Chính Sách Bảo Mật
Dữ Liệu Người Dùng cwin2

Chính sách bảo mật này ("Chính sách") mô tả cách cwin2 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi sử dụng các dịch vụ tại cwin2.tech và các ứng dụng liên quan.

Chính sách này áp dụng cho toàn bộ người dùng tại thị trường Việt Nam và bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ của cwin2, bao gồm dịch vụ đá gà trực tuyến, nổ hũ, casino live, thể thao ảo và các trò chơi khác trên nền tảng.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ cwin2, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ.

cwin2 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

cwin2 sử dụng dữ liệu thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và đảm bảo trải nghiệm liên tục, ổn định trên nền tảng cwin2.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, xác minh độ tuổi (18+), phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống và rửa tiền theo quy định pháp luật.
• Cải thiện dịch vụ: Phân tích dữ liệu hoạt động ẩn danh để cải thiện giao diện người dùng, hiệu suất hệ thống và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp thông tin liên quan đến tài khoản, giao dịch theo yêu cầu của người chơi.
• Thông báo khuyến mãi (với sự đồng ý): Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt dịp lễ Tết và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông báo marketing.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của các quy định pháp luật hiện hành tại Việt Nam, bao gồm quy định về phòng chống rửa tiền và bảo vệ dữ liệu cá nhân.

Mọi hoạt động xử lý dữ liệu cá nhân của cwin2 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản cwin2.
• Nghĩa vụ pháp lý: Lưu trữ và xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm Luật Phòng, chống rửa tiền và các quy định về quản lý thuế, tài chính.
• Sự đồng ý của người dùng: Gửi thông tin marketing và khuyến mãi chỉ khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và bảo vệ quyền lợi của toàn bộ cộng đồng người chơi trên nền tảng.

cwin2 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi cho bên thứ ba vì bất kỳ mục đích thương mại nào. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (nhà phát hành game đá gà, nổ hũ, casino live) có thể nhận ID người chơi ẩn danh để vận hành trò chơi, nhưng không bao giờ nhận thông tin định danh cá nhân đầy đủ.
• Cơ quan chức năng: cwin2 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế khi có lệnh hoặc yêu cầu pháp lý.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng (hosting, bảo mật mạng, phân tích kỹ thuật) có thể xử lý dữ liệu thay mặt cwin2 theo hợp đồng xử lý dữ liệu chặt chẽ, không được phép sử dụng dữ liệu cho mục đích riêng của họ.

cwin2 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện nhằm bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa người dùng và hệ thống cwin2 được bảo vệ bằng TLS 1.3 và chứng chỉ SSL 256-bit, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ tại máy chủ.
• Xác thực hai yếu tố (2FA): cwin2 cung cấp tính năng xác thực hai yếu tố để tăng cường bảo mật tài khoản. Người chơi được khuyến nghị bật 2FA ngay sau khi đăng ký.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên cwin2 có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: cwin2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật trước khi chúng bị khai thác.

cwin2 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình an toàn được cwin2 kiểm soát chặt chẽ.

cwin2 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành website, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie tùy chọn: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, giao diện tối/sáng, trò chơi yêu thích để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian truy cập, nguồn lưu lượng) để cwin2 cải thiện dịch vụ.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên website cwin2. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

Theo quy định bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà cwin2 đang lưu giữ:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà cwin2 đang lưu trữ về bạn, bao gồm mục đích xử lý và danh sách các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hệ thống cwin2 thông qua phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết, khi bạn rút lại sự đồng ý, hoặc khi dữ liệu được xử lý trái pháp luật – trong giới hạn cho phép của nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chúng tôi xem xét tính chính xác của dữ liệu hoặc phản hồi khiếu nại liên quan đến việc xử lý dữ liệu của bạn.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác, trong phạm vi kỹ thuật cho phép.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân cho mục đích marketing trực tiếp hoặc khi việc xử lý dựa trên cơ sở lợi ích hợp pháp nhưng ảnh hưởng đến quyền lợi của bạn.

cwin2 nghiêm túc thực hiện trách nhiệm bảo vệ người dưới 18 tuổi khỏi các dịch vụ cá cược trực tuyến. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

• cwin2 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Quá trình đăng ký yêu cầu xác nhận độ tuổi và quy trình KYC sẽ xác minh thông tin này.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đã tạo tài khoản trên cwin2, hãy liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cwin2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]"
• Live Chat 24/7: Truy cập nền tảng cwin2 và sử dụng tính năng Live Chat để được hỗ trợ trực tiếp bởi đội ngũ chuyên viên bảo mật dữ liệu.
• Telegram & Zalo: Liên hệ qua các kênh Telegram và Zalo chính thức của cwin2 để được hỗ trợ nhanh chóng – hoạt động 24/7 kể cả ngày lễ Tết.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các vấn đề phức tạp cần điều tra kỹ, chúng tôi sẽ thông báo tiến độ xử lý trong vòng 72 giờ đầu tiên.

cwin2 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, cwin2 sẽ thông báo trước ít nhất 7 ngày thông qua thông báo nổi bật trên nền tảng và/hoặc email gửi đến địa chỉ đã đăng ký. Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ tại đầu trang.

Việc tiếp tục sử dụng dịch vụ cwin2 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách bảo mật mới nhất. Bạn nên kiểm tra trang này định kỳ để cập nhật các thay đổi mới nhất.