Chính Sách Bảo Mật
Dữ Liệu Cá Nhân cwin1

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ cwin1, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email đang hoạt động, số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng liên kết), số ví điện tử MoMo hoặc ZaloPay được liên kết với tài khoản cwin1.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD mặt trước và mặt sau, ảnh selfie cầm giấy tờ, sao kê ngân hàng hoặc ví điện tử theo yêu cầu.
• Nội dung liên lạc: Lịch sử chat với đội hỗ trợ, nội dung email và phản hồi khảo sát bạn gửi cho cwin1.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng cwin1, hệ thống tự động ghi nhận các thông tin kỹ thuật bao gồm:

2 Mục Đích Sử Dụng Dữ Liệu

cwin1 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng được nêu tại Điều 3:

2.1 Vận hành dịch vụ

• Tạo, xác minh và quản lý tài khoản cwin1 của bạn.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán được hỗ trợ.
• Cung cấp quyền truy cập vào các trò chơi, khuyến mãi và tính năng của nền tảng cwin1.
• Ghi nhận và trả thưởng trong các chương trình hoàn tiền, điểm thưởng và khuyến mãi theo kỳ.

2.2 Bảo mật và chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tài khoản giả mạo và lạm dụng hệ thống.
• Xác minh danh tính người dùng theo quy trình KYC (Know Your Customer).
• Giám sát các giao dịch bất thường và thông báo cho người dùng khi phát hiện hoạt động đáng ngờ.

2.3 Hỗ trợ khách hàng

• Phản hồi các yêu cầu hỗ trợ, khiếu nại và câu hỏi của bạn qua Live Chat, Zalo, Telegram và email.
• Lưu trữ lịch sử liên lạc để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

2.4 Tuân thủ pháp luật

• Thực hiện các nghĩa vụ theo quy định pháp luật Việt Nam về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lưu trữ hồ sơ giao dịch và thông tin tài khoản theo thời hạn quy định của pháp luật về kế toán và tài chính.
• Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

2.5 Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện thiết kế giao diện, tốc độ tải trang và trải nghiệm người dùng.
• Đề xuất trò chơi, khuyến mãi phù hợp dựa trên sở thích và lịch sử hoạt động của bạn trên cwin1.
• Gửi thông báo về các chương trình hoàn tiền mới, cập nhật tính năng và thông tin dịch vụ quan trọng.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cwin1 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

1. Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ cwin1 theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp quyền truy cập trò chơi.
2. Nghĩa vụ pháp lý: Việc xử lý là bắt buộc để tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính (KYC), lưu trữ hồ sơ tài chính và các yêu cầu báo cáo của cơ quan nhà nước có thẩm quyền.
3. Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích chính đáng của cwin1 và người dùng, bao gồm phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và ngăn chặn lạm dụng — với điều kiện quyền lợi này không xâm phạm quyền cơ bản của bạn.
4. Đồng ý: Đối với các hoạt động xử lý không thuộc ba nhóm trên (ví dụ: gửi thông tin khuyến mãi cá nhân hóa), cwin1 sẽ xin phép bạn một cách rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1 Nguyên tắc chung

cwin1 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể sau đây:

4.2 Các trường hợp chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: Các thông tin giao dịch cần thiết được chia sẻ với cổng thanh toán, ngân hàng (Vietcombank) và ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền. Các đối tác này ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Thông tin định danh tối thiểu cần thiết được chia sẻ với các nhà cung cấp game như Pragmatic Play, Evolution Gaming và Microgaming để xác thực phiên chơi và ngăn chặn gian lận.
• Dịch vụ hạ tầng kỹ thuật: Dữ liệu kỹ thuật được xử lý qua các nhà cung cấp dịch vụ đám mây và lưu trữ máy chủ có ký kết thỏa thuận xử lý dữ liệu (DPA) với cwin1.
• Cơ quan nhà nước: cwin1 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi cung cấp.

5 Cookie & Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập cwin1.org. Chúng giúp nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

5.2 Các loại cookie cwin1 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập, token bảo mật và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với cwin1 — trang nào được xem nhiều nhất, thời gian phiên truy cập trung bình. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và bố cục giao diện.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và hỗ trợ hệ thống chống gian lận của cwin1.

5.3 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) hoặc bảng điều khiển cookie của cwin1. Lưu ý: tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng hoạt động không đúng cách hoặc bạn không thể đăng nhập.

6 Bảo Mật & Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

cwin1 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ cwin1 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên cwin1 có thẩm quyền và đã qua đào tạo bảo mật mới được phép truy cập dữ liệu cá nhân người dùng theo nguyên tắc "cần biết tối thiểu" (least privilege).
• Xác thực hai lớp (2FA): Khuyến nghị mạnh mẽ cho tất cả tài khoản người dùng; bắt buộc đối với nhân viên nội bộ cwin1 truy cập hệ thống quản lý dữ liệu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Các cuộc kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ chuyên gia độc lập.

6.2 Thời hạn lưu trữ dữ liệu

cwin1 không giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

7 Quyền Của Người Dùng

Là người dùng cwin1, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] với tiêu đề "YÊU CẦU QUYỀN RIÊNG TƯ — [Loại yêu cầu]":

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cwin1 đang lưu giữ về bạ n. Chúng tôi sẽ cung cấp dữ liệu dưới định dạng có thể đọc được trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cwin1 cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Lưu ý: quyền này không áp dụng khi cwin1 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cwin1 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc cwin1 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc máy (JSON hoặc CSV) để chuyển sang dịch vụ khác khi có yêu cầu hợp lệ.
• Quyền không bị quyết định tự động: Bạn có quyền yêu cầu xem xét thủ công của con người đối với bất kỳ quyết định nào được đưa ra hoàn toàn tự động ảnh hưởng đến tài khoản của bạn.

8 Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ cwin1 chỉ dành cho người từ đủ 18 tuổi trở lên. cwin1 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đủ tuổi hợp pháp và cwin1 thực hiện xác minh tuổi thông qua quy trình KYC yêu cầu cung cấp giấy tờ tùy thân hợp lệ (CMND/CCCD hoặc hộ chiếu).

Nếu cwin1 phát hiện hoặc được thông báo rằng có người dưới 18 tuổi đã cung cấp dữ liệu cá nhân, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống cwin1.
• Hoàn trả số tiền thực đã nạp (nếu có) về phương thức thanh toán ban đầu.
• Báo cáo sự cố cho bộ phận tuân thủ nội bộ để điều tra và cải thiện quy trình xác minh tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã tạo tài khoản trên cwin1, vui lòng liên hệ ngay với chúng tôi qua email [email protected] với tiêu đề "BẢO VỆ TRẺ EM — YÊU CẦU KHẨN CẤP" để được xử lý ưu tiên trong vòng 24 giờ.

9 Chuyển Dữ Liệu Quốc Tế

Một số dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi cwin1 sử dụng dịch vụ đám mây quốc tế hoặc kết nối với nhà cung cấp game có trụ sở ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, cwin1 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác nhận dữ liệu ở nước ngoài.
• Dữ liệu đặc biệt nhạy cảm (tài liệu KYC, thông tin tài chính) được mã hóa đầu cuối (end-to-end encryption) trong quá trình truyền qua biên giới.

10 Thay Đổi Chính Sách Bảo Mật

cwin1 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, cwin1 sẽ thông báo qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ cwin1.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký với tài khoản của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi có thay đổi.

Ngày "Hiệu lực từ" ở đầu tài liệu này sẽ được cập nhật mỗi khi có phiên bản mới. Chúng tôi khuyến nghị bạn xem lại chính sách bảo mật định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ cwin1 sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản mới của chính sách.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước ngày thay đổi có hiệu lực bằng cách liên hệ đội hỗ trợ cwin1.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của cwin1, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email bảo mật: [email protected] — ghi tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU" để được ưu tiên xử lý.
• Live Chat: Trực tuyến 24/7 trên cwin1.org — phù hợp cho các yêu cầu khẩn cấp và câu hỏi nhanh.
• Zalo & Telegram: Qua kênh chính thức của cwin1 — hỗ trợ tiếng Việt toàn thời gian.

Đội ngũ phụ trách bảo mật dữ liệu (Data Protection Team) của cwin1 cam kết phản hồi mọi yêu cầu trong vòng 48 giờ làm việc và giải quyết hoàn toàn trong vòng 30 ngày làm việc. Chúng tôi phục vụ người dùng trên toàn quốc từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả các tỉnh thành.