Chính Sách Bảo Mật Cwinz – Cam Kết Bảo Vệ Dữ Liệu

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ của Cwinz thông qua website cwinz.click hoặc bất kỳ tên miền phụ nào thuộc cùng hệ thống. Chính sách này điều chỉnh cách Cwinz thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng Cwinz sau khi chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong tài liệu này.

2Dữ Liệu Chúng Tôi Thu Thập

Cwinz thu thập dữ liệu theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được tự động ghi nhận khi bạn sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ.
• Thông tin thanh toán: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ lưu phần cần thiết, không lưu thông tin nhạy cảm đầy đủ.
• Nội dung liên lạc: tin nhắn gửi qua live chat hoặc email hỗ trợ.

Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị.
• Dữ liệu phiên truy cập: trang đã xem, thời gian trên trang, đường dẫn điều hướng.
• Lịch sử giao dịch và hoạt động cá cược trong hệ thống Cwinz.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) – xem chi tiết tại mục 5.

3Mục Đích Sử Dụng Dữ Liệu

Cwinz chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp dịch vụ: Tạo tài khoản, xác minh danh tính, xử lý giao dịch nạp và rút tiền, giải quyết tranh chấp.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập bất thường, gian lận, đa tài khoản và các hành vi vi phạm điều khoản.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ AML (phòng chống rửa tiền) và yêu cầu KYC theo quy định hiện hành.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện và tính năng.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi phù hợp – chỉ khi bạn đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Cwinz không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng trong nước – chỉ chia sẻ thông tin cần thiết để hoàn tất giao dịch, theo tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp game: Các nhà phát hành game đối tác nhận dữ liệu phiên chơi ẩn danh để vận hành game; họ không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính được chứng nhận nhận CCCD/CMND để đối chiếu, không lưu trữ lâu dài phía họ.
• Cơ quan pháp luật: Cwinz sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ bằng văn bản từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Tất cả bên thứ ba nhận dữ liệu từ Cwinz đều bị ràng buộc bởi thỏa thuận bảo mật (NDA) và chỉ được phép xử lý dữ liệu đúng mục đích đã thỏa thuận.

5Cookie Và Công Nghệ Theo Dõi

Cwinz sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Cụ thể:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Cwinz.

6Bảo Mật Dữ Liệu

Cwinz triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc rò rỉ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa máy khách và máy chủ.
• Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên – không thể khôi phục ngược.
• Phân quyền truy cập nội bộ theo nguyên tắc "cần biết" (need-to-know) – nhân viên chỉ truy cập dữ liệu liên quan đến công việc của họ.
• Hệ thống giám sát bất thường 24/7 với cảnh báo tự động khi phát hiện hành vi đăng nhập đáng ngờ.
• Sao lưu dữ liệu định kỳ với bản sao được mã hóa lưu trữ tại vị trí địa lý khác nhau.
• Kiểm tra bảo mật thâm nhập (pentest) tối thiểu mỗi 6 tháng một lần bởi đơn vị độc lập.

7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng Cwinz, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân Cwinz đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết, ngoại trừ dữ liệu phải giữ theo quy định pháp lý (ví dụ: lịch sử giao dịch tài chính).
• Quyền phản đối: Từ chối việc dữ liệu của bạn được sử dụng cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho phép xử lý dữ liệu bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu qua email support@cwinz.click với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Cwinz sẽ phản hồi trong vòng 15 ngày làm việc.

8Thời Hạn Lưu Trữ Dữ Liệu

Cwinz lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập, theo nguyên tắc sau:

• Dữ liệu tài khoản đang hoạt động được lưu trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, dữ liệu định danh cơ bản được lưu tối đa 5 năm để đáp ứng nghĩa vụ AML và giải quyết tranh chấp tiềm tàng.
• Lịch sử giao dịch tài chính được lưu tối thiểu 5 năm theo yêu cầu pháp lý.
• Dữ liệu hỗ trợ khách hàng (chat, email) được lưu 2 năm kể từ lần liên hệ cuối.
• Dữ liệu phân tích ẩn danh không có thời hạn xóa cố định vì không thể liên kết lại với cá nhân.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu chuẩn (secure deletion) hoặc ẩn danh hóa hoàn toàn.

9Dữ Liệu Trẻ Em Và Bảo Vệ Người Dưới 18 Tuổi

Cwinz nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi thành niên.

• Ngày sinh là thông tin bắt buộc khi đăng ký và được kiểm tra tự động để chặn người dưới 18 tuổi.
• Quy trình KYC xác minh thêm bằng giấy tờ tùy thân có ảnh để đảm bảo độ chính xác.
• Nếu Cwinz phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

10Thay Đổi Chính Sách Bảo Mật

Cwinz có thể cập nhật chính sách bảo mật này khi có thay đổi trong cách vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật. Quy trình thông báo như sau:

• Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi chính tả): cập nhật trực tiếp, hiệu lực ngay.
• Thay đổi quan trọng (mục đích xử lý mới, đối tác mới nhận dữ liệu): thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi căn bản ảnh hưởng đến quyền lợi người dùng: yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này. Bạn nên xem lại chính sách định kỳ để nắm bắt các thay đổi mới nhất.

11Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với đội ngũ bảo mật của Cwinz:

• Email bảo mật: support@cwinz.click – tiêu đề "Yêu cầu bảo mật / Privacy Request".
• Live chat: Có mặt 24/7 ngay trên website, phản hồi dưới 3 phút.
• FAQ: Truy cập trang Câu hỏi thường gặp để tìm câu trả lời nhanh.

Cwinz cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.