Chính Sách Bảo Mật winlot

winlot thu thập dữ liệu cá nhân của người dùng trong quá trình đăng ký, sử dụng dịch vụ và liên hệ hỗ trợ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, đảm bảo tuân thủ pháp luật và không ngừng nâng cao trải nghiệm người dùng. Không có bất kỳ dữ liệu nào được thu thập ngoài phạm vi nêu rõ trong chính sách này.

1.1. Thông tin nhận dạng cá nhân

Khi bạn tạo tài khoản trên winlot, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi trở lên).
• Địa chỉ email đang hoạt động.
• Số điện thoại di động.
• Tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/hộ chiếu) trong quy trình xác minh KYC khi cần thiết.

1.2. Dữ liệu tài chính & giao dịch

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức).
• Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay) được dùng để giao dịch — chỉ lưu số tham chiếu, không lưu mật khẩu hay OTP.
• Lịch sử đặt cược, kết quả và số dư tài khoản.

1.3. Dữ liệu kỹ thuật & thiết bị

• Địa chỉ IP tại thời điểm đăng nhập và giao dịch.
• Loại trình duyệt và hệ điều hành thiết bị.
• Mã định danh thiết bị (Device ID) khi sử dụng ứng dụng di động.
• Dữ liệu phiên truy cập (thời gian, trang đã xem, thao tác trong phiên).
• Cookie và dữ liệu lưu trữ cục bộ (xem thêm Mục 4).

1.4. Dữ liệu liên lạc & hỗ trợ

• Nội dung cuộc hội thoại với đội ngũ hỗ trợ qua Zalo, Telegram và email.
• Phản hồi, đánh giá và khiếu nại người dùng gửi đến winlot.

winlot sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và được liệt kê rõ ràng dưới đây. Dữ liệu của bạn sẽ không bao giờ được sử dụng cho mục đích nào ngoài những mục đích đã được mô tả trong chính sách này, trừ khi có sự đồng ý rõ ràng bằng văn bản từ phía bạn.

winlot không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ an toàn và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau đây trong phạm vi giới hạn nghiêm ngặt.

3.1. Nhà cung cấp dịch vụ thanh toán

winlot hợp tác với các cổng thanh toán được cấp phép tại Việt Nam (bao gồm VNPay, các đơn vị xử lý giao dịch liên ngân hàng) để xử lý các giao dịch nạp tiền và rút tiền. Các đối tác này chỉ nhận dữ liệu tài chính tối thiểu cần thiết để hoàn thành giao dịch và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt với winlot.

3.2. Nhà cung cấp trò chơi

Một số sản phẩm casino trực tuyến và nổ hũ trên winlot được phát triển bởi các nhà cung cấp phần mềm trò chơi bên thứ ba. Trong quá trình tham gia trò chơi, một mã định danh phiên (session ID) ẩn danh có thể được chia sẻ với nhà cung cấp để đảm bảo tính liên tục của trò chơi. Tên thật và thông tin tài chính của bạn không được chia sẻ với các nhà cung cấp trò chơi.

3.3. Cơ quan pháp luật có thẩm quyền

winlot có nghĩa vụ pháp lý cung cấp thông tin theo yêu cầu của các cơ quan thực thi pháp luật, cơ quan thuế hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, dựa trên lệnh tòa án hoặc văn bản yêu cầu hợp pháp. Trong trường hợp này, winlot chỉ cung cấp đúng và đủ thông tin theo nội dung yêu cầu, không vượt phạm vi được chỉ định.

3.4. Dịch vụ phân tích & chống gian lận

Để bảo vệ an toàn cho toàn bộ cộng đồng người dùng, winlot sử dụng các công cụ phân tích hành vi và phát hiện gian lận. Các dữ liệu gửi đến hệ thống này được ẩn danh hóa và mã hóa trước khi xử lý, không chứa thông tin nhận dạng cá nhân có thể liên kết trực tiếp với tài khoản của bạn.

winlot sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng một cách tổng hợp. Trang này giải thích rõ các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

4.1. Các loại cookie winlot sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực và cookie bảo mật chống CSRF. Không thể vô hiệu hóa các cookie này nếu bạn muốn sử dụng dịch vụ winlot.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, đơn vị tiền tệ và cài đặt giao diện. Thời gian lưu trữ tối đa 12 tháng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, trang nào được xem nhiều nhất và thời gian trung bình trong phiên. Dữ liệu này giúp winlot cải thiện giao diện và tính năng. Thời gian lưu trữ tối đa 24 tháng.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ phiên người dùng khỏi tấn công session hijacking.

4.2. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie chi tiết trong phần Cài đặt → Quyền riêng tư. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của winlot.

winlot đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật kỹ thuật và tổ chức dưới đây được áp dụng liên tục và được đánh giá lại định kỳ.

5.1. Bảo mật kỹ thuật

• Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — winlot không lưu trữ mật khẩu dạng văn bản thuần.
• Hệ thống tường lửa nhiều lớp (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Dữ liệu lưu trữ được mã hóa AES-256 tại phần cứng máy chủ.
• Xác thực hai yếu tố (2FA) được cung cấp cho tất cả tài khoản người dùng và bắt buộc với tài khoản quản trị nội bộ.
• Kiểm tra bảo mật thâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.

5.2. Bảo mật tổ chức

• Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết để thực hiện công việc được giao.
• Toàn bộ nhân viên winlot có quyền tiếp cận dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về bảo vệ dữ liệu cá nhân.
• Nhật ký truy cập dữ liệu (audit log) được ghi lại và giám sát tự động để phát hiện các hành vi truy cập bất thường.
• Kế hoạch phục hồi thảm họa (disaster recovery) được kiểm tra định kỳ 6 tháng/lần để đảm bảo tính liên tục của dịch vụ.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, mỗi người dùng winlot có các quyền sau đây đối với dữ liệu của mình. Để thực hiện bất kỳ quyền nào dưới đây, bạn có thể liên hệ với chúng tôi qua Telegram @winlot_support hoặc email [email protected].

winlot chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hóa không thể khôi phục.

Chính sách bảo mật này có thể được winlot cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng trước khi có hiệu lực theo các kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập winlot trong tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo đẩy (push notification) đến ứng dụng di động của người dùng đang hoạt động.
• Tin nhắn thông báo qua kênh Telegram chính thức @winlot_support.

Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được điều chỉnh mỗi khi có thay đổi về nội dung. Phiên bản cũ của chính sách bảo mật sẽ được lưu trữ và có thể được cung cấp theo yêu cầu để người dùng so sánh các thay đổi qua từng phiên bản.

Việc tiếp tục sử dụng dịch vụ winlot sau ngày có hiệu lực của phiên bản chính sách bảo mật mới được hiểu là bạn đã đọc, hiểu và chấp thuận chính sách cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực của phiên bản mới bằng cách liên hệ với đội ngũ hỗ trợ.