Chính sách bảo mật này được ban hành bởi nền tảng cá cược trực tuyến win77 (sau đây gọi là "win77", "chúng tôi") và áp dụng cho toàn bộ người dùng đã đăng ký, đang sử dụng hoặc truy cập bất kỳ dịch vụ nào của win77 thông qua trang web win77.vu hoặc bất kỳ phương thức truy cập khác.
Chính sách này mô tả chi tiết cách win77 thu thập, lưu trữ, sử dụng, bảo vệ và chia sẻ thông tin cá nhân của bạn. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách minh bạch, hợp pháp và bảo mật theo các nguyên tắc bảo vệ dữ liệu quốc tế được công nhận rộng rãi.
Bằng việc đăng ký tài khoản và sử dụng dịch vụ win77, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách bảo mật là một phần không tách rời của Điều khoản & Điều kiện của win77.
Cam kết cốt lõi của win77: Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết, chỉ sử dụng cho mục đích đã công bố, và luôn đặt quyền riêng tư của bạn lên hàng đầu trong mọi quyết định liên quan đến dữ liệu cá nhân.
2.1 Thông Tin Bạn Cung Cấp Trực Tiếp
Khi đăng ký và sử dụng dịch vụ win77, bạn cung cấp cho chúng tôi các thông tin sau:
- Thông tin nhận dạng: Họ và tên đầy đủ theo giấy tờ tuỳ thân, ngày sinh, giới tính, quốc tịch.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
- Thông tin xác minh danh tính (KYC): Số và hình ảnh CCCD/CMND/Hộ chiếu (2 mặt), ảnh chụp cầm giấy tờ tuỳ thân, địa chỉ cư trú hiện tại, bằng chứng địa chỉ (hoá đơn tiện ích, sao kê ngân hàng).
- Thông tin tài chính: Tên và số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), tên số điện thoại đăng ký ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ dùng để xử lý nạp/rút tiền.
- Thông tin bảo mật: Mật khẩu đã được mã hoá một chiều (win77 không lưu trữ mật khẩu dạng văn bản thuần); thông tin thiết bị đăng ký 2FA.
2.2 Thông Tin Thu Thập Tự Động
Khi bạn sử dụng dịch vụ win77, hệ thống tự động ghi nhận:
- Dữ liệu sử dụng: Lịch sử đăng nhập (thời gian, địa điểm, thiết bị), lịch sử cược và giao dịch, trang đã xem, tính năng đã sử dụng, thời gian phiên chơi.
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, ngôn ngữ trình duyệt.
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố — không theo dõi GPS chính xác).
- Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Điều 6.
win77 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích sau đây:
| Mục Đích |
Dữ Liệu Sử Dụng |
Cơ Sở Pháp Lý |
| Tạo và quản lý tài khoản |
Tên, email, SĐT, mật khẩu |
Thực hiện hợp đồng |
| Xác minh danh tính (KYC) |
CCCD/CMND, ảnh chân dung, địa chỉ |
Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút |
Thông tin ngân hàng, ví điện tử |
Thực hiện hợp đồng |
| Bảo mật tài khoản & chống gian lận |
IP, thiết bị, lịch sử đăng nhập |
Lợi ích hợp pháp |
| Hỗ trợ khách hàng (CSKH) |
Lịch sử liên lạc, thông tin tài khoản |
Thực hiện hợp đồng |
| Cá nhân hoá trải nghiệm & khuyến mãi |
Lịch sử chơi, sở thích trò chơi |
Sự đồng ý |
| Phân tích và cải thiện dịch vụ |
Dữ liệu hành vi (ẩn danh) |
Lợi ích hợp pháp |
| Tuân thủ pháp luật & báo cáo |
Dữ liệu giao dịch, KYC |
Nghĩa vụ pháp lý |
Nguyên tắc tối giản dữ liệu: win77 chỉ thu thập và sử dụng dữ liệu ở mức độ tối thiểu cần thiết cho từng mục đích cụ thể. Chúng tôi không tạo hồ sơ người dùng vượt quá những gì cần thiết để vận hành dịch vụ một cách an toàn và hợp pháp.
win77 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào mục đích xử lý cụ thể:
- Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản và Điều kiện giữa bạn và win77 — bao gồm cung cấp dịch vụ, xử lý giao dịch và quản lý tài khoản.
- Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp lý, bao gồm xác minh độ tuổi, phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
- Lợi ích hợp pháp: Xử lý cần thiết cho các lợi ích hợp pháp của win77 — như bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ — miễn là các lợi ích này không xung đột với quyền và lợi ích của bạn.
- Sự đồng ý: Với một số xử lý không bắt buộc (như gửi thông báo khuyến mãi cá nhân hoá), win77 sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
win77 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, win77 có thể chia sẻ một số thông tin với các đối tác sau trong phạm vi cần thiết:
- Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
- Nhà cung cấp trò chơi: PG Soft, Evolution Gaming, SA Gaming, v.v. — nhận thông tin phiên chơi (ID người dùng ẩn danh) để cung cấp trò chơi. Không chia sẻ thông tin cá nhân nhận dạng.
- Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được uỷ quyền — nhận dữ liệu CCCD/CMND để thực hiện xác minh, bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
- Nhà cung cấp dịch vụ đám mây và hạ tầng: Các đối tác cung cấp máy chủ và dịch vụ lưu trữ dữ liệu — bị ràng buộc bởi nghĩa vụ bảo mật hợp đồng.
- Cơ quan nhà nước có thẩm quyền: win77 sẽ cung cấp thông tin theo yêu cầu pháp lý hợp lệ từ cơ quan nhà nước Việt Nam. Trong phạm vi pháp luật cho phép, win77 sẽ thông báo cho bạn về yêu cầu đó.
Hợp đồng xử lý dữ liệu: Tất cả các đối tác bên thứ ba nhận dữ liệu từ win77 đều ký kết Hợp đồng Xử lý Dữ liệu (Data Processing Agreement) ràng buộc họ phải bảo vệ thông tin theo tiêu chuẩn tối thiểu ngang bằng với win77 và chỉ sử dụng dữ liệu đúng mục đích đã thoả thuận.
win77 sử dụng cookie và các công nghệ tương tự để đảm bảo chức năng của trang web, nâng cao trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là các loại cookie win77 sử dụng:
- Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên làm việc. Không thể tắt.
- Cookie chức năng: Ghi nhớ tuỳ chọn của bạn — ngôn ngữ, tỷ lệ kèo ưa thích, bố cục giao diện — để cá nhân hoá trải nghiệm. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
- Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu hành vi ẩn danh để phân tích lưu lượng truy cập và cải thiện dịch vụ. Bạn có thể từ chối thông qua cài đặt cookie.
- Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc banner cookie xuất hiện khi lần đầu truy cập win77. Lưu ý rằng việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
win77 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn:
- Mã hoá truyền dẫn: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ win77.
- Mã hoá lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hoá AES-256 khi lưu trữ trên máy chủ.
- Quản lý truy cập: Mô hình kiểm soát truy cập theo vai trò (RBAC) — chỉ nhân viên được uỷ quyền mới truy cập được từng loại dữ liệu cụ thể. Đa yếu tố xác thực bắt buộc cho tất cả nhân viên nội bộ.
- Giám sát 24/7: Hệ thống phát hiện và phản ứng sự cố (SIEM) hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường.
- Kiểm thử xâm nhập: Kiểm tra bảo mật độc lập định kỳ bởi các chuyên gia bên ngoài để phát hiện và khắc phục điểm yếu.
- Sao lưu dữ liệu: Sao lưu tự động hằng ngày tại vị trí địa lý khác — đảm bảo khả năng phục hồi sau thảm hoạ trong vòng 4 giờ.
Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, win77 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện vi phạm, cùng với mô tả sự cố, dữ liệu bị ảnh hưởng và các bước bảo vệ được thực hiện.
win77 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu giữ cho từng loại dữ liệu:
- Dữ liệu tài khoản cơ bản: Lưu giữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản.
- Hồ sơ KYC: Lưu giữ tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu phòng chống rửa tiền (AML).
- Lịch sử giao dịch: Lưu giữ 7 năm theo yêu cầu về lưu trữ hồ sơ tài chính.
- Nhật ký truy cập và bảo mật: Lưu giữ 12 tháng để phục vụ điều tra bảo mật và xử lý tranh chấp.
- Dữ liệu cookie phân tích: Lưu giữ tối đa 13 tháng rồi xoá tự động.
- Thông tin liên hệ hỗ trợ: Lưu giữ 3 năm để đảm bảo tính liên tục trong hỗ trợ khách hàng.
Khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn. Bạn có thể yêu cầu xoá dữ liệu sớm hơn (xem Điều 9), tuy nhiên một số dữ liệu có thể phải giữ lại do yêu cầu pháp lý bắt buộc.
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà win77 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ CSKH win77 qua live chat hoặc email:
Quyền Truy Cập
Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân win77 đang lưu giữ về bạn. Phản hồi trong vòng 30 ngày.
Quyền Chỉnh Sửa
Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Cập nhật ngay sau khi xác minh.
Quyền Xoá ("Quyền Bị Lãng Quên")
Yêu cầu xoá dữ liệu khi không còn cần thiết — trừ dữ liệu phải giữ theo yêu cầu pháp lý.
Quyền Hạn Chế Xử Lý
Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp hay khiếu nại đang được xem xét.
Quyền Chuyển Dữ Liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc vì mục đích tiếp thị trực tiếp.
Cách thực hiện quyền của bạn: Gửi yêu cầu qua live chat 24/7 hoặc email
[email protected]. win77 sẽ xác minh danh tính và phản hồi trong vòng 30 ngày. Đối với yêu cầu phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước.
Do đặc thù hoạt động xuyên biên giới của ngành công nghệ và cá cược trực tuyến, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt bên ngoài Việt Nam — cụ thể là tại các trung tâm dữ liệu ở Singapore, Hồng Kông và Nhật Bản.
Trong mọi trường hợp chuyển dữ liệu quốc tế, win77 đảm bảo rằng dữ liệu của bạn được bảo vệ bằng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam, thông qua hợp đồng xử lý dữ liệu với các điều khoản bảo vệ nghiêm ngặt và đảm bảo tuân thủ các tiêu chuẩn bảo mật quốc tế được công nhận.
Nghiêm cấm tuyệt đối: Dịch vụ win77 chỉ dành cho người từ đủ 18 tuổi trở lên. win77 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá theo quy trình bảo mật.
Phụ huynh và người giám hộ có trách nhiệm đảm bảo người chưa đủ 18 tuổi không truy cập hoặc sử dụng dịch vụ win77. Nếu bạn nghi ngờ người chưa đủ tuổi đang sử dụng tài khoản win77, hãy liên hệ ngay với CSKH qua live chat 24/7 để báo cáo và xử lý kịp thời.
win77 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, công nghệ mới hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, win77 sẽ thông báo qua:
- Thông báo nổi bật trên trang chủ win77 trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
- Email gửi đến địa chỉ email đăng ký của bạn với mô tả tóm tắt các thay đổi chính.
- Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.
Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ win77 sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản Chính sách bảo mật mới.
win77 bổ nhiệm Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ Chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Bạn có thể liên hệ DPO win77 theo các kênh sau:
Email DPO
Gửi yêu cầu về quyền riêng tư và bảo vệ dữ liệu tới:
[email protected]
Chú thích tiêu đề: [Yêu cầu bảo mật dữ liệu]
Live Chat Ưu Tiên
Liên hệ CSKH win77 qua live chat 24/7 và yêu cầu chuyển kết nối đến Bộ phận Bảo mật Dữ liệu.
Phản hồi trong dưới 2 phút.
Cam kết phản hồi: win77 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo lý do trước. Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026.