Chính Sách Bảo Mật windd.com –
Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách Bảo mật này do windd.com ("Chúng tôi", "Nền tảng") ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại winddcom.app và các tên miền, ứng dụng di động liên quan. Chính sách này tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ thông tin cá nhân.

Bằng cách sử dụng dịch vụ của windd.com, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu liên quan.

windd.com thu thập dữ liệu theo ba nhóm chính sau đây:

2.1 Dữ liệu bạn trực tiếp cung cấp

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, số CMND/CCCD (khi yêu cầu xác minh danh tính).
• Thông tin liên lạc: số điện thoại di động (dùng để đăng ký và nhận OTP), địa chỉ email (nếu cung cấp).
• Thông tin tài chính: số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) để xử lý nạp rút tiền — windd.com không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Tên đăng nhập và mật khẩu: mật khẩu được mã hóa một chiều (hash) ngay khi nhận — windd.com không thể đọc mật khẩu gốc của bạn.
• Nội dung liên lạc với bộ phận hỗ trợ (lịch sử chat, email, tệp đính kèm).

2.2 Dữ liệu thu thập tự động khi sử dụng nền tảng

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: địa chỉ IP, nhà mạng, vị trí địa lý ước tính (theo IP — không phải GPS).
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, đường dẫn điều hướng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: lịch sử nạp rút tiền, lịch sử cược, thắng thua, thời gian chơi.
• Cookie và công nghệ tương tự (chi tiết tại Mục 6).

2.3 Bảng phân loại dữ liệu và mục đích thu thập

windd.com sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — và chỉ những mục đích này:

1. Vận hành tài khoản: tạo lập, quản lý và bảo mật tài khoản windd.com của bạn.
2. Xử lý giao dịch: thực hiện nạp tiền, rút tiền và giải quyết tranh chấp giao dịch.
3. Xác minh danh tính (KYC): đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định chống rửa tiền.
4. Bảo mật nền tảng: phát hiện và ngăn chặn gian lận, tài khoản giả mạo, truy cập trái phép.
5. Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
6. Cải thiện dịch vụ: phân tích hành vi sử dụng ẩn danh để cải thiện giao diện và trải nghiệm.
7. Chơi có trách nhiệm: theo dõi dấu hiệu cờ bạc có hại để can thiệp hỗ trợ kịp thời.
8. Thông báo pháp lý: gửi thông báo thay đổi điều khoản, chính sách hoặc yêu cầu xác minh bắt buộc.
9. Tuân thủ pháp luật: đáp ứng yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

windd.com xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để thực hiện dịch vụ mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam (xác minh tuổi, chống rửa tiền, lưu trữ giao dịch tài chính).
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ theo cách không ảnh hưởng đến quyền lợi của bạn.
• Sự đồng ý: gửi thông tin khuyến mãi, phân tích hành vi sử dụng phi ẩn danh — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

windd.com chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch, theo hợp đồng bảo mật ràng buộc.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play — chỉ dữ liệu phiên chơi, không có thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính: đối tác KYC độc lập được cấp phép — chỉ khi bạn thực hiện quy trình xác minh cấp cao.
• Cơ quan pháp luật: theo yêu cầu chính thức bằng văn bản từ cơ quan có thẩm quyền của Việt Nam, theo đúng trình tự pháp luật.
• Tình huống sáp nhập/chuyển nhượng: nếu windd.com được sáp nhập hoặc chuyển nhượng, người dùng sẽ được thông báo và có quyền xóa tài khoản trước khi dữ liệu chuyển giao.

Tất cả bên thứ ba nhận dữ liệu từ windd.com đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu cho mục đích được chỉ định — windd.com thường xuyên kiểm tra việc tuân thủ của họ.

windd.com sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện hiệu suất nền tảng. Dưới đây là các loại cookie windd.com sử dụng:

Cookie bắt buộc (không thể tắt)

• Cookie phiên đăng nhập: duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Tự động xóa khi đăng xuất hoặc đóng trình duyệt.
• Cookie bảo mật CSRF: ngăn chặn tấn công giả mạo yêu cầu liên trang. Bắt buộc để bảo vệ tài khoản.
• Cookie cân bằng tải: phân phối lưu lượng đến máy chủ phù hợp để đảm bảo tốc độ tải trang.

Cookie tùy chọn (có thể tắt trong cài đặt)

• Cookie phân tích: thu thập dữ liệu hành vi ẩn danh để cải thiện thiết kế giao diện và tốc độ tải trang.
• Cookie tùy chọn người dùng: ghi nhớ ngôn ngữ, chế độ hiển thị và cài đặt cá nhân bạn đã thiết lập.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của windd.com.

windd.com triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ, thay đổi hoặc mất mát:

• Mã hóa truyền tải: toàn bộ dữ liệu truyền qua giao thức HTTPS với chứng chỉ SSL/TLS độ mã hóa 256-bit — tiêu chuẩn tương đương ngân hàng trực tuyến.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như thông tin tài chính được mã hóa ngay khi lưu vào cơ sở dữ liệu.
• Mật khẩu được hash một chiều: windd.com sử dụng thuật toán bcrypt để hash mật khẩu — không ai, kể cả kỹ sư nội bộ, có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): OTP gửi về số điện thoại để xác minh đăng nhập từ thiết bị mới và các giao dịch quan trọng.
• Phân quyền truy cập nội bộ: nhân viên windd.com chỉ được truy cập dữ liệu theo phạm vi công việc cần thiết — áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: windd.com thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ.
• Giám sát bất thường 24/7: hệ thống tự động phát hiện và cảnh báo khi có hoạt động bất thường liên quan đến tài khoản người dùng.

windd.com lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Bảng dưới đây nêu thời hạn lưu trữ theo từng loại dữ liệu:

Theo pháp luật bảo vệ thông tin cá nhân của Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại windd.com:

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại windd.com, vui lòng liên hệ ngay qua Live Chat để chúng tôi xử lý kịp thời. Xem thêm các biện pháp bảo vệ tại trang Chơi có trách nhiệm.

windd.com có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn bảo mật, pháp luật hoặc dịch vụ. Khi có thay đổi đáng kể, windd.com sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của windd.com.
• Tin nhắn SMS hoặc thông báo đẩy gửi về điện thoại đã đăng ký.
• Thông báo trong tài khoản ngay khi bạn đăng nhập lần đầu sau khi chính sách thay đổi.

Các thay đổi sẽ có hiệu lực sau 14 ngày kể từ ngày thông báo. Ngày cập nhật luôn được ghi rõ ràng ở đầu tài liệu này.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu của windd.com:

Chúng tôi khuyến khích bạn liên hệ windd.com trực tiếp trước khi gửi khiếu nại lên cơ quan chức năng để chúng tôi có cơ hội giải quyết vấn đề của bạn một cách nhanh chóng và hiệu quả nhất.