Chính Sách Bảo Mật
cwinn – Cam Kết Riêng Tư

Chính sách bảo mật này ("Chính Sách") được ban hành bởi cwinn và điều chỉnh cách thức thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("bạn", "thành viên") khi truy cập và sử dụng nền tảng cwinn.bet cùng các dịch vụ liên quan.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và được xây dựng phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cùng các văn bản pháp luật liên quan hiện hành. Bằng việc sử dụng dịch vụ của cwinn, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này.

cwinn chỉ thu thập dữ liệu cá nhân ở mức độ tối thiểu cần thiết để cung cấp dịch vụ. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên, số điện thoại, địa chỉ email (nếu có), ngày sinh, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh tài liệu tùy hành theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để thực hiện giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng cwinn qua live chat, email hoặc Telegram.

2.2. Thông tin thu thập tự động

cwinn sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây:

• Vận hành và quản lý tài khoản: Tạo, duy trì và quản lý tài khoản cwinn của bạn; xác thực danh tính và phòng chống gian lận.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền thắng qua MoMo, ZaloPay, VNPay và ngân hàng nội địa.
• Cung cấp và cải thiện dịch vụ: Vận hành các sảnh game, xử lý kết quả cá cược, cá nhân hóa giao diện và tối ưu trải nghiệm người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các yêu cầu của người dùng.
• Phòng chống rửa tiền và gian lận: Thực hiện các biện pháp phát hiện và ngăn chặn hoạt động gian lận, rửa tiền theo yêu cầu pháp luật.
• Tiếp thị có sự đồng ý: Gửi thông tin khuyến mãi, ưu đãi cwinn cho các thành viên đã đồng ý nhận thông tin (có thể từ chối bất cứ lúc nào).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

cwinn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho phép cwinn xử lý dữ liệu cá nhân khi đăng ký tài khoản và chấp nhận Chính Sách này. Đối với tiếp thị trực tiếp, cwinn chỉ gửi thông tin sau khi có sự đồng ý rõ ràng.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: cwinn có nghĩa vụ lưu trữ và xử lý một số loại dữ liệu nhất định theo yêu cầu của pháp luật, bao gồm các quy định về phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu cần thiết cho lợi ích kinh doanh hợp pháp của cwinn, như phát hiện gian lận và bảo mật hệ thống, với điều kiện không xâm phạm quyền và lợi ích của bạn.

5.1. Biện pháp bảo mật kỹ thuật

cwinn áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền qua mạng.
• Mã hóa dữ liệu tại nơi lưu trữ (encryption at rest) cho thông tin nhạy cảm như mật khẩu và thông tin tài chính.
• Kiểm soát truy cập dựa trên vai trò – nhân viên chỉ truy cập dữ liệu theo đúng phạm vi công việc.
• Xác thực nhiều lớp cho tất cả hệ thống nội bộ của cwinn.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập.
• Giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

5.2. Thời gian lưu trữ dữ liệu

cwinn lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý.

cwinn tuyệt đối không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán được chứng nhận (MoMo, ZaloPay, VNPay, ngân hàng) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Chia sẻ ID người chơi và số dư liên quan với các nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming) để vận hành game. Thông tin nhận dạng cá nhân không được chia sẻ.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo trình tự pháp luật, cwinn có nghĩa vụ tuân thủ và sẽ thông báo cho người dùng nếu pháp luật cho phép.
• Phòng chống gian lận: Trong khuôn khổ hợp tác phòng chống gian lận giữa các nền tảng, một số thông tin có thể được chia sẻ với đơn vị chuyên về bảo mật và chống gian lận, dưới sự ràng buộc của thỏa thuận bảo mật chặt chẽ.

cwinn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc (Strictly Necessary): Cần thiết cho hoạt động cơ bản của trang web, như duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Lưu tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân để cải thiện trải nghiệm. Có thể tắt nhưng một số tính năng sẽ bị ảnh hưởng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web để cải thiện hiệu suất. Người dùng có thể từ chối thông qua cài đặt cookie.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng cwinn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà cwinn lưu trữ:

cwinn nghiêm túc thực thi quy định về độ tuổi. Nền tảng cwinn và tất cả dịch vụ liên quan chỉ dành cho người từ đủ 18 tuổi trở lên. cwinn không cố tình thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, cwinn sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền đã nạp (nếu có) theo quy trình xác minh.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như các máy chủ đặt tại Singapore hoặc Hồng Kông phục vụ mục đích tốc độ và độ tin cậy.

Bất kỳ việc chuyển dữ liệu nào ra ngoài Việt Nam đều được thực hiện tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP, với sự bảo đảm rằng mức độ bảo vệ dữ liệu tại quốc gia tiếp nhận tương đương với tiêu chuẩn Việt Nam. cwinn ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả đơn vị xử lý ở nước ngoài.

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro cho quyền và lợi ích của người dùng, cwinn cam kết thực hiện các bước sau:

1. Ngay lập tức cô lập và ngăn chặn vi phạm khi phát hiện.
2. Thông báo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền trong vòng 72 giờ theo quy định.
3. Thông báo cho những người dùng bị ảnh hưởng bằng phương thức nhanh nhất có thể (email hoặc thông báo trên nền tảng), bao gồm mô tả về vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp người dùng nên thực hiện để tự bảo vệ.
4. Điều tra nguyên nhân và thực hiện các biện pháp khắc phục để ngăn chặn tái phát.

cwinn có quyền cập nhật Chính Sách này theo thời gian để phản ánh các thay đổi về thực tiễn dữ liệu, yêu cầu pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ cwinn.bet ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của thành viên (nếu có email).
• Hiển thị ngày "Cập nhật lần cuối" ở đầu trang Chính Sách này.

Việc tiếp tục sử dụng dịch vụ cwinn sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8.

Nếu bạn có câu hỏi về Chính Sách này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc có khiếu nại về cách cwinn xử lý dữ liệu của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu Cầu Bảo Mật Dữ Liệu".
• Live Chat: Trực tiếp trên cwinn.bet, hoạt động 24/7, phản hồi trong 2 phút.
• Telegram: Kênh hỗ trợ chính thức cwinn, phản hồi trong 5 phút.

cwinn cam kết ghi nhận và phản hồi mọi yêu cầu và khiếu nại liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.