Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại windd

1 Giới Thiệu & Phạm Vi Áp Dụng

windd ("Chúng tôi", "Công ty", "windd.cam") là nhà cái cá cược trực tuyến uy tín, cung cấp dịch vụ casino trực tuyến, cá cược thể thao, xổ số và các trò chơi dân gian Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết bảo vệ thông tin cá nhân của người chơi với tiêu chuẩn cao nhất.

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà windd thu thập và xử lý thông qua:

• Website windd.cam và tất cả các trang con liên quan.
• Ứng dụng di động windd trên nền tảng Android và iOS.
• Mọi tương tác với đội ngũ hỗ trợ khách hàng windd qua Live Chat, email hoặc các kênh liên lạc khác.
• Các chương trình tiếp thị liên kết và khuyến mãi do windd tổ chức.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm những người đã đăng ký tài khoản và khách vãng lai truy cập website windd.cam.

2 Dữ Liệu Chúng Tôi Thu Thập

windd chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và hợp pháp. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

windd sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, luôn đảm bảo tính cần thiết và cân xứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược trên nền tảng windd.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi — đảm bảo chỉ người trên 18 tuổi mới được sử dụng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản, sử dụng phần mềm tự động hoặc các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp trợ giúp kỹ thuật kịp thời và hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp ưu đãi có liên quan và tùy chỉnh giao diện theo sở thích của từng người chơi.
• Tiếp thị và khuyến mãi: Gửi thông tin về chương trình khuyến mãi, bonus mới và tin tức cập nhật (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất hệ thống và trải nghiệm tổng thể của người chơi Việt Nam.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý và cơ quan pháp luật có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

windd xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các cam kết trong Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản windd.
• Lợi ích hợp pháp: windd có lợi ích hợp pháp trong việc vận hành kinh doanh an toàn, phòng chống gian lận và cải thiện dịch vụ — miễn là lợi ích này không lấn át quyền và tự do cá nhân của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, ví dụ như lưu trữ hồ sơ giao dịch theo yêu cầu AML hoặc phản hồi yêu cầu từ cơ quan chức năng.
• Sự đồng ý của bạn: Đối với một số hoạt động cụ thể như gửi thông tin tiếp thị hay sử dụng cookie không cần thiết, windd sẽ xin phép trước và chỉ ti ến hành sau khi nhận được sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Với Bên Thứ Ba

windd cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp xử lý thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game casino và cá cược thể thao nhận dữ liệu phiên chơi ẩn danh để phục vụ vận hành trò chơi.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được windd ủy quyền để xác minh giấy tờ tùy thân, hoạt động theo tiêu chuẩn bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật đã ký kết thỏa thuận bảo mật dữ liệu với windd.
• Cơ quan pháp luật: windd có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam và quốc tế.

Tất cả các bên thứ ba đều được yêu cầu tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của windd. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba độc lập không thuộc phạm vi kiểm soát của windd.

6 Thời Gian Lưu Trữ Dữ Liệu

windd chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích xử lý ban đầu, sau đó xóa hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng windd.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền và kiểm toán tài chính.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ trong 5 năm kể từ khi tài khoản bị đóng, theo yêu cầu của các cơ quan quản lý cá cược quốc tế.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 2 năm để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và phân tích: Cookie phiên bị xóa khi đóng trình duyệt; cookie phân tích được lưu tối đa 13 tháng.
• Tài khoản không hoạt động: Sau 12 tháng không có hoạt động, dữ liệu sẽ được lưu trữ thêm 3 năm trước khi được ẩn danh hóa hoàn toàn.

7 Bảo Mật Kỹ Thuật & Tổ Chức

windd áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa đầu cuối (End-to-end encryption): Tất cả dữ liệu truyền tải đều được mã hóa bằng giao thức TLS 1.3 và SSL 256-bit.
• Xác thực hai yếu tố (2FA): Tính năng xác thực hai yếu tố có sẵn cho tất cả tài khoản windd, giúp bảo vệ thêm một lớp ngoài mật khẩu.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) bởi đơn vị độc lập ít nhất mỗi quý một lần.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên windd có nhu cầu thực sự, theo nguyên tắc "đặc quyền tối thiểu" (least privilege principle).
• Giám sát 24/7: Hệ thống giám sát an ninh hoạt động liên tục để phát hiện và phản hồi các mối đe dọa bảo mật trong thời gian thực.
• Quy trình ứng phó sự cố: windd có kế hoạch ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.
• Đào tạo nhân viên: Tất cả nhân viên windd xử lý dữ liệu cá nhân đều được đào tạo định kỳ về bảo vệ dữ liệu và ký cam kết bảo mật.

8 Cookie & Công Nghệ Theo Dõi

windd sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng và liên tục cải thiện trải nghiệm người dùng tại Việt Nam.

• Cookie cần thiết (Strictly Necessary): Không thể tắt vì chúng đảm bảo nền tảng hoạt động — bao gồm cookie duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ tiếng Việt.
• Cookie hiệu suất & phân tích: Giúp windd hiểu người chơi sử dụng nền tảng như thế nào để tối ưu tốc độ tải trang và luồng người dùng. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và chế độ hiển thị để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie tiếp thị: Chỉ được kích hoạt sau khi bạn đồng ý, nhằm hiển thị ưu đãi và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua banner cookie khi truy cập windd.cam hoặc trong phần cài đặt trình duyệt của bạn. Việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

9 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân của mình mà windd thu thập và xử lý:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân windd đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý — trong phạm vi không mâu thuẫn với nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc khiếu nại.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp cho windd bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của windd qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên]". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

10 Chuyển Dữ Liệu Quốc Tế

Do bản chất hoạt động trực tuyến quốc tế, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. windd đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá có mức độ bảo vệ dữ liệu tương đương.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác xử lý dữ liệu quốc tế.
• Áp dụng mã hóa mạnh trong quá trình truyền dữ liệu xuyên biên giới.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) đối với các hoạt động chuyển dữ liệu có rủi ro cao.

11 Bảo Vệ Trẻ Em & Người Dưới Tuổi

Dịch vụ của windd chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. windd có chính sách nghiêm ngặt về bảo vệ người dưới tuổi:

• windd không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi.
• Trong quá trình đăng ký và xác minh KYC, windd yêu cầu xác nhận ngày sinh và có thể yêu cầu tài liệu chứng minh độ tuổi hợp lệ.
• Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, windd sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền đã nạp sau khi xác minh.
• Nếu bạn tin rằng con em bạn đã đăng ký tài khoản tại windd, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

12 Thay Đổi Chính Sách

windd có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo vệ dữ liệu.

• Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, windd sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký hoặc thông báo nổi bật khi bạn đăng nhập vào tài khoản.
• Nếu bạn tiếp tục sử dụng dịch vụ windd sau khi chính sách được cập nhật, bạn được xem là đã chấp nhận phiên bản mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách windd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được xử lý ưu tiên.
• Live Chat 24/7: Hỗ trợ tức thì bằng tiếng Việt ngay trên windd.cam, phản hồi trong vài phút.
• Thời gian phản hồi: Cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc.