🔒 Winlah mã hóa toàn bộ dữ liệu người dùng bằng SSL 256-bit – tiêu chuẩn bảo mật ngân hàng
🛡️ Winlah không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào
🔐 Xác thực hai yếu tố (2FA) miễn phí cho mọi tài khoản Winlah
📧 Thắc mắc về bảo mật? Liên hệ support@winlah.cash – phản hồi trong 4 giờ
🔒 Winlah mã hóa toàn bộ dữ liệu người dùng bằng SSL 256-bit – tiêu chuẩn bảo mật ngân hàng
🛡️ Winlah không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào
🔐 Xác thực hai yếu tố (2FA) miễn phí cho mọi tài khoản Winlah
📧 Thắc mắc về bảo mật? Liên hệ support@winlah.cash – phản hồi trong 4 giờ
Cập nhật 01/06/2025

Chính Sách Bảo Mật Winlah – Thông Tin Của Bạn Thuộc Về Bạn

Winlah thu thập thông tin để vận hành dịch vụ, không phải để kinh doanh dữ liệu. Chính sách này giải thích rõ chúng tôi thu thập gì, dùng để làm gì và bảo vệ như thế nào – bằng tiếng Việt dễ hiểu, không phải ngôn ngữ pháp lý khó đọc.

winlah

Những Cam Kết Bảo Mật Cốt Lõi Của Winlah

Sáu nguyên tắc Winlah áp dụng trong toàn bộ hoạt động xử lý dữ liệu người dùng

Mã Hóa SSL 256-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Winlah đều được mã hóa bằng SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn tại Việt Nam đang sử dụng để bảo vệ giao dịch tài chính.

Không Bán Dữ Liệu

Winlah không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ phục vụ duy nhất cho việc vận hành dịch vụ Winlah.

Xác Thực Hai Yếu Tố

Tất cả tài khoản Winlah đều có thể bật xác thực hai yếu tố (2FA) miễn phí. Mỗi lần đăng nhập từ thiết bị mới hoặc địa điểm bất thường đều yêu cầu xác minh bổ sung qua SMS hoặc ứng dụng xác thực.

Lưu Trữ Dữ Liệu An Toàn

Dữ liệu người dùng được lưu trên máy chủ mã hóa có phân quyền truy cập nghiêm ngặt. Nhân viên Winlah chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ, không có quyền truy cập toàn bộ.

Không Lưu Thông Tin Thanh Toán

Winlah không lưu trữ số tài khoản ngân hàng, số ví điện tử hay bất kỳ thông tin thanh toán nhạy cảm nào trên hệ thống. Mọi giao dịch được xử lý trực tiếp qua cổng thanh toán được mã hóa của đối tác.

Kiểm Tra Bảo Mật Định Kỳ

Hệ thống Winlah được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập hai lần mỗi năm. Kết quả được dùng để vá lỗ hổng và nâng cấp hệ thống phòng thủ liên tục.

Cập nhật lần cuối: 01/06/2025  ·  Phiên bản: 2.4
Trước khi đọc

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà Winlah thu thập khi bạn sử dụng trang web, ứng dụng di động hoặc bất kỳ dịch vụ nào của Winlah. Nếu có điều gì chưa rõ, hãy liên hệ trực tiếp qua email support@winlah.cash trước khi tiếp tục đăng ký.

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của Winlah, bao gồm: người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, và khách không đăng nhập khi duyệt trang web hoặc ứng dụng Winlah.

Chính sách này bao gồm toàn bộ điểm tiếp xúc kỹ thuật số của Winlah: trang web tại winlah.cash, ứng dụng iOS và Android, các kênh hỗ trợ khách hàng (Live Chat, email) và bất kỳ tính năng hoặc dịch vụ mới nào Winlah ra mắt trong tương lai, trừ khi có chính sách riêng được công bố kèm theo.

Bằng việc sử dụng bất kỳ dịch vụ nào nêu trên, bạn đồng ý với việc thu thập và xử lý dữ liệu theo chính sách này. Nếu bạn không đồng ý, vui lòng dừng sử dụng dịch vụ và liên hệ Winlah để yêu cầu xóa dữ liệu đã thu thập.

2 Dữ Liệu Winlah Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản Winlah, bạn cung cấp cho chúng tôi các thông tin sau:

Loại dữ liệu Ví dụ cụ thể Thu thập khi nào
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND Xác minh danh tính (KYC)
Thông tin liên lạc Số điện thoại, địa chỉ email Đăng ký tài khoản
Thông tin đăng nhập Tên đăng nhập, mật khẩu đã mã hóa Tạo tài khoản
Thông tin giao dịch Lịch sử nạp/rút, số tiền, thời điểm Mỗi giao dịch tài chính
Thông tin hỗ trợ Nội dung chat, yêu cầu hỗ trợ Liên hệ đội hỗ trợ

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ Winlah, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành và bảo mật:

  • Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, phiên bản ứng dụng)
  • Lịch sử đăng nhập: thời điểm, thiết bị, địa điểm gần đúng theo IP
  • Hoạt động trong ứng dụng: trang đã xem, game đã chơi, thời gian phiên làm việc
  • Dữ liệu hiệu năng kỹ thuật: thời gian tải trang, lỗi phát sinh, phiên bản API

Thông tin kỹ thuật này không được sử dụng để nhận diện danh tính cá nhân của bạn – mục đích duy nhất là đảm bảo ứng dụng hoạt động ổn định, phát hiện truy cập bất thường và cải thiện trải nghiệm người dùng theo thời gian.

3 Mục Đích Sử Dụng Dữ Liệu

Winlah chỉ sử dụng dữ liệu của bạn cho các mục đích sau – không hơn, không kém:

  • Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính, xử lý đăng nhập và bảo mật phiên làm việc
  • Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, ghi nhận lịch sử cược và thanh toán thưởng
  • Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và tra soát lịch sử tài khoản khi cần thiết
  • Tuân thủ pháp lý: Thực hiện xác minh KYC, phòng chống rửa tiền (AML) và báo cáo theo yêu cầu cơ quan có thẩm quyền
  • Bảo mật hệ thống: Phát hiện gian lận, tài khoản giả mạo và hoạt động bất thường có thể gây hại cho người dùng khác
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không xác định danh tính cá nhân) để cải thiện tính năng và trải nghiệm
  • Thông báo dịch vụ: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách và – nếu bạn đồng ý – thông tin về khuyến mãi
Về thông báo khuyến mãi

Winlah chỉ gửi email và SMS khuyến mãi nếu bạn đã chọn nhận trong phần Cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến tài khoản hoặc dịch vụ. Thông báo liên quan đến tài khoản (giao dịch, bảo mật) vẫn được gửi bất kể cài đặt thông báo khuyến mãi.

winlah

4 Chia Sẻ Với Bên Thứ Ba

Winlah không bán dữ liệu người dùng. Tuy nhiên, để vận hành dịch vụ, Winlah chia sẻ một số thông tin cần thiết với các đối tác sau:

  • Đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút. Đối tác thanh toán có chính sách bảo mật riêng và không được sử dụng dữ liệu này cho mục đích khác.
  • Nhà cung cấp game (PG Soft, Evolution, Pragmatic Play...): Khi bạn chơi game, nhà cung cấp nhận dữ liệu phiên chơi (ID phiên, số tiền cược, kết quả) để xác nhận kết quả và tính toán RTP. Không có thông tin định danh cá nhân được chia sẻ.
  • Dịch vụ phân tích kỹ thuật: Winlah sử dụng công cụ phân tích để hiểu cách người dùng tương tác với ứng dụng. Dữ liệu này được ẩn danh trước khi chia sẻ.
  • Cơ quan pháp luật: Winlah có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong trường hợp không bị cấm bởi pháp luật, Winlah sẽ thông báo cho người dùng về yêu cầu đó.

Tất cả đối tác nhận dữ liệu từ Winlah đều ký thỏa thuận xử lý dữ liệu ràng buộc pháp lý, cam kết chỉ sử dụng dữ liệu cho mục đích được chỉ định và áp dụng biện pháp bảo mật tương đương với tiêu chuẩn của Winlah.

5 Cookie Và Theo Dõi

Winlah sử dụng cookie và các công nghệ tương tự trên trang web và ứng dụng. Dưới đây là phân loại và mục đích cụ thể:

5.1 Cookie bắt buộc

Cookie bắt buộc là điều kiện để trang web hoạt động. Chúng lưu trữ phiên đăng nhập, giỏ cược tạm thời và cài đặt cơ bản. Loại cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

5.2 Cookie phân tích

Cookie phân tích giúp Winlah hiểu người dùng tương tác với trang web như thế nào – trang nào được xem nhiều nhất, luồng điều hướng phổ biến, điểm thoát trang. Dữ liệu này hoàn toàn ẩn danh và được tổng hợp ở cấp độ nhóm, không theo dõi cá nhân cụ thể.

5.3 Tùy chọn cookie

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt bảo mật của tài khoản Winlah, hoặc thông qua cài đặt trình duyệt. Tắt cookie phân tích không ảnh hưởng đến tài khoản hay dịch vụ của bạn.

6 Bảo Mật Dữ Liệu

Winlah áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu người dùng:

  • Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ Winlah
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa AES-256 khi lưu trữ
  • Phân quyền truy cập: Nhân viên chỉ truy cập được dữ liệu liên quan đến nhiệm vụ cụ thể của mình, có ghi nhật ký đầy đủ
  • Giám sát bất thường: Hệ thống tự động phát hiện truy cập bất thường và khóa tài khoản tạm thời khi cần xác minh
  • Kiểm tra độc lập: Penetration testing bởi đơn vị bảo mật bên ngoài hai lần mỗi năm
  • Sao lưu an toàn: Dữ liệu được sao lưu định kỳ tại nhiều vị trí địa lý với mã hóa độc lập

Mặc dù Winlah áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, Winlah sẽ thông báo cho những người bị ảnh hưởng trong vòng 72 giờ và công bố chi tiết về sự cố cùng các biện pháp khắc phục.

winlah

7 Thời Gian Lưu Trữ Dữ Liệu

Winlah chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã thu thập. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

  • Dữ liệu tài khoản hoạt động: Lưu suốt thời gian tài khoản tồn tại trên hệ thống
  • Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền
  • Thông tin KYC (CCCD/CMND): Lưu trong thời gian tài khoản hoạt động và 2 năm sau khi đóng tài khoản
  • Nhật ký bảo mật (log đăng nhập, hoạt động): Lưu 12 tháng
  • Nội dung chat hỗ trợ: Lưu 24 tháng để phục vụ giải quyết khiếu nại
  • Cookie phân tích: Tự động hết hạn sau 12 tháng

Khi hết thời gian lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quy định tại Mục 8.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là người dùng Winlah, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

  • Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu Winlah đang lưu trữ về bạn
  • Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời
  • Quyền xóa: Yêu cầu xóa dữ liệu khi tài khoản bị đóng, ngoại trừ dữ liệu phải lưu theo yêu cầu pháp lý
  • Quyền hạn chế xử lý: Yêu cầu Winlah tạm dừng sử dụng dữ liệu trong khi điều tra khiếu nại
  • Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu của bạn dưới dạng file có thể đọc được
  • Quyền từ chối xử lý tiếp thị: Hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@winlah.cash với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin tài khoản. Winlah xử lý trong vòng 14 ngày làm việc. Lưu ý: một số yêu cầu xóa dữ liệu không thể thực hiện nếu dữ liệu đó cần thiết để tuân thủ nghĩa vụ pháp lý, trong trường hợp này Winlah sẽ giải thích rõ lý do.

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ Winlah chỉ dành cho người từ đủ 18 tuổi trở lên. Winlah không cố ý thu thập hoặc xử lý bất kỳ dữ liệu nào của người dưới 18 tuổi. Quá trình xác minh danh tính (KYC) được thực hiện để đảm bảo chỉ người đủ tuổi mới có thể sử dụng đầy đủ tính năng của nền tảng.

Nếu Winlah phát hiện tài khoản đang được sử dụng bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày, ngoại trừ dữ liệu cần thiết để ngăn chặn người đó đăng ký lại.

Nếu bạn tin rằng có người dưới 18 tuổi đang sử dụng dịch vụ Winlah, hãy thông báo ngay qua support@winlah.cash để chúng tôi xử lý nhanh nhất có thể.

10 Thay Đổi Chính Sách Bảo Mật

Winlah có thể cập nhật chính sách bảo mật này khi có thay đổi pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Mọi thay đổi ảnh hưởng đến quyền lợi của người dùng đều được thông báo trước ít nhất 7 ngày qua:

  • Email gửi đến địa chỉ đăng ký của tài khoản
  • Thông báo trong ứng dụng Winlah
  • Thông báo trên trang đăng nhập

Thay đổi nhỏ về mặt kỹ thuật (như cập nhật tên đối tác, điều chỉnh định nghĩa) có thể được cập nhật mà không cần thông báo trước, nhưng sẽ được ghi rõ trong phần lịch sử thay đổi ở cuối trang này. Phiên bản hiện tại luôn được hiển thị rõ cùng ngày cập nhật tại đầu trang.

11 Liên Hệ Về Bảo Mật

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân có thể gửi đến:

  • Email bảo mật: support@winlah.cash – tiêu đề "Chính sách bảo mật / Yêu cầu dữ liệu"
  • Live Chat: Trực tiếp trên trang web hoặc ứng dụng – 24/7

Winlah cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc và hoàn thành xử lý trong vòng 14 ngày làm việc kể từ ngày nhận. Nếu yêu cầu phức tạp hơn, chúng tôi sẽ thông báo và gia hạn thêm tối đa 14 ngày với lý do cụ thể.

Đội ngũ phụ trách dữ liệu của Winlah hoạt động song song với đội hỗ trợ khách hàng thông thường. Khi bạn đề cập đến vấn đề quyền riêng tư trong yêu cầu hỗ trợ, cuộc trò chuyện sẽ được chuyển tự động đến đúng bộ phận mà không cần bạn phải liên hệ lại từ đầu.

Quyền Của Bạn Với Dữ Liệu Cá Nhân

Winlah đảm bảo bạn luôn kiểm soát hoàn toàn thông tin của mình

Quyền Truy Cập

Yêu cầu xem toàn bộ dữ liệu cá nhân Winlah đang lưu về bạn – bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.

Quyền Chỉnh Sửa

Yêu cầu cập nhật bất kỳ thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản của bạn ngay khi phát hiện.

Quyền Xóa Dữ Liệu

Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, ngoại trừ dữ liệu Winlah phải giữ lại theo nghĩa vụ pháp lý.

Quyền Hạn Chế Xử Lý

Yêu cầu tạm dừng việc Winlah sử dụng dữ liệu của bạn trong thời gian đang xem xét hoặc điều tra khiếu nại.

Quyền Di Chuyển Dữ Liệu

Yêu cầu xuất toàn bộ dữ liệu của bạn dưới dạng file có thể đọc được để chuyển sang dịch vụ khác nếu muốn.

Quyền Từ Chối Tiếp Thị

Hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào trong phần Cài đặt tài khoản mà không ảnh hưởng đến dịch vụ.

Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@winlah.cash – Winlah xử lý trong vòng 14 ngày làm việc.

Câu hỏi thường gặp về bảo mật

Câu Hỏi Thường Gặp – Bảo Mật Winlah

Những thắc mắc phổ biến nhất về cách Winlah bảo vệ thông tin người chơi

Không. Winlah không bán, cho thuê hoặc chia sẻ số điện thoại hay bất kỳ thông tin liên lạc nào của người dùng cho bên thứ ba vì mục đích quảng cáo hay thương mại. Số điện thoại của bạn chỉ được dùng để xác thực tài khoản (OTP khi đăng nhập), thông báo bảo mật (cảnh báo đăng nhập bất thường) và – nếu bạn bật tùy chọn – thông báo về giao dịch và khuyến mãi từ chính Winlah. Nếu bạn nhận được SMS quảng cáo từ bên ngoài Winlah dùng thông tin liên kết với tài khoản, đó không phải từ phía Winlah – hãy báo ngay để chúng tôi điều tra.

Bạn có thể kiểm tra bằng hai cách đơn giản: (1) Trên trình duyệt, địa chỉ trang web bắt đầu bằng "https://" và có biểu tượng ổ khóa bên trái thanh địa chỉ – đây là dấu hiệu chứng chỉ SSL đang hoạt động. (2) Trên ứng dụng Winlah chính thức tải từ App Store hoặc Google Play, toàn bộ kết nối được mã hóa mặc định. Để đảm bảo an toàn tối đa, Winlah khuyến nghị: chỉ dùng Wi-Fi tin cậy khi thực hiện giao dịch, bật xác thực 2FA trong Cài đặt tài khoản, và không đăng nhập trên thiết bị công cộng hoặc thiết bị của người khác.

Liên hệ ngay đội hỗ trợ Winlah qua Live Chat hoặc email support@winlah.cash – ghi rõ "Tài khoản bị truy cập trái phép" để được xử lý ưu tiên. Đội bảo mật sẽ: (1) Khóa tài khoản ngay lập tức để ngăn chặn thiệt hại thêm. (2) Xem lại nhật ký truy cập để xác định phạm vi sự cố. (3) Hỗ trợ bạn khôi phục quyền truy cập sau khi xác minh danh tính. (4) Điều tra xem có giao dịch nào bị thực hiện trái phép không và xử lý theo từng trường hợp cụ thể. Để giảm thiểu rủi ro, hãy bật 2FA và sử dụng mật khẩu mạnh, không dùng cho nhiều tài khoản khác nhau.

Ảnh CCCD/CMND được lưu trên máy chủ mã hóa AES-256 của Winlah, đặt tại trung tâm dữ liệu có chứng nhận bảo mật quốc tế. Không có nhân viên nào có thể truy cập file ảnh gốc trong công việc thông thường – chỉ đội xử lý KYC mới có quyền truy cập có thời hạn trong quá trình xác minh. Sau khi xác minh hoàn tất, file được lưu trữ ở chế độ chỉ đọc, phục vụ mục đích tuân thủ pháp lý và tra cứu khi có yêu cầu từ cơ quan chức năng. Thời gian lưu trữ là suốt thời gian tài khoản hoạt động cộng thêm 2 năm sau khi đóng tài khoản, theo yêu cầu phòng chống rửa tiền. Sau đó dữ liệu bị xóa hoàn toàn.

Gửi yêu cầu xóa tài khoản và dữ liệu đến support@winlah.cash với tiêu đề "Yêu cầu xóa tài khoản và dữ liệu" kèm thông tin xác minh tài khoản. Quy trình gồm: (1) Winlah xác nhận yêu cầu và kiểm tra số dư – nếu còn số dư, bạn cần rút hết trước. (2) Tài khoản bị đóng và ngừng truy cập trong vòng 48 giờ. (3) Dữ liệu cá nhân bị xóa hoặc ẩn danh hóa trong vòng 30 ngày, ngoại trừ: lịch sử giao dịch tài chính (giữ 5 năm theo luật) và dữ liệu cần thiết để ngăn chặn đăng ký lại vi phạm. Winlah sẽ gửi xác nhận bằng văn bản về những dữ liệu nào đã được xóa và những dữ liệu nào phải giữ lại cùng lý do pháp lý cụ thể.

Bảo Mật Tốt Là Lý Do Thêm Để Chọn Winlah

Winlah xây dựng hệ thống bảo mật không phải để ghi điểm trên giấy, mà vì người chơi xứng đáng được bảo vệ thực sự. Đăng ký tài khoản, bật xác thực 2FA và trải nghiệm nền tảng cá cược an toàn nhất dành cho người chơi Việt Nam.

Mã hóa SSL 256-bit Không bán dữ liệu Xác thực 2FA miễn phí