Chính Sách Bảo Mật
Dữ Liệu Cá Nhân cwwin

Chính sách bảo mật này được ban hành bởi cwwin – nền tảng giải trí trực tuyến uy tín hàng đầu Việt Nam tại địa chỉ cwwin.org. Tài liệu này mô tả toàn diện cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của cwwin, bao gồm trang web, ứng dụng di động và tất cả các kênh tương tác khác.

Chính sách này áp dụng cho tất cả người dùng và thành viên đã đăng ký tài khoản cwwin, bao gồm những người truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam. Bằng cách sử dụng dịch vụ cwwin, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này.

• "Dữ liệu cá nhân" – Bất kỳ thông tin nào có thể xác định danh tính của bạn, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý" – Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, tiết lộ hoặc xóa.
• "Bên thứ ba" – Các tổ chức hoặc cá nhân bên ngoài cwwin có thể nhận hoặc xử lý dữ liệu của bạn theo các điều kiện được quy định rõ trong chính sách này.
• "Cookie" – Các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng cwwin, giúp cải thiện trải nghiệm người dùng.

cwwin chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập từ bạn.

cwwin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê và bạn đã đồng ý.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm giải trí của cwwin.
• Xác minh danh tính và tuổi: Đảm bảo chỉ những người đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ; thực hiện quy trình KYC theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và các vi phạm bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện sản phẩm và nâng cao trải nghiệm tổng thể trên nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo tài khoản, cập nhật bảo mật, phản hồi yêu cầu hỗ trợ và thông tin về các chương trình khuyến mãi (nếu bạn đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan quản lý nhà nước, lưu trữ hồ sơ giao dịch theo quy định pháp luật hiện hành.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện dấu hiệu cờ bạc có hại và kịp thời kích hoạt các công cụ bảo vệ.

Mọi hoạt động xử lý dữ liệu cá nhân của cwwin đều được thực hiện dựa trên ít nhất một cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật liên quan.

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa cwwin và thành viên, bao gồm vận hành tài khoản và xử lý giao dịch.
• Đồng ý của chủ thể dữ liệu: Với các mục đích như gửi thông tin khuyến mãi hay chia sẻ dữ liệu cho phân tích marketing, cwwin chỉ xử lý khi có sự đồng ý rõ ràng từ bạn.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ theo lợi ích hợp pháp của cwwin và thành viên.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ tài chính, báo cáo giao dịch đáng ngờ và cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp.

Trong một số trường hợp cụ thể và hạn chế, cwwin có thể chia sẻ dữ liệu của bạn với các bên thứ ba đáng tin cậy dưới đây, và chỉ trong phạm vi tối thiểu cần thiết cho mục đích được nêu:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ trò chơi: Các đối tác cung c ấp nội dung game (casino live, đá gà, nổ hũ) nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và xác minh kết quả.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ và xử lý dữ liệu của cwwin được đặt trên các máy chủ bảo mật cao với hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: cwwin sẽ cung cấp thông tin cho cơ quan chức năng khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm điều tra gian lận và rửa tiền.
• Đối tác phòng chống gian lận: Chia sẻ dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) với các hệ thống phát hiện gian lận chuyên biệt để bảo vệ toàn bộ cộng đồng thành viên.

Tất cả các bên thứ ba nhận dữ liệu từ cwwin đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của cwwin.

cwwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn bảo mật cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của chúng.

cwwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi được đánh giá và cập nhật thường xuyên để đối phó với các mối đe dọa mới nhất.

• Mã hóa đầu cuối SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ cwwin được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo không thể bị đánh cặp trên đường truyền.
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung yêu cầu xác nhận danh tính qua OTP SMS hoặc ứng dụng xác thực mỗi lần đăng nhập từ thiết bị mới.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Phân quyền truy cập nghiêm ngặt: Nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký kiểm toán.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường và cảnh báo tức thì khi phát hiện mối đe dọa.
• Kiểm tra xâm nhập định kỳ: cwwin thực hiện penetration testing định kỳ bởi đội bảo mật độc lập để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
• Sao lưu dữ liệu đa vùng: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

cwwin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà cwwin đang lưu giữ. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội bảo mật của chúng tôi qua email hỗ trợ được nêu tại Điều 13.

cwwin sẽ phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm tối đa 30 ngày và chúng tôi sẽ thông báo lý do kéo dài.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. cwwin đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều tuân thủ đầy đủ các điều kiện sau:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc đã có thỏa thuận song phương với Việt Nam về bảo vệ dữ liệu.
• cwwin ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu quốc tế, ràng buộc họ bảo vệ dữ liệu theo tiêu chuẩn tương đương.
• Dữ liệu được mã hóa trước khi truyền qua biên giới quốc gia và chỉ được giải mã tại đích đến an toàn được phê duyệt.
• Bạn sẽ được thông báo nếu dữ liệu của bạn được chuyển đến một quốc gia cụ thể và có quyền phản đối nếu không đồng ý.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã đăng ký tài khoản cwwin, vui lòng liên hệ ngay với đội hỗ trợ của chúng tôi qua địa chỉ email được nêu tại Điều 13. Chúng tôi cam kết xử lý yêu cầu trong vòng 24 giờ và xóa toàn bộ dữ liệu của trẻ em không chậm trễ.

cwwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn hoạt động của chúng tôi. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng đến thành viên.

• Các thay đổi quan trọng ảnh hưởng đến quyền lợi thành viên sẽ được thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi có hiệu lực.
• Phiên bản hiện tại của chính sách luôn được hiển thị tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.
• Việc tiếp tục sử dụng dịch vụ cwwin sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
• Nếu không đồng ý với chính sách bảo mật sửa đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách cwwin xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ.