Bảo Vệ Dữ Liệu Của Bạn —
Cam Kết Minh Bạch Từ cwin48

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng cwin48 tại địa chỉ cwin48.org, bao gồm nhưng không giới hạn ở:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang hoạt động trên nền tảng.
• Người dùng truy cập thông qua trình duyệt di động hoặc ứng dụng web tiến bộ (PWA) của cwin48.
• Đối tác, đại lý và nhà cung cấp dịch vụ có liên quan đến cwin48 trong phạm vi được quy định riêng.

Chính sách này không áp dụng cho các trang web, dịch vụ hoặc ứng dụng của bên thứ ba có thể được liên kết từ nền tảng cwin48. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng nền tảng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2Thông Tin Chúng Tôi Thu Thập

cwin48 thu thập các loại thông tin sau đây từ người dùng trong quá trình cung cấp dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Hình ảnh CMND/CCCD/hộ chiếu và ảnh chân dung (selfie) được yêu cầu khi nạp/rút tiền hoặc khi có yêu cầu xác minh từ hệ thống.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho mục đích giao dịch.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, live chat hoặc email hỗ trợ.

2.2 Thông tin tự động thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hoạt động: Trang bạn truy cập, thời gian và thời lượng phiên truy cập, hành vi tương tác với nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cá cược và kết quả trò chơi — được lưu trữ bắt buộc theo quy định pháp luật.
• Cookie và dữ liệu lưu trữ cục bộ: Được mô tả chi tiết tại Mục 5.

3Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được cwin48 sử dụng cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF), cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Cung cấp các đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của từng người dùng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, tính năng mới và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận các thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể của nền tảng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ người chơi khi cần thiết.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

cwin48 tuyệt đối không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) chỉ để xử lý giao dịch của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Thông tin phiên chơi tối thiểu cần thiết được chia sẻ với các nhà cung cấp game để khởi chạy và ghi nhận kết quả trò chơi hợp lệ.
• Dịch vụ phân tích và chống gian lận: Các đối tác công nghệ hỗ trợ phát hiện gian lận và phân tích hành vi nhận dữ liệu được ẩn danh hóa hoặc giả danh hóa nhằm bảo vệ toàn bộ cộng đồng người chơi.
• Yêu cầu pháp lý bắt buộc: cwin48 có thể tiết lộ thông tin theo lệnh của cơ quan nhà nước có thẩm quyền, tòa án hoặc các cơ quan thực thi pháp luật, theo đúng trình tự pháp lý.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — người dùng sẽ được thông báo trước và có quyền xóa tài khoản trước khi chuyển giao.

5Cookie & Công Nghệ Theo Dõi

cwin48 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nâng cao trải nghiệm người dùng và phân tích hoạt động nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản của nền tảng hoạt động. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được truy cập nhiều nhất, luồng điều hướng, thời gian trung bình mỗi phiên). Dữ liệu này giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, giao diện và cài đặt thông báo để cung cấp trải nghiệm nhất quán qua các phiên truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản của bạn trước các cuộc tấn công.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng. Thời hạn cookie của cwin48 thường dao động từ phiên hiện tại đến tối đa 12 tháng tùy loại.

6Bảo Mật Dữ Liệu

cwin48 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền qua kết nối HTTPS với giao thức TLS 1.3, mã hóa AES-256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa tại tầng cơ sở dữ liệu.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu thực sự mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của cwin48 yêu cầu 2FA bắt buộc cho tất cả nhân viên khi truy cập dữ liệu sản xuất.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng được thực hiện ít nhất mỗi quý bởi đội ngũ bảo mật nội bộ và kiểm toán viên độc lập bên ngoài.
• Kế hoạch ứng phó sự cố: cwin48 có quy trình ứng phó sự cố bảo mật được luyện tập định kỳ, đảm bảo phản ứng nhanh và thông báo kịp thời cho người dùng bị ảnh hưởng.

7Thời Gian Lưu Trữ Dữ Liệu

cwin48 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ trong 5 năm sau khi quan hệ kinh doanh chấm dứt.
• Log hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ.
• Cookie và dữ liệu phiên: Xóa tự động sau khi hết hạn hoặc khi bạn xóa thủ công qua trình duyệt.
• Dữ liệu tiếp thị: Xóa ngay sau khi bạn hủy đăng ký nhận thông tin tiếp thị, trừ nhật ký ghi nhận việc hủy đăng ký được lưu để tránh liên hệ không mong muốn.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại danh tính cá nhân.

8Quyền Của Người Dùng

Là người dùng của cwin48, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ và chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:

Để thực hiện các quyền trên, vui lòng liên hệ qua email hỗ trợ: support@cwin48.org với tiêu đề "Yêu cầu quyền dữ liệu — [Tên đăng nhập]" kèm theo bản sao giấy tờ tùy thân để xác minh danh tính.

9Dữ Liệu Trẻ Em & Quy Định 18+

Dịch vụ của cwin48 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Quá trình đăng ký yêu cầu người dùng xác nhận đã đủ 18 tuổi và cung cấp ngày sinh hợp lệ.
• Quy trình xác minh danh tính (KYC) được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi truy cập nền tảng.
• Nếu cwin48 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
• Nếu bạn tin rằng một trẻ em đã vô tình đăng ký tài khoản, vui lòng liên hệ với chúng tôi ngay lập tức qua email hỗ trợ để xử lý.

10Thay Đổi Chính Sách Bảo Mật

cwin48 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều hình thức sau:

• Thông báo nổi bật trên trang chủ và giao diện tài khoản của bạn.
• Email gửi đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo qua hệ thống tin nhắn nội bộ của nền tảng khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật mới nhất luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ cwin48 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

11Liên Hệ & Khiếu Nại Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân của mình, hoặc nếu bạn phát hiện bất kỳ vấn đề bảo mật nào liên quan đến nền tảng cwin48, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & dữ liệu: support@cwin48.org (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng cwin48 — thời gian phản hồi trung bình dưới 5 phút.
• Thời gian xử lý: Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng, vui lòng báo cáo qua email trên với tiêu đề "Báo cáo bảo mật" — cwin48 cam kết xem xét nghiêm túc và phản hồi trong vòng 48 giờ.