Chính Sách Bảo Mật
cwinn – Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

Chính sách bảo mật này ("Chính Sách") được ban hành bởi cwinn và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng dịch vụ trên nền tảng cwinn.asia, bao gồm website, ứng dụng di động (nếu có) và bất kỳ giao diện kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi cwinn.

Các thuật ngữ sử dụng trong Chính Sách này:

• "Dữ Liệu Cá Nhân": Bất kỳ thông tin nào có thể dùng để nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin thiết bị.
• "Xử Lý": Bao gồm mọi hoạt động liên quan đến Dữ Liệu Cá Nhân như thu thập, lưu trữ, sử dụng, chuyển giao, xóa hoặc tiêu hủy.
• "Người Dùng" / "Bạn": Cá nhân đang truy cập hoặc sử dụng dịch vụ của cwinn, bao gồm cả khách vãng lai chưa đăng ký tài khoản.
• "Bên Thứ Ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là cwinn hoặc Người Dùng.

cwinn thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

A. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, giới tính và địa chỉ cư trú.
• Tài liệu xác minh danh tính: ảnh chụp CMND/CCCD hoặc hộ chiếu (khi có yêu cầu xác minh KYC).
• Thông tin thanh toán: tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay) – không bao gồm mã PIN hay mật khẩu tài khoản ngân hàng.
• Nội dung liên lạc: email, tin nhắn chat hoặc phản hồi bạn gửi cho đội ngũ hỗ trợ cwinn.

B. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: trang đã truy cập, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp/rút, lịch sử cược, số dư tài khoản và kết quả cược.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian đăng xuất, thiết bị đã dùng để đăng nhập cwinn.

cwinn sử dụng Dữ Liệu Cá Nhân của bạn cho các mục đích được xác định rõ ràng sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, xác nhận cược và chi trả thắng cược.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính nhằm phòng chống gian lận, rửa tiền và đảm bảo người dùng đủ 18 tuổi.
3. Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, trả lời khiếu nại và cung cấp hướng dẫn sử dụng dịch vụ cwinn.
4. Bảo mật hệ thống: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, tấn công hệ thống và lạm dụng dịch vụ.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
6. Thông tin & khuyến mãi: Gửi thông báo về cập nhật dịch vụ, khuyến mãi cwinn và thông tin liên quan – chỉ khi bạn đã đồng ý nhận.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan chức năng khi có căn cứ hợp pháp.

cwinn xử lý Dữ Liệu Cá Nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa cwinn và Người Dùng (Điều Khoản Sử Dụng).
• Lợi ích hợp pháp: Xử lý nhằm đảm bảo an toàn nền tảng, phòng chống gian lận và cải thiện dịch vụ – không xâm phạm quyền lợi cơ bản của Người Dùng.
• Tuân thủ nghĩa vụ pháp lý: Xử lý theo yêu cầu của pháp luật hiện hành hoặc lệnh của cơ quan nhà nước có thẩm quyền.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông tin tiếp thị, cwinn chỉ xử lý khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

cwinn không bán, không cho thuê và không tiết lộ Dữ Liệu Cá Nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ngân hàng đối tác (MoMo, ZaloPay, Vietcombank, MB Bank và các đơn vị khác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game & phần mềm: Đối tác cung cấp nền tảng game (dưới dạng ẩn danh hoặc tổng hợp) để đảm bảo tính toàn vẹn kết quả và xử lý tranh chấp.
• Nhà cung cấp dịch vụ hạ tầng: Đơn vị lưu trữ máy chủ, dịch vụ email và công cụ phân tích – những đơn vị này bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật.

cwinn sử dụng cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn phiên đăng nhập.

Các loại cookie cwinn sử dụng:

• Cookie cần thiết: Không thể tắt – duy trì phiên đăng nhập cwinn, lưu trữ ngôn ngữ và cài đặt bảo mật cơ bản. Loại cookie này là điều kiện bắt buộc để trang web hoạt động.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với cwinn.asia, giúp chúng tôi hiểu rõ điểm mạnh/yếu của giao diện để cải tiến.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như cách bố trí giao diện, đơn vị tiền tệ hiển thị (VNĐ) và thông báo đã đọc.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản cwinn của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết có thể làm gián đoạn chức năng đăng nhập cwinn và một số tính năng cốt lõi khác.

Dữ Liệu Cá Nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kỹ thuật và tổ chức phù hợp theo tiêu chuẩn quốc tế:

• Mã hóa dữ liệu lưu trữ bằng AES-256 – tiêu chuẩn được sử dụng bởi các tổ chức tài chính và chính phủ toàn cầu.
• Kiểm soát truy cập nghiêm ngặt dựa trên nguyên tắc tối thiểu đặc quyền (principle of least privilege) – chỉ nhân viên cần thiết mới được truy cập dữ liệu.
• Giám sát và ghi nhật ký toàn bộ hoạt động truy cập dữ liệu để phát hiện bất kỳ sự kiện bất thường nào.
• Kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ ít nhất mỗi năm một lần.
• Sao lưu dữ liệu tự động và kế hoạch phục hồi thảm họa đảm bảo tính toàn vẹn dữ liệu ngay cả trong các sự cố nghiêm trọng.

Thời gian lưu trữ: cwinn lưu giữ Dữ Liệu Cá Nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dữ liệu tài khoản đã đóng được lưu trữ tối đa 5 năm để đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp tiềm ẩn, sau đó sẽ bị xóa hoặc ẩn danh hóa an toàn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với Dữ Liệu Cá Nhân của mình tại cwinn:

Để thực thi bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". cwinn cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ cwinn được thiết kế và cung cấp độc quyền cho người từ đủ 18 tuổi trở lên. cwinn tuyệt đối không thu thập hay xử lý dữ liệu của người chưa đủ tuổi một cách có chủ đích.

Chúng tôi áp dụng các biện pháp xác minh tuổi trong quy trình đăng ký, bao gồm kiểm tra ngày sinh và yêu cầu giấy tờ tùy thân khi cần thiết. Nếu cwinn phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức mà không cần thông báo trước.
• Xóa toàn bộ Dữ Liệu Cá Nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số tiền nạp (nếu có) sau khi trừ đi các giao dịch đã hoàn tất, tùy theo điều kiện cụ thể.

Nền tảng cwinn có thể chứa liên kết đến các trang web của bên thứ ba (ví dụ: nhà cung cấp game, đối tác thanh toán). Khi bạn nhấp vào các liên kết đó và rời khỏi cwinn.asia, Chính Sách Bảo Mật này không còn áp dụng.

cwinn không kiểm soát và không chịu trách nhiệm về thực hành bảo mật hoặc nội dung của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

cwinn bảo lưu quyền cập nhật Chính Sách Bảo Mật này nhằm phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ:

• Thông báo rõ ràng tại trang đầu của cwinn.asia với biểu ngữ nổi bật ít nhất 14 ngày trước khi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (đối với thay đổi quan trọng).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ cwinn sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận ngầm định của bạn đối với các thay đổi đó.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách cwinn xử lý Dữ Liệu Cá Nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (DPO) của chúng tôi:

cwinn cam kết xem xét và phản hồi mọi khiếu nại về bảo mật trong vòng 30 ngày làm việc. Đối với các sự cố nghiêm trọng ảnh hưởng trực tiếp đến an toàn tài khoản, thời gian phản hồi ban đầu là trong vòng 24 giờ.

Nếu bạn không hài lòng với cách cwinn giải quyết khiếu nại của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.