Chính Sách Bảo Mật – Winline Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của Winline, bao gồm trang web chính tại winline.im, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức khác của Winline.

Bằng cách sử dụng dịch vụ Winline, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xử lý dữ liệu hiện có.

2Dữ Liệu Chúng Tôi Thu Thập

Winline chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

2.1 Dữ liệu nhạy cảm

Winline có thể thu thập ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu) trong quá trình xác minh KYC. Các tài liệu này được mã hóa riêng biệt và chỉ được truy cập bởi nhân viên tuân thủ được phân quyền rõ ràng, không bao giờ được sao chép ra bên ngoài hệ thống bảo mật của Winline.

3Mục Đích Sử Dụng Dữ Liệu

Winline sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không vượt quá phạm vi cần thiết:

• Cung cấp dịch vụ: Xử lý đăng ký, xác thực danh tính, quản lý tài khoản và thực hiện các giao dịch tài chính.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không định danh) để tối ưu giao diện và trải nghiệm.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và tra cứu lịch sử giao dịch khi cần.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Marketing (nếu đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Winline xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là bắt buộc để cung cấp dịch vụ bạn đã đăng ký, chẳng hạn như quản lý tài khoản và thực hiện giao dịch.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu Winline lưu trữ hoặc báo cáo dữ liệu nhất định, ví dụ như hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Khi Winline có lý do kinh doanh hợp lý, chẳng hạn như phòng chống gian lận và bảo mật hệ thống, miễn là không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Khi bạn đã chủ động cho phép, chẳng hạn như đăng ký nhận email marketing. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Winline không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

5.1 Nhà cung cấp dịch vụ

Winline hợp tác với một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng, bao gồm: cổng thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp game, dịch vụ xác minh danh tính và hạ tầng điện toán đám mây. Các đối tác này chỉ nhận được dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

Winline có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần ngăn chặn hành vi vi phạm pháp luật nghiêm trọng. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp đúng lượng thông tin được yêu cầu.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần tài sản kinh doanh. Tuy nhiên, Winline cam kết thông báo trước cho người dùng và đảm bảo bên nhận tiếp tục bảo vệ dữ liệu theo các tiêu chuẩn tương đương.

6Cookie và Công Nghệ Theo Dõi

Winline sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường – đăng nhập, bảo mật phiên làm việc. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu được xử lý ở dạng tổng hợp, không định danh.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị. Bạn có thể tắt loại này trong phần cài đặt tài khoản.
• Cookie marketing: Chỉ được kích hoạt khi bạn đã đồng ý. Giúp hiển thị nội dung phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt của trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7Biện Pháp Bảo Mật Dữ Liệu

Winline áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh nhạy cảm
• Xác thực hai yếu tố (2FA) cho nhân viên truy cập hệ thống nội bộ
• Phân quyền truy cập dựa trên vai trò – nhân viên chỉ thấy dữ liệu cần thiết cho công việc
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Sao lưu dữ liệu tự động và kế hoạch phục hồi sau sự cố

8Thời Gian Lưu Trữ Dữ Liệu

Winline chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của Winline.

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà Winline đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email privacy@winline.im:

Winline sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước.

10Trẻ Em và Yêu Cầu Độ Tuổi

Dịch vụ Winline chỉ dành cho người từ đủ 18 tuổi trở lên. Winline không cố ý thu thập thông tin cá nhân của trẻ em dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, Winline sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình có tài khoản Winline, vui lòng liên hệ ngay với chúng tôi qua email support@winline.im để được xử lý khẩn cấp.

11Thay Đổi Chính Sách Bảo Mật

Winline có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất trong ngành. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, Winline sẽ gửi thông báo qua email đăng ký và hiển thị banner thông báo trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật mới.

12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách Winline xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: privacy@winline.im
• Email hỗ trợ chung: support@winline.im
• Live chat: Có sẵn 24/7 trên nền tảng Winline