Chính Sách Bảo Mật
cwim – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này ("Chính sách") được ban hành bởi cwim và áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ thông qua trang web cwim.win và ứng dụng di động cwim trên các nền tảng iOS và Android. Chính sách này mô tả cách cwim thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong vai trò là bên kiểm soát dữ liệu.

Bằng cách truy cập dịch vụ cwim, tạo tài khoản hoặc tiếp tục sử dụng nền tảng sau khi Chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với tất cả các nội dung trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.

Chính sách này áp dụng song song với Điều khoản và Điều kiện sử dụng của cwim. Trong trường hợp có mâu thuẫn về nội dung bảo mật dữ liệu, Chính sách bảo mật này sẽ được ưu tiên áp dụng.

cwim chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định pháp luật. Dữ liệu chúng tôi thu thập được phân loại như sau:

2.1 – Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 – Dữ Liệu Thu Thập Tự Động

Dữ liệu thu thập được sử dụng cho các mục đích sau đây và không có mục đích nào khác ngoài danh sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của cwim;
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác nhận người dùng đủ điều kiện sử dụng dịch vụ (từ đủ 18 tuổi trở lên);
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các hành vi vi phạm khác;
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất game phù hợp với sở thích và lịch sử sử dụng của bạn;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và tra cứu lịch sử giao dịch khi cần thiết;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan quản lý nhà nước, cơ quan thuế và cơ quan thực thi pháp luật có thẩm quyền;
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh và tổng hợp để cải tiến giao diện, hiệu năng và chất lượng trải nghiệm người dùng.

cwim chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch theo yêu cầu của bạn;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về chống rửa tiền, thuế và báo cáo tài chính;
• Lợi ích hợp pháp: cwim có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo tính toàn vẹn của dịch vụ và cải thiện sản phẩm – với điều kiện lợi ích này không xâm phạm quyền riêng tư của người dùng;
• Sự đồng ý của bạn: Đối với một số mục đích không bắt buộc như gửi thông tin khuyến mãi qua email hoặc SMS, chúng tôi sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật độc lập và không được phép sử dụng dữ liệu cho mục đích khác;
• Nhà cung cấp game: Một số thông tin phiên chơi được chia sẻ với nhà cung cấp game để đảm bảo tính toàn vẹn kết quả. Dữ liệu này được ẩn danh hóa và không bao gồm thông tin nhận dạng cá nhân;
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác hosting, CDN và bảo mật đám mây có quyền truy cập kỹ thuật hạn chế vào hệ thống – tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với cwim;
• Yêu cầu pháp lý: cwim sẽ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp theo đúng quy trình pháp lý. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

cwim sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và phân tích cách người dùng tương tác với nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn – chúng không thể thực thi mã hay truyền virus.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của trang web;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web nhằm cải thiện trải nghiệm. Bạn có thể từ chối thông qua cài đặt trình duyệt;
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, tỷ lệ cược ưa thích và các cài đặt cá nhân hóa khác. Xóa cookie sẽ đặt lại các tùy chọn này về mặc định.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của cwim hoạt động không đúng hoặc không thể đăng nhập.

cwim triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ cwim – cùng chuẩn bảo mật mà các ngân hàng thương mại áp dụng;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm bao gồm dữ liệu KYC, lịch sử giao dịch và thông tin tài chính;
• Kiểm soát truy cập nghiêm ngặt – chỉ nhân viên có phận sự và được ủy quyền mới có thể truy cập dữ liệu người dùng, mọi truy cập đều được ghi nhật ký;
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đơn vị kiểm toán độc lập bên ngoài;
• Xác thực 2 lớp (2FA) cho tài khoản người dùng và cho hệ thống nội bộ của nhân viên cwim;
• Phát hiện xâm nhập tự động (IDS/IPS) hoạt động 24/7 để nhận diện và ngăn chặn các mối đe dọa bảo mật thời gian thực.

cwim không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định về chống rửa tiền;
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh lần cuối, hoặc lâu hơn nếu pháp luật yêu cầu;
• Lịch sử giao dịch: 7 năm theo quy định về lưu trữ hồ sơ tài chính;
• Nhật ký đăng nhập và bảo mật: 2 năm để phục vụ điều tra bảo mật và giải quyết tranh chấp;
• Thông tin liên hệ CSKH: 3 năm để đảm bảo tính liên tục trong hỗ trợ khách hàng;
• Cookie phân tích: Tối đa 12 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy nguyên về cá nhân cụ thể.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại cwim:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". cwim sẽ phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp, chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu.

cwim áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và KYC. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan trong phạm vi pháp luật cho phép, và hoàn trả số dư còn lại theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em của mình đã tạo tài khoản trên cwim, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

cwim có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong dịch vụ, quy định pháp luật hoặc thông lệ bảo mật tốt nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, cwim sẽ thông báo trước ít nhất 14 ngày thông qua:

• Thông báo đẩy (push notification) trong ứng dụng cwim;
• Thông báo nổi bật trên trang đăng nhập trong ít nhất 14 ngày;
• Email gửi đến địa chỉ đã đăng ký (nếu có).

Việc tiếp tục sử dụng dịch vụ cwim sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách mới. Nếu không đồng ý với những thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách cwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư";
• Live chat: Khả dụng 24/7 trực tiếp trên cwim.win và ứng dụng di động cwim;
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho các yêu cầu qua email; dưới 15 phút qua live chat.