Chính Sách Bảo Mật
Dữ Liệu cwin2

Điều 1 — Phạm vi và đối tượng áp dụng

1.1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi cwin2 tại địa chỉ cwin2.io, bao gồm website, ứng dụng di động (nếu có), và tất cả các kênh giao tiếp chính thức của thương hiệu cwin2. Chính sách này điều chỉnh mọi thông tin cá nhân được thu thập từ người dùng khi đăng ký, đăng nhập, giao dịch, hoặc tương tác với bất kỳ phần nào của nền tảng.

1.2. Đối tượng áp dụng

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản tại cwin2.io.
• Khách truy cập website chưa đăng ký tài khoản.
• Người dùng tương tác với cwin2 qua các kênh hỗ trợ như Live Chat, Telegram hoặc email.
• Đối tác và nhà cung cấp dịch vụ có liên quan đến hoạt động của nền tảng.

Điều 2 — Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ cwin2, bạn cung cấp cho chúng tôi các thông tin sau:

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập cwin2.io, hệ thống tự động ghi nhận một số thông tin kỹ thuật phục vụ vận hành và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí địa lý cấp tỉnh/thành phố (không xác định địa chỉ cụ thể).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu phiên: Thời điểm đăng nhập/đăng xuất, thời lượng phiên sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, cwin2 có thể nhận thông tin từ các nguồn bên ngoài được ủy quyền, như đối tác cổng thanh toán MoMo, ZaloPay, VNPay hoặc các tổ chức xác minh danh tính độc lập. Các dữ liệu này được sử dụng duy nhất để xác thực giao dịch và bảo vệ tài khoản của bạn.

Điều 3 — Mục đích sử dụng dữ liệu

cwin2 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã thông báo mà không có sự đồng ý của bạn:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản cá nhân của bạn trên nền tảng cwin2.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ chống rửa tiền và xác nhận bạn đủ điều kiện sử dụng dịch vụ (từ 18 tuổi trở lên).
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và quản lý số dư tài khoản một cách chính xác và an toàn.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng qua Live Chat, Telegram và email.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, hoạt động bất thường, xâm nhập trái phép và các mối đe dọa an ninh mạng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Thông báo và marketing: Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Điều 4 — Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại cwin2 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Sự đồng ý của bạn: Với các hoạt động như gửi email marketing hoặc sử dụng cookie phân tích, chúng tôi chỉ thực hiện khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về chống rửa tiền, tài chính và thuế.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh nền tảng và cải thiện chất lượng dịch vụ dựa trên phân tích dữ liệu tổng hợp ẩn danh.

Điều 5 — Chia sẻ dữ liệu với bên thứ ba

Dữ liệu cá nhân của bạn chỉ được chia sẻ trong các trường hợp hạn chế sau:

5.1. Đối tác dịch vụ thiết yếu

Một số bên thứ ba được ủy thác xử lý dữ liệu nhất định để hỗ trợ vận hành dịch vụ của cwin2, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận thông tin giao dịch tối thiểu cần thiết.
• Nhà cung cấp dịch vụ KYC: Các tổ chức xác minh danh tính độc lập có chứng nhận bảo mật.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và máy chủ đảm bảo hoạt động ổn định của nền tảng.
• Nhà cung cấp trò chơi: Các studio và nhà phát hành game có giấy phép khi cần thiết cho việc xác thực tài khoản trong trò chơi.

Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với cwin2 và chỉ được phép xử lý dữ liệu trong phạm vi được ủy quyền.

5.2. Yêu cầu pháp lý

cwin2 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của cwin2 hoặc người dùng trước các hành vi gian lận, vi phạm pháp luật.

5.3. Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn hiện tại.

Điều 6 — Cookie và công nghệ theo dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập cwin2.io. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và phân tích hành vi sử dụng để cải thiện dịch vụ.

6.2. Các loại cookie cwin2 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng (đăng nhập, bảo mật phiên, giỏ cược). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, giao diện. Có thể từ chối.
• Cookie marketing: Chỉ sử dụng khi bạn đồng ý, giúp cwin2 hiển thị nội dung phù hợp. Có thể thu hồi bất kỳ lúc nào.

6.3. Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cwin2.

Điều 7 — Bảo mật và lưu trữ dữ liệu

7.1. Các biện pháp bảo mật kỹ thuật

cwin2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ, bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ cwin2 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hashing) bằng thuật toán bcrypt. Không ai, kể cả nhân viên cwin2, có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cùng với kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

7.2. Thời hạn lưu trữ dữ liệu

Chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thông báo:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Dữ liệu giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch phát sinh.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Tối đa 13 tháng.
• Nhật ký truy cập: Tối đa 12 tháng.

7.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, cwin2 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định về thông bá o vi phạm dữ liệu.

Điều 8 — Quyền của người dùng

Là người dùng cwin2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cwin2 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, lỗi thời hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Lưu ý: một số dữ liệu phải được lưu trữ theo nghĩa vụ pháp lý và không thể xóa trước hạn.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp cho hoạt động marketing hoặc cookie bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Điều 9 — Dữ liệu trẻ em và người chưa thành niên

cwin2 áp dụng các biện pháp xác minh tuổi trong quy trình đăng ký và KYC. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn theo đúng quy trình.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại cwin2, hãy liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] hoặc Telegram @cwin2support để được xử lý khẩn cấp.

Điều 10 — Cập nhật chính sách và liên hệ

10.1. Cập nhật chính sách

cwin2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của bạn.
• Thông báo nổi bật trên trang chủ cwin2.io.
• Cập nhật ngày "có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là bạn đã chấp thuận phiên bản chính sách mới nhất.

10.2. Liên hệ về bảo mật dữ liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp trên website cwin2.io — hỗ trợ 24/7.
• Telegram: @cwin2support
• Email: [email protected]