàn. Giao thức này tương đương chuẩn bảo mật của hệ thống ngân hàng trực tuyến Việt Nam;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, ảnh giấy tờ tùy thân) được mã hóa khi lưu trữ trên máy chủ, không được lưu dạng văn bản thuần túy;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có thể truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi log và giám sát;
• Kiểm định bảo mật định kỳ: windd3 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi bên thứ ba độc lập;
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn truy cập trái phép;
• Trung tâm dữ liệu Tier III: Máy chủ đặt tại trung tâm dữ liệu đạt chuẩn quốc tế với kiểm soát vật lý nghiêm ngặt, nguồn điện dự phòng và khả năng phục hồi thảm họa.

windd3 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session tokens, pixel) để vận hành và cải thiện nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập windd3.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản windd3 của bạn.

windd3 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản windd3 còn tồn tại;
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 05 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền;
• Dữ liệu KYC (giấy tờ tùy thân): Được lưu 05 năm sau khi tài khoản đóng, hoặc lâu hơn nếu có yêu cầu pháp lý;
• Dữ liệu phân tích ẩn danh: Có thể lưu vô thời hạn vì không thể xác định danh tính người dùng;
• Log bảo mật: Được lưu 12 tháng để hỗ trợ điều tra sự cố nếu cần.

Khi thời gian lưu trữ hết hạn hoặc bạn yêu cầu xóa dữ liệu (trong phạm vi luật cho phép), windd3 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể khôi phục.

Dịch vụ của windd3 được thiết kế và cung cấp cho người từ đủ 18 tuổi trở lên. windd3 không cố tình thu thập, lưu trữ hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu windd3 phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó khỏi hệ thống và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ windd3 vui lòng liên hệ ngay qua email [email protected].

Theo Nghị định 13/2023/NĐ-CP và cam kết riêng của windd3, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: