Chính Sách Bảo Mật cwin2

Chính sách bảo mật này áp dụng cho tất cả các cá nhân tương tác với nền tảng cwin2, bao gồm nhưng không giới hạn ở:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ cá cược trực tuyến, casino, slot game, xổ số tại cwin2.
• Khách truy cập website cwin2.cam chưa có tài khoản hoặc chưa đăng nhập.
• Cá nhân liên hệ với bộ phận hỗ trợ khách hàng cwin2 qua các kênh chính thức.
• Người dùng ứng dụng di động cwin2 trên các hệ điều hành Android và iOS.

Chính sách này áp dụng cho tất cả dịch vụ và sản phẩm do cwin2 cung cấp, bao gồm toàn bộ website, ứng dụng di động, giao diện lập trình ứng dụng (API) và các dịch vụ liên quan. Chính sách bảo mật này không áp dụng cho các website của bên thứ ba mà cwin2 có thể liên kết đến — người dùng nên đọc chính sách bảo mật riêng của các website đó.

cwin2 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Mỗi hoạt động xử lý dữ liệu cá nhân của cwin2 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược trực tuyến theo thỏa thuận với thành viên, bao gồm đăng ký tài khoản, xử lý giao dịch tài chính và giải quyết khiếu nại.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC), báo cáo giao dịch theo quy định phòng chống rửa tiền (AML), lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý nhà nước.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống, cải thiện chất lượng dịch vụ, phân tích hành vi người dùng để phát hiện dấu hiệu cờ bạc có hại.
• Sự đồng ý: Gửi thông báo khuyến mãi và tin tức qua email hoặc SMS — thành viên có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ [email protected].

cwin2 có thể chia sẻ dữ liệu cá nhân của thành viên với các bên thứ ba trong các trường hợp được liệt kê dưới đây và chỉ trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và MB Bank nhận thông tin giao dịch cần thiết để xử lý các yêu cầu nạp tiền và rút tiền của thành viên.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh tính xác thực của giấy tờ tùy thân do thành viên cung cấp, đáp ứng yêu cầu tuân thủ pháp lý.
• Cơ quan nhà nước có thẩm quyền: cwin2 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, tòa án hoặc cơ quan thực thi pháp luật.
• Nhà cung cấp hạ tầng công nghệ: Các đối tác lưu trữ đám mây và bảo mật hệ thống đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với cwin2 và chỉ xử lý dữ liệu theo chỉ thị của cwin2.

cwin2 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của thành viên và máy chủ cwin2 được mã hóa theo tiêu chuẩn TLS 1.3, đảm bảo không thể bị nghe lén.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa bằng AES-256. Mật khẩu thành viên được băm (hash) một chiều bằng thuật toán bcrypt, không ai có thể giải mã kể cả nhân viên cwin2.
• Xác thực đa yếu tố: Hệ thống nội bộ cwin2 yêu cầu xác thực đa yếu tố cho mọi nhân viên truy cập dữ liệu thành viên, đảm bảo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: cwin2 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi hoạt động bất thường 24/7 và kích hoạt cảnh báo tự động khi phát hiện dấu hiệu xâm nhập.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản, nhằm đáp ứng nghĩa vụ pháp lý về lưu trữ hồ sơ. Dữ liệu nhật ký kỹ thuật được lưu trữ tối đa 12 tháng.

cwin2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn bảo mật cho tài khoản thành viên. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF, ghi nhớ tùy chọn ngôn ngữ và giao diện. Loại cookie này không thể tắt vì cần thiết cho hoạt động của website.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng, giúp cwin2 cải thiện giao diện và trải nghiệm người dùng.
• Cookie tùy chỉnh: Ghi nhớ trò chơi yêu thích, cài đặt hiển thị và lịch sử tìm kiếm để cá nhân hóa giao diện theo sở thích của từng thành viên.

Thành viên có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chỉnh cookie trên website cwin2. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Trong một số trường hợp, dữ liệu cá nhân của thành viên có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như các trung tâm dữ liệu đám mây của nhà cung cấp hạ tầng công nghệ.

Khi thực hiện chuyển dữ liệu quốc tế, cwin2 áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản xử lý dữ liệu (Data Processing Agreements) với tất cả các bên nhận dữ liệu, đảm bảo mức độ bảo vệ tương đương với tiêu chuẩn tại Việt Nam.
• Ưu tiên lựa chọn các nhà cung cấp dịch vụ có trụ sở hoặc trung tâm dữ liệu trong khu vực Đông Nam Á để giảm thiểu độ trễ và rủi ro tuân thủ pháp lý.
• Đảm bảo dữ liệu được mã hóa trong suốt quá trình truyền tải qua biên giới quốc gia.

cwin2 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới độ tuổi hợp pháp.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh bằng giấy tờ tùy thân hợp lệ.
• Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ phát hiện tài khoản đăng ký bởi người chưa đủ tuổi vui lòng thông báo ngay cho cwin2 qua email [email protected] để được xử lý trong vòng 24 giờ.

cwin2 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Quy trình thông báo thay đ ổi được thực hiện như sau:

• Các thay đổi không trọng yếu (chỉnh sửa câu chữ, làm rõ nội dung hiện có mà không ảnh hưởng đến quyền lợi thành viên) sẽ có hiệu lực ngay khi đăng tải trên website mà không cần thông báo riêng.
• Các thay đổi trọng yếu (ảnh hưởng đến cách thức thu thập, sử dụng hoặc chia sẻ dữ liệu cá nhân) sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu chính sách để thành viên dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ cwin2 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc thành viên chấp thuận toàn bộ nội dung cập nhật.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách cwin2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách dưới đây:

• Email hỗ trợ bảo mật: [email protected] — đội ngũ bảo mật dữ liệu sẽ phản hồi trong vòng 5 ngày làm việc.
• Hỗ trợ trực tiếp: Truy cập trang Câu hỏi thường gặp tại /cau-hoi-thuong-gap để tìm câu trả lời nhanh cho các thắc mắc phổ biến.
• Yêu cầu thực hiện quyền dữ liệu: Gửi yêu cầu truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.