Chính Sách Bảo Mật winci

📋 Giới Thiệu Chính Sách

Có hiệu lực từ 01/01/2026

Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách thức winci thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng winci, bao gồm trang web tại https://winci.win và ứng dụng di động winci.

Khi bạn tạo tài khoản, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ của chúng tôi, bạn đồng ý rằng winci được phép xử lý thông tin cá nhân của bạn theo đúng quy định tại Chính sách này. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ nội dung trước khi sử dụng dịch vụ.

winci cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế và áp dụng các biện pháp kỹ thuật tiên tiến nhất để đảm bảo an toàn tuyệt đối cho thông tin của người chơi từ Hà Nội, Hồ Chí Minh, Đà Nẵng và toàn quốc Việt Nam.

Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ trực tiếp qua email [email protected] — đội ngũ bảo mật dữ liệu sẽ phản hồi trong vòng 24 giờ làm việc.

🔐 Sáu Cam Kết Bảo Mật Cốt Lõi

Những nguyên tắc bảo mật mà winci duy trì xuyên suốt mọi hoạt động xử lý dữ liệu

🔒

Mã hóa SSL 256-bit

Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức TLS tiêu chuẩn ngân hàng.

🚫

Không bán dữ liệu

winci tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân với bên thứ ba vì mục đích thương mại.

🗂️

Thu thập tối giản

Chúng tôi chỉ thu thập đúng thông tin cần thiết cho từng mục đích cụ thể, không hơn không kém.

👁️

Minh bạch hoàn toàn

Bạn luôn được biết dữ liệu nào được thu thập, dùng để làm gì và lưu trữ trong bao lâu.

✋

Quyền kiểm soát

Bạn có quyền truy cập, chỉnh sửa, yêu cầu xóa dữ liệu cá nhân của mình bất cứ lúc nào.

🏦

Tiêu chuẩn ngân hàng

Hạ tầng bảo mật của winci được xây dựng theo chuẩn tương đương Vietcombank và các ngân hàng hàng đầu Việt Nam.

📥 Điều 1: Thông Tin Chúng Tôi Thu Thập

winci thu thập thông tin từ nhiều nguồn khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ quy định phòng chống gian lận

👤

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

Họ và tên đầy đủ, ngày tháng năm sinh;
Địa chỉ email và số điện thoại di động;
Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện);
Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực;
Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) dùng cho giao dịch nạp/rút tiền;
Nội dung trao đổi với bộ phận hỗ trợ khách hàng (chat, email, ticket).

📱

1.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng winci, hệ thống tự động ghi lại các thông tin kỹ thuật bao gồm:

Địa chỉ IP và vị trí địa lý xấp xỉ;
Loại thiết bị, hệ điều hành (iOS, Android), phiên bản trình duyệt;
Lịch sử truy cập, thời gian phiên, các trang đã xem;
Lịch sử đặt cược, kết quả trò chơi và các giao dịch tài chính;
Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 7).

🔗

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, winci có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài, bao gồm:

Đối tác xác minh danh tính (dịch vụ eKYC) để xác nhận tính hợp lệ của giấy tờ tùy thân;
Nhà cung cấp cổng thanh toán (ngân hàng, ví điện tử) để xác nhận giao dịch;
Cơ sở dữ liệu phòng chống gian lận và rửa tiền (AML screening);
Chương trình giới thiệu bạn bè — người giới thiệu cung cấp thông tin liên lạc cơ bản của bạn.

⚙️ Điều 2: Mục Đích Sử Dụng Thông Tin

Mục đích

Chi tiết

Cung cấp dịch vụ

Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.

Xác minh KYC

Xác nhận danh tính, tuổi (21+) và tính hợp lệ của phương thức thanh toán theo yêu cầu pháp lý.

Bảo mật & AML

Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng tài khoản và các hoạt động bất hợp pháp.

Chăm sóc KH

Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

Khuyến mãi

Gửi thông báo về ưu đãi, chương trình thưởng phù hợp với sở thích của từng thành viên (có thể từ chối).

Phân tích

Cải thiện tính năng, hiệu suất và trải nghiệm người dùng thông qua dữ liệu ẩn danh tổng hợp.

winci không bao giờ sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba hoặc bán thông tin cho bất kỳ tổ chức nào bên ngoài mà không có sự đồng ý rõ ràng của bạn.

winci chỉ chia sẻ thông tin cá nhân của bạn với bên thứ ba trong các trường hợp được liệt kê dưới đây. Trong mọi trường hợp, chúng tôi chỉ chia sẻ đúng lượng thông tin cần thiết và yêu cầu đối tác tuân thủ các tiêu chuẩn bảo mật tương đương.

💳

3.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp và rút tiền, winci chia sẻ thông tin thanh toán cần thiết với các đối tác được ủy quyền, bao gồm: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác như Vietcombank, Techcombank, BIDV, VietinBank, Agribank, ACB, MB Bank, TPBank, Sacombank. Thông tin này chỉ được dùng để xác nhận và hoàn tất giao dịch.

🎮

3.2 Nhà cung cấp trò chơi

Để cung cấp các trò chơi casino, slot và cá cược thể thao, winci hợp tác với các nhà cung cấp game uy tín như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi. Các nhà cung cấp này nhận dữ liệu phiên chơi ẩn danh (ID người dùng, số dư cược) nhưng không nhận thông tin nhận dạng cá nhân như tên, CCCD hay số điện thoại thực.

⚖️

3.3 Yêu cầu pháp lý

winci có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính, gian lận hoặc rửa tiền. Chúng tôi sẽ thông báo cho bạn về yêu cầu tiết lộ này trong phạm vi pháp luật cho phép.

🗓️ Điều 4: Thời Gian Lưu Trữ Dữ Liệu

Loại dữ liệu

Thời gian lưu trữ

Thông tin tài khoản

Trong suốt thời gian tài khoản còn hoạt động + 5 năm sau khi đóng tài khoản.

Hồ sơ KYC

Tối thiểu 5 năm kể từ ngày xác minh cuối cùng, theo yêu cầu AML.

Lịch sử giao dịch

7 năm kể từ ngày giao dịch (yêu cầu kiểm toán tài chính).

Log kỹ thuật

Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.

Cookie & tracking

Từ 30 ngày (session cookie) đến 24 tháng (persistent cookie) tùy loại.

Yêu cầu xóa dữ liệu

Xử lý trong vòng 30 ngày làm việc, trừ trường hợp có yêu cầu pháp lý giữ lại.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa vĩnh viễn khỏi hệ thống của winci hoặc được ẩn danh hóa hoàn toàn để không còn có thể liên kết trở lại với danh tính của bạn.

🛡️ Điều 5: Biện Pháp Bảo Mật Kỹ Thuật

winci triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn tuyệt đối cho dữ liệu người dùng

🔐

5.1 Mã hóa dữ liệu truyền tải

Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ winci đều được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256-bit — cùng tiêu chuẩn được các ngân hàng lớn nhất Việt Nam như Vietcombank và Techcombank áp dụng. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.

🏗️

5.2 Bảo mật hạ tầng máy chủ

Dữ liệu winci được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu đạt chuẩn Tier III trở lên, với các biện pháp bảo vệ:

Tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS);
Phân vùng mạng nội bộ (network segmentation) để cô lập dữ liệu nhạy cảm;
Sao lưu dữ liệu tự động hàng ngày với mã hóa riêng biệt;
Giám sát bảo mật 24/7 bởi đội ngũ kỹ thuật chuyên trách.

🔑

5.3 Kiểm soát truy cập nội bộ

Chỉ nhân viên winci có thẩm quyền được phép truy cập dữ liệu cá nhân của người dùng, và chỉ trong phạm vi cần thiết để thực hiện công việc của họ (nguyên tắc "least privilege"). Mọi truy cập đều được ghi log và kiểm toán định kỳ. Nhân viên vi phạm chính sách bảo mật nội bộ sẽ bị xử lý theo kỷ luật nghiêm khắc.

winci thực hiện kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) để đảm bảo hệ thống luôn được cập nhật và bảo vệ trước các mối đe dọa mới nhất.

✋ Điều 6: Quyền Của Bạn Đối Với Dữ Liệu

Là thành viên winci, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình

Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà winci đang lưu trữ về bạn, bao gồm mục đích sử dụng và đối tượng được chia sẻ.
Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin không chính xác hoặc lỗi thời nào trong hồ sơ tài khoản của mình.
Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ tài chính theo yêu cầu AML).
Quyền phản đối: Bạn có quyền từ chối nhận thông tin marketing và yêu cầu dừng xử lý dữ liệu cho mục đích quảng cáo bất kỳ lúc nào.
Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu xuất bản sao dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON).
Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại hoặc yêu cầu chỉnh sửa của bạn.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

📌

7.1 Cookie là gì và tại sao chúng tôi sử dụng?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập winci. Chúng tôi sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn, phân tích lưu lượng truy cập và cải thiện trải nghiệm người dùng. winci sử dụng ba loại cookie chính:

Cookie cần thiết: Bắt buộc để nền tảng hoạt động đúng cách — không thể vô hiệu hóa;
Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng;
Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và lịch sử duyệt của bạn.

🎛️

7.2 Kiểm soát cookie của bạn

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt trên thiết bị của mình. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng nền tảng. Các trình duyệt phổ biến như Chrome, Safari, Firefox và Edge đều có tùy chọn quản lý cookie trong phần "Cài đặt > Quyền riêng tư".

🔞 Điều 8: Bảo Vệ Người Chưa Đủ Tuổi

🛡️

8.1 Giới hạn độ tuổi tuyệt đối

Dịch vụ của winci chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 21 tuổi. Nếu bạn dưới 21 tuổi, vui lòng không đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của winci.

🔍

8.2 Phát hiện và xử lý vi phạm độ tuổi

Nếu winci phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 21 tuổi, chúng tôi sẽ:

Lập tức đình chỉ và đóng tài khoản liên quan;
Xóa toàn bộ dữ liệu cá nhân đã thu thập trong vòng 7 ngày làm việc;
Hoàn trả số tiền nạp còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp;
Hủy bỏ mọi tiền thưởng và số tiền thắng liên quan đến tài khoản vi phạm.

Nếu bạn nghi ngờ con em hoặc người thân chưa đủ tuổi đang sử dụng dịch vụ winci, hãy liên hệ ngay với chúng tôi qua [email protected].

Chỉ dành cho người trên 21 tuổi. winci cam kết không thu thập, lưu trữ hay xử lý dữ liệu cá nhân của người chưa đủ tuổi dưới bất kỳ hình thức nào. Chơi có trách nhiệm — 21+.

🌏 Điều 9: Truyền Tải Dữ Liệu Quốc Tế

🗺️

9.1 Phạm vi lưu trữ dữ liệu

Dữ liệu của người dùng winci chủ yếu được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp nhất định, dữ liệu có thể được truyền tải hoặc xử lý tại các quốc gia khác — ví dụ khi sử dụng dịch vụ của các nhà cung cấp game quốc tế như Pragmatic Play hay Evolution Gaming. Trong mọi trường hợp, winci đảm bảo rằng dữ liệu luôn được bảo vệ ở mức tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.

📋

9.2 Biện pháp bảo vệ khi truyền tải

Khi dữ liệu cần được truyền tải ra ngoài phạm vi lưu trữ chính, winci áp dụng các biện pháp bảo vệ bao gồm: ký kết hợp đồng xử lý dữ liệu (DPA) với các đối tác, mã hóa đầu cuối (end-to-end encryption) trong quá trình truyền tải và kiểm tra định kỳ mức độ tuân thủ của các đối tác về bảo mật dữ liệu.

🔄 Điều 10: Cập Nhật Chính Sách & Liên Hệ

📝

10.1 Thay đổi chính sách bảo mật

winci có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày kể từ ngày thay đổi có hiệu lực. Phiên bản mới nhất của Chính sách luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

📬

10.2 Liên hệ về bảo mật dữ liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này và việc xử lý dữ liệu cá nhân của bạn vui lòng gửi đến:

Email: [email protected]
Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản của bạn]"
Thời gian phản hồi: Trong vòng 24–72 giờ làm việc
Múi giờ: ICT (UTC+7) — Giờ Việt Nam
Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

Chính sách bảo mật này có hiệu lực từ ngày 01/01/2026 và thay thế toàn bộ các phiên bản trước đây. Vui lòng kiểm tra trang này định kỳ để cập nhật những thay đổi mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn.