Chính Sách Bảo Mật
Dữ Liệu cwinn

Chính sách bảo mật này được ban hành bởi cwinn — nền tảng cá cược trực tuyến hoạt động tại địa chỉ cwinn.io. Tài liệu này mô tả toàn diện cách cwinn thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi sử dụng bất kỳ dịch vụ nào trên nền tảng, bao gồm cá cược thể thao, casino trực tiếp, đá gà và nổ hũ.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ cwinn tại Việt Nam, không phân biệt thiết bị (máy tính, điện thoại di động, máy tính bảng) hay kênh truy cập (website, ứng dụng di động, API). Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của cwinn, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

cwinn chỉ thu thập những dữ liệu cần thiết, phù hợp với mục đích cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dữ liệu được thu thập từ hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Mọi dữ liệu cá nhân được thu thập đều phục vụ cho một hoặc nhiều mục đích cụ thể, minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền, đảm bảo hoạt động cá cược diễn ra trơn tru và chính xác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và nhận dạng khách hàng nhằm phòng ngừa gian lận và rửa tiền.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ tài khoản và tài sản của người dùng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để nâng cấp giao diện, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi và ưu đãi phù hợp — chỉ khi bạn đã đăng ký nhận thông báo và có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.

cwinn cam kết không sử dụng dữ liệu cá nhân của bạn ngoài các mục đích đã nêu mà không có sự đồng ý trước của bạn, trừ khi pháp luật có quy định khác.

Theo quy định tại Nghị định 13/2023/NĐ-CP, cwinn xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp thuận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cwinn thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để cwinn tuân thủ nghĩa vụ pháp lý bắt buộc, bao gồm phòng chống rửa tiền (AML) và xác minh khách hàng (KYC).
• Lợi ích hợp pháp: Trong một số trường hợp, cwinn xử lý dữ liệu dựa trên lợi ích kinh doanh hợp pháp — chẳng hạn như bảo mật hệ thống và phòng chống gian lận — với điều kiện không xâm phạm quyền và lợi ích của bạn.

cwinn không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, cwinn có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các đối tác thanh toán khác — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): Các đơn vị cung cấp dịch vụ xác thực danh tính được cấp phép hoạt động tại Việt Nam.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây và lưu trữ dữ liệu, đều ký kết thỏa thuận bảo mật nghiêm ngặt với cwinn.
• Cơ quan nhà nước có thẩm quyền: cwinn sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án và các cơ quan quản lý liên quan.

cwinn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ cwinn đều được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều (bcrypt) trước khi lưu trữ — nhân viên cwinn không thể đọc được mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết" (need-to-know basis).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động 24/7 để phát hiện các mối đe dọa kịp thời.
• Kiểm tra định kỳ: cwinn thực hiện kiểm toán bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định về phòng chống rửa tiền. Dữ liệu kỹ thuật (log truy cập) được lưu trữ trong 12 tháng.

cwinn sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập cwinn.io.

• Cookie thiết yếu: Cần thiết cho hoạt động của nền tảng — quản lý phiên đăng nhập, bảo mật, và tùy chọn ngôn ngữ. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu năng và trải nghiệm.
• Cookie chức năng:Ghi nhớ các tùy chọn cá nhân của bạn như múi giờ, định dạng hiển thị tỷ lệ cược và ngôn ngữ giao diện.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cwinn.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại cwinn:

• Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm mục đích, phạm vi và phương thức xử lý.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
• Quyền truy cập: Yêu cầu cwinn cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi, cập nhật dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật quy định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Yêu cầu cwinn tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại: Gửi khiếu nại đến cwinn hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền lợi của mình bị vi phạm.

cwinn nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), cwinn yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ để xác nhận đủ 18 tuổi trước khi được phép nạp tiền và tham gia cá cược. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ số dư (sau khi trừ các khoản tiền thưởng) sẽ được hoàn trả theo quy trình quy định.

Nền tảng cwinn có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho cwinn.io và các dịch vụ trực tiếp của cwinn — chúng tôi không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web bên ngoài.

Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân của mình tại đó. Việc truy cập vào các liên kết bên ngoài hoàn toàn thuộc trách nhiệm của người dùng.

cwinn có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của chúng tôi. Mọi thay đổi sẽ được đăng tải trên trang này tại địa chỉ cwinn.io/chinh-sach-bao-mat kèm theo ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, cwinn sẽ gửi thông báo trước ít nhất 7 ngày qua email đã đăng ký. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là bạn đã chấp thuận Chính sách bảo mật đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cwinn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — Tiêu đề email: "Khiếu nại Chính sách bảo mật"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được khiếu nại hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ hỗ trợ cwinn phục vụ 24/7.

Trong trường hợp cwinn không giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.