Chính Sách Bảo Mật cwinz — Bảo Vệ Dữ Liệu Người Dùng

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các yêu cầu pháp lý, cwinz thu thập các loại thông tin sau đây từ người dùng:

• Thông tin định danh: họ tên đầy đủ, ngày sinh, số CCCD/CMND/hộ chiếu, ảnh chụp giấy tờ tùy thân (phục vụ quy trình KYC).
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền. cwinz không lưu trữ thông tin thẻ tín dụng/debit đầy đủ — chỉ lưu token mã hóa được cấp bởi bộ xử lý thanh toán.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, múi giờ (ICT UTC+7), dữ liệu cookie và phiên đăng nhập.
• Thông tin hoạt động: lịch sử cá cược, trò chơi đã tham gia, thời gian chơi, số tiền cược, kết quả thắng/thua, tương tác với các chương trình khuyến mãi.
• Thông tin liên lạc hỗ trợ: nội dung trao đổi với bộ phận chăm sóc khách hàng qua live chat, email hoặc các kênh liên lạc khác.

2Mục Đích Sử Dụng Thông Tin

cwinz sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp và quản lý dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuổi (KYC/AML): đảm bảo chỉ những người từ đủ 21 tuổi trở lên mới được sử dụng dịch vụ; ngăn chặn gian lận tài chính và rửa tiền.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và gian lận có tổ chức.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Tuân thủ pháp lý: đáp ứng các yêu cầu lưu trữ hồ sơ, báo cáo giao dịch và yêu cầu cung cấp thông tin từ cơ quan có thẩm quyền theo quy định pháp luật.
• Cải thiện sản phẩm: phân tích hành vi sử dụng (ở dạng ẩn danh hoặc tổng hợp) để nâng cao trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Tiếp thị có chọn lọc: gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận.

cwinz sẽ không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn trước đó.

3Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

cwinz xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cwinz thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký.
• Nghĩa vụ pháp lý: một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành (ví dụ: lưu hồ sơ giao dịch theo yêu cầu phòng chống rửa tiền).
• Lợi ích hợp pháp: cwinz xử lý một số dữ liệu để bảo vệ tính an toàn và tính toàn vẹn của nền tảng, ngăn chặn gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: đối với các hoạt động tiếp thị và phân tích tùy chọn, cwinz sẽ chỉ xử lý dữ liệu của bạn khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

cwinz không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, cwinz có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, MB Bank và các tổ chức tài chính khác — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp công nghệ trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming và các studio khác — chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi (ví dụ: ID phiên ẩn danh).
• Nhà cung cấp dịch vụ kỹ thuật: đơn vị lưu trữ đám mây, dịch vụ gửi email, phân tích dữ liệu — các nhà cung cấp này hành động theo chỉ thị của cwinz và không được phép sử dụng dữ liệu của bạn cho mục đích riêng của họ.
• Cơ quan nhà nước và pháp luật: cwinz sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (lệnh tòa án, yêu cầu điều tra), sau khi xem xét kỹ lưỡng tính hợp lệ của yêu cầu.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, cwinz yêu cầu các bên liên quan phải tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ sử dụng dữ liệu cho mục đích đã được thỏa thuận.

5Bảo Mật Dữ Liệu & Các Biện Pháp Kỹ Thuật

cwinz triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy không có chủ ý:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ cwinz được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, số tài khoản, thông tin KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): cwinz cung cấp và khuyến nghị mạnh mẽ người dùng kích hoạt 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: nhân viên cwinz chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bất thường: hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường 24/7 giúp phát hiện sớm các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: cwinz thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị chuyên môn độc lập.
• Sao lưu dữ liệu: dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

6Thời Gian Lưu Trữ Dữ Liệu

cwinz lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng cwinz.
• Dữ liệu giao dịch tài chính: được lưu tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu phòng chống rửa tiền (AML) và quy định tài chính hiện hành.
• Hồ sơ KYC: được lưu trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động cá cược: được lưu tối thiểu 3 năm phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Trao đổi hỗ trợ khách hàng: được lưu tối thiểu 2 năm kể từ lần trao đổi cuối cùng.
• Sau khi đóng tài khoản: cwinz sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn sau khi hết thời hạn lưu trữ bắt buộc, trừ trường hợp cần giữ lại để giải quyết tranh chấp đang chờ xử lý.

7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà cwinz đang nắm giữ:

• 👁️ Quyền truy cập: Bạn có quyền yêu cầu cwinz cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu đó được xử lý.
• ✏️ Quyền chỉnh sửa: Bạn có quyền yêu cầu cwinz sửa các thông tin không chính xác hoặc bổ sung các thông tin còn thiếu về bạn.
• 🗑️ Quyền xóa dữ liệu ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp cụ thể, ngoại trừ khi pháp luật yêu cầu cwinz phải lưu giữ.
• ⏸️ Quyền hạn chế xử lý: Bạn có quyền yêu cầu cwinz tạm thời dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• 📦 Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• 🚫 Quyền phản đối: Bạn có quyền phản đối việc cwinz xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• 📧 Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. cwinz sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày, nhưng cwinz sẽ thông báo cho bạn trước về việc gia hạn và lý do cụ thể.

8Chính Sách Cookie

cwinz sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là các loại cookie mà cwinz sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của cwinz.

9Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, cwinz đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác tiếp nhận dữ liệu để đảm bảo mức bảo vệ phù hợp.
• Mọi giao dịch thanh toán liên quan đến Vietcombank, Techcombank, MB Bank và các ngân hàng nội địa khác được xử lý và lưu trữ trong hệ thống nội địa theo quy định của Ngân hàng Nhà nước Việt Nam.

10Bảo Vệ Người Chơi Nhạy Cảm & Trẻ Em

cwinz tuyệt đối nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi triển khai các biện pháp sau để thực thi giới hạn tuổi:

• Xác minh tuổi bắt buộc: tất cả người dùng mới phải cung cấp giấy tờ tùy thân hợp lệ để xác minh độ tuổi trước khi được phép thực hiện giao dịch tài chính.
• Kiểm tra ngẫu nhiên: cwinz có thể yêu cầu xác minh lại danh tính bất kỳ lúc nào nếu có nghi ngờ về thông tin đã cung cấp.
• Đình chỉ tài khoản ngay lập tức: nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, toàn bộ số dư sẽ bị đóng băng và tài khoản sẽ bị đóng vĩnh viễn.
• Không tiếp thị đến trẻ em: cwinz không cố ý tiếp thị dịch vụ đến người dưới 21 tuổi và không thu thập dữ liệu của trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại người thân dưới tuổi đang sử dụng dịch vụ cwinz, hãy liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ khẩn cấp.

11Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng cwinz có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Chính sách bảo mật này chỉ áp dụng cho cwinz.vu. cwinz không kiểm soát và không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

12Cập Nhật Chính Sách Bảo Mật

cwinz có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, cwinz sẽ:

• Đăng thông báo rõ ràng trên trang chủ ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ cwinz sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

13Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách cwinz xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (phản hồi trong 30 ngày làm việc)
• Live chat: truy cập cwinz.vu và nhấn biểu tượng chat hỗ trợ, có mặt 24/7 kể cả ngày lễ Tết Nguyên Đán.
• Tiêu đề email: vui lòng ghi rõ "[Bảo mật dữ liệu]" ở đầu tiêu đề email để được ưu tiên xử lý nhanh hơn.

cwinz cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và minh bạch, đảm bảo quyền lợi của bạn luôn được đặt lên hàng đầu.