Chính Sách Bảo M ật của cwin0

Chính sách bảo mật này ("Chính sách") được ban hành bởi cwin0 và mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng tại địa chỉ cwin0.cam. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người truy cập website, người đăng ký tài khoản và người đang hoạt động trên nền tảng.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của cwin0, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

cwin0 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ pháp luật. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Dữ Liệu Chúng Tôi Không Thu Thập

cwin0 không thu thập số thẻ tín dụng đầy đủ — thông tin thẻ được xử lý trực tiếp bởi cổng thanh toán bên thứ ba (Visa/Mastercard) theo tiêu chuẩn PCI-DSS. Chúng tôi cũng không yêu cầu mật khẩu ngân hàng hay thông tin đăng nhập vào tài khoản tài chính của bạn dưới bất kỳ hình thức nào.

Thông tin cá nhân thu thập được chỉ sử dụng cho các mục đích đã được nêu rõ ràng. cwin0 cam kết không sử dụng dữ liệu của bạn ngoài phạm vi được quy định trong Chính sách này mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và quản lý tiền thưởng khuyến mãi.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi để đảm bảo chỉ người trên 18 tuổi mới được tham gia.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và chống gian lận trên hệ thống.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật qua Live Chat và Telegram.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan dựa trên sở thích và lịch sử chơi của bạn.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật Việt Nam và cung cấp cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

cwin0 tuyệt đối không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các đối tác ngân hàng nhận dữ liệu thanh toán tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có trách nhiệm bảo mật dữ liệu tương đương cwin0.
• Nhà cung cấp trò chơi: Các nhà sản xuất game casino và thể thao có thể nhận ID người chơi ẩn danh phục vụ vận hành kỹ thuật — không bao gồm thông tin định danh cá nhân.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Đối tác phân tích kỹ thuật: Dữ liệu kỹ thuật ẩn danh (không liên kết được với cá nhân cụ thể) có thể được chia sẻ để cải thiện hiệu suất nền tảng.

cwin0 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ thiết lập bảo mật và đảm bảo tính nhất quán của giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng nhằm giúp chúng tôi cải thiện tốc độ tải trang, xác định lỗi kỹ thuật và tối ưu hóa giao diện người dùng.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và trò chơi yêu thích để cá nhân hóa trải nghiệm cho các lần truy cập tiếp theo.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

cwin0 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết cho mục đích đã được công bố, hoặc theo yêu cầu pháp luật. Các khung thời gian lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo Luật Kế toán và quy định chống rửa tiền của Việt Nam.
• Tài liệu KYC: Lưu trữ trong 5 năm sau khi quan hệ kinh doanh kết thúc hoặc 5 năm sau giao dịch cuối cùng, tùy thời điểm nào đến sau.
• Dữ liệu cookie và kỹ thuật: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Yêu cầu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày giải quyết để phục vụ tham chiếu trong trường hợp tranh chấp tái phát.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ pháp lý, cwin0 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể khôi phục hay liên kết trở lại với cá nhân.

cwin0 triển khai nhiều lớp bảo mật kỹ thuật và biện pháp tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải — bao gồm API, websocket và giao diện người dùng.
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh trên cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên nội bộ, tùy chọn kích hoạt cho người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 tự động cảnh báo các mối đe dọa bất thường.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý bởi đơn vị kiểm định độc lập.

Biện Pháp Tổ Chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege): mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên xử lý dữ liệu người dùng.
• Quy trình phản ứng sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 4 giờ kể từ khi phát hiện.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của cwin0 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu của bạn được chuyển ra nước ngoài, cwin0 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác nước ngoài.
• Thông báo cho người dùng nếu có thay đổi đáng kể trong phạm vi địa lý lưu trữ dữ liệu.