Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra thông qua website cwin05.asia, ứng dụng di động cwin05 (nếu có) và mọi kênh liên lạc chính thức của cwin05 bao gồm email hỗ trợ, live chat và các kênh truyền thông xã hội chính thức.

Trong Chính sách này, một số thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể được dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy dữ liệu.
• "Bên kiểm soát dữ liệu" — cwin05, với tư cách là tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của Thành viên.
• "Bên xử lý dữ liệu" — các đối tác kỹ thuật và nhà cung cấp dịch vụ được cwin05 ủy quyền xử lý dữ liệu theo hướng dẫn của chúng tôi.
• "Chủ thể dữ liệu" — cá nhân mà dữ liệu cá nhân đang được xử lý, tức là Thành viên đã đăng ký và sử dụng dịch vụ cwin05.

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba mà cwin05 có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

cwin05 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

cwin05 sử dụng dữ liệu cá nhân của Thành viên cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của Nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính của Thành viên nhằm tuân thủ quy định pháp luật về phòng chống rửa tiền và bảo vệ người chơi chưa đủ tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của từng Thành viên.
• Thông tin marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc SMS — chỉ khi Thành viên đã đồng ý nhận thông tin này.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện hiệu suất, giao diện và tính năng của Nền tảng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của cwin05 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép cwin05 xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để cwin05 tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Trong một số trường hợp, cwin05 xử lý dữ liệu dựa trên lợi ích hợp pháp của Nền tảng, chẳng hạn như phát hiện gian lận và đảm bảo an toàn hệ thống, với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của Thành viên.

cwin05 không bán dữ liệu cá nhân của Thành viên cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như cổng thanh toán VNPay, ví điện tử MoMo, ZaloPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý thông tin định danh của bạn nhằm xác minh độ tuổi và danh tính theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây và công cụ phân tích được phép truy cập dữ liệu ở mức tối thiểu cần thiết để vận hành hệ thống, và phải tuân thủ các điều khoản bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (game provider) có thể nhận một số dữ liệu kỹ thuật cần thiết để đảm bảo trải nghiệm chơi game mượt mà và công bằng.
• Cơ quan nhà nước có thẩm quyền: cwin05 có thể cung cấp dữ liệu cho cơ quan pháp luật, cơ quan thuế hoặc cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.

Tất cả các bên thứ ba nhận dữ liệu từ cwin05 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết chỉ sử dụng dữ liệu cho mục đích đã được ủy quyền. cwin05 chịu trách nhiệm giám sát việc tuân thủ của các bên này.

cwin05 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách Thành viên sử dụng Nền tảng (trang nào được truy cập nhiều nhất, thời gian ở lại, đường dẫn điều hướng) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF và xác thực tính hợp lệ của phiên đăng nhập.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng Nền tảng. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

cwin05 chỉ lưu trữ dữ liệu cá nhân của Thành viên trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn. Trong trường hợp có tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại cho đến khi tranh chấp được giải quyết hoàn toàn.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà cwin05 đang nắm giữ:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý, bao gồm mục đích xử lý, loại dữ liệu được thu thập và thời gian lưu trữ.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà cwin05 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cwin05 cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cwin05 tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét một khiếu nại hoặc yêu cầu liên quan.
• Quyền phản đối: Bạn có quyền phản đối việc cwin05 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

cwin05 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Thành viên khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ cwin05 được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán mạnh (bcrypt cho mật khẩu, AES-256 cho dữ liệu tài chính) trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của Thành viên, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): cwin05 cung cấp tính năng xác thực hai yếu tố cho tài khoản Thành viên và bắt buộc áp dụng cho tất cả tài khoản nhân viên nội bộ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhân viên: Toàn bộ nhân viên cwin05 được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân đúng cách.

cwin05 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, Thành viên phải xác nhận đã đủ 18 tuổi. Thông tin ngày sinh được thu thập và xác minh để đảm bảo tuân thủ quy định về độ tuổi.
• Nếu cwin05 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản cwin05 có thể liên hệ ngay với chúng tôi qua email [email protected] để yêu cầu đóng tài khoản và xóa dữ liệu.

cwin05 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho Thành viên theo các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ cwin05.asia trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của Thành viên.
• Cập nhật ngày "Có hiệu lực từ" ở đầu Chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ cwin05 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cwin05 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Khiếu nại về quyền riêng tư" hoặc "Yêu cầu về dữ liệu cá nhân".
• Thời gian phản hồi: cwin05 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 2 ngày làm việc và giải quyết hoàn toàn trong vòng 7 ngày làm việc.
• Khiếu nại lên cơ quan nhà nước: Nếu bạn không hài lòng với cách cwin05 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.