Chính Sách Bảo Mật
zowinn — Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Chính sách Bảo mật này ("Chính sách") là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ của zowinn — nền tảng cá cược trực tuyến uy tín tại địa chỉ https://zowinn.pro. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn khi sử dụng bất kỳ dịch vụ nào của zowinn.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại zowinn.
• Người truy cập trang web https://zowinn.pro dù chưa đăng ký.
• Người sử dụng ứng dụng di động của zowinn trên mọi nền tảng.
• Người liên hệ với đội ngũ hỗ trợ khách hàng qua email hoặc live chat.

Bằng việc sử dụng dịch vụ của zowinn, bạn đồng ý với nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

zowinn thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập thông tin thực sự cần thiết theo nguyên tắc tối giản hóa dữ liệu:

Thông tin bạn tự cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (chỉ để xử lý giao dịch nạp/rút tiền).
• Thông tin xác minh: Ảnh chụp CMND/CCCD, ảnh selfie kèm giấy tờ (khi được yêu cầu cho quy trình KYC).

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, thiết bị sử dụng.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, lịch sử tìm kiếm trong trang, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên làm việc: Chi tiết được mô tả trong Mục 6 của chính sách này.

zowinn sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng như sau:

Mọi hoạt động xử lý dữ liệu cá nhân của zowinn đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của người dùng (Consent): Khi bạn đồng ý nhận thông báo marketing, cho phép sử dụng cookie phân tích, hoặc đồng ý chia sẻ dữ liệu cho mục đích cụ thể. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng (Contract Performance): Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý (Legal Obligation): Khi chúng tôi phải xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp (Legitimate Interests): Khi việc xử lý phục vụ lợi ích kinh doanh hợp pháp của zowinn — chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — mà không xâm phạm quyền lợi cơ bản của người dùng.

zowinn không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau, và luôn có các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game cung cấp nền tảng casino trực tuyến cho zowinn có thể tiếp cận dữ liệu phiên chơi ẩn danh để đảm bảo hoạt động trò chơi. Họ không nhận thông tin định danh cá nhân đầy đủ.
• Cơ quan quản lý nhà nước: Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, zowinn có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp cơ sở hạ tầng máy chủ, dịch vụ phân tích và bảo mật hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ dẫn của zowinn.

Tất cả các bên thứ ba nhận dữ liệu từ zowinn đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của zowinn.

zowinn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để trang web hoạt động — bao gồm duy trì phiên đăng nhập, xử lý bảo mật và ghi nhớ ngôn ngữ ưa thích. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này trong phần cài đặt.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân như giao diện, giới hạn cược, ngôn ngữ và các cài đặt khác để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi đáng ngờ, chống giả mạo phiên làm việc và bảo vệ tài khoản khỏi các cuộc tấn công trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie nhất định có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ zowinn. Thời gian lưu trữ cookie phụ thuộc vào từng loại: cookie phiên bị xóa khi bạn đóng trình duyệt, trong khi cookie lâu dài có thể tồn tại từ 30 ngày đến 12 tháng.

zowinn áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

• Mã hóa trong quá trình truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ zowinn được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến tại Việt Nam như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính và thông tin định danh được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Mọi lần truy cập đều được ghi nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nhân viên nội bộ có quyền truy cập dữ liệu người dùng đều bắt buộc sử dụng xác thực hai yếu tố.
• Kiểm thử xâm nhập định kỳ: Hệ thống được kiểm tra bởi đội ngũ chuyên gia bảo mật độc lập ít nhất mỗi sáu tháng một lần để phát hiện và vá lỗ hổng bảo mật.
• Kế hoạch ứng phó sự cố: zowinn có quy trình phản ứng sự cố rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, chúng tôi cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

zowinn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, sau đó dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn. Thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên. Trong trường hợp có tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại lâu hơn theo yêu cầu của cơ quan có thẩm quyền.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến dữ liệu mà zowinn đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" và kèm theo thông tin xác minh danh tính. zowinn cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

zowinn nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Quy trình đăng ký tài khoản yêu cầu xác nhận tuổi và bắt buộc xác minh ngày sinh thực tế qua hồ sơ KYC.
• Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được hoàn trả theo quy trình sau khi xác minh, và mọi dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên zowinn, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

zowinn có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Quy trình thông báo thay đổi như sau:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang chủ và trang đăng nhập trong suốt thời gian thông báo trước.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ luôn được ghi rõ để bạn theo dõi.
• Các thay đổi nhỏ hoặc mang tính làm rõ (không ảnh hưởng đến quyền lợi cốt lõi) có thể được thực hiện mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ, đặc biệt trước khi thực hiện giao dịch tài chính quan trọng, để đảm bảo bạn luôn nắm rõ cách chúng tôi xử lý dữ liệu của bạn.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại nào về cách zowinn xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu"
• Live Chat 24/7: Có sẵn trực tiếp trên nền tảng zowinn, bao gồm cả ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi: Tối đa 72 giờ cho các vấn đề bảo mật khẩn cấp; 30 ngày làm việc cho các yêu cầu dữ liệu thông thường

Nếu bạn không hài lòng với phản hồi của chúng tôi sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.