Chính Sách Bảo Mật
Dữ Liệu cwinn

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của cwinn thông qua website cwinn.vip, bao gồm người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả 63 tỉnh thành tại Việt Nam.

Chính sách này điều chỉnh việc thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân phát sinh từ:

• Quá trình đăng ký và quản lý tài khoản cwinn;
• Các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay và ngân hàng nội địa;
• Hoạt động chơi game, đặt cược và tham gia các chương trình khuyến mãi;
• Tương tác với đội ngũ hỗ trợ khách hàng qua Live Chat và email;
• Duyệt website cwinn.vip và sử dụng mọi tính năng trên nền tảng.

Chính sách bảo mật này là bộ phận không tách rời của Điều khoản & Điều kiện sử dụng của cwinn. Bằng việc sử dụng dịch vụ cwinn, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

cwinn thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

cwinn sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều nhằm phục vụ trực tiếp lợi ích của người dùng hoặc tuân thủ nghĩa vụ pháp lý:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp rút, xác thực danh tính khi đăng nhập, duy trì phiên chơi;
• Xác minh danh tính (KYC): Thực hiện xác minh tuổi (18+) và danh tính theo yêu cầu của quy trình chống rửa tiền (AML) và chính sách biết khách hàng (KYC);
• Xử lý thanh toán: Xác nhận và thực hiện các lệnh nạp tiền, rút tiền và hoàn tiền an toàn qua các phương thức thanh toán đã đăng ký;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, tạo nhiều tài khoản và các hành vi vi phạm khác;
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng;
• Thông tin marketing: Gửi thông báo về khuyến mãi, sản phẩm mới và sự kiện đặc biệt – chỉ khi người dùng đã đồng ý nhận thông tin.

cwinn xử lý dữ liệu cá nhân người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo các tiêu chuẩn bảo vệ dữ liệu quốc tế hiện hành:

• Sự đồng ý (Consent): Người dùng cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và khi tích vào ô chấp nhận Chính sách bảo mật. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng (Contract Performance): Xử lý dữ liệu là bắt buộc để cung cấp các dịch vụ mà người dùng đã yêu cầu, bao gồm tạo tài khoản, xử lý giao dịch tài chính;
• Tuân thủ nghĩa vụ pháp lý (Legal Obligation): Một số xử lý dữ liệu là cần thiết để cwinn tuân thủ các yêu cầu pháp lý về KYC, AML và báo cáo giao dịch tài chính;
• Lợi ích hợp pháp (Legitimate Interest): Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp không xung đột với quyền lợi cơ bản của người dùng.

cwinn không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, cwinn có thể chia sẻ một số dữ liệu cần thiết với các đối tác trong phạm vi hạn chế sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp rút tiền. Các đối tác này có nghĩa vụ bảo mật độc lập;
• Nhà cung cấp phần mềm trò chơi: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game khác nhận ID người dùng ẩn danh để đồng bộ kết quả; họ không nhận thông tin nhận dạng đầy đủ;
• Dịch vụ phân tích kỹ thuật: Các nền tảng phân tích dữ liệu kỹ thuật sử dụng dữ liệu ẩn danh, tổng hợp để cải thiện hiệu suất hệ thống;
• Cơ quan pháp luật: cwinn có thể tiết lộ dữ liệu khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý tài chính có thẩm quyền.

cwinn sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nâng cao trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật 2FA, giỏ cược đang chờ xác nhận. Không thể tắt vì ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên cwinn.vip để cải thiện thiết kế và tốc độ tải trang;
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và thông tin "ghi nhớ đăng nhập" trên thiết bị đáng tin cậy;
• Cookie phân tích (Analytics): Đo lường lưu lượng truy cập, tỷ lệ sử dụng tính năng và hiệu quả của các chương trình khuyến mãi bằng dữ liệu tổng hợp.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ cwinn.

cwinn triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: TLS/SSL 256-bit cho toàn bộ dữ liệu truyền giữa người dùng và máy chủ cwinn;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích hành vi bất thường hoạt động liên tục;
• Kiểm tra thâm nhập định kỳ: Đánh giá bảo mật độc lập (penetration testing) được thực hiện ít nhất mỗi quý;
• Đào tạo nhân viên: Tất cả nhân viên cwinn được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật thông tin khi onboarding.

cwinn lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết tối thiểu để thực hiện mục đích ban đầu của việc thu thập, sau đó sẽ được xóa an toàn theo chính sách sau:

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên. Trong trường hợp có khiếu nại hoặc thủ tục pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại cho đến khi vụ việc được giải quyết hoàn toàn.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, mỗi người dùng cwinn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Right of Access): Yêu cầu bản sao dữ liệu cá nhân mà cwinn đang lưu trữ về bạn, bao gồm thông tin gì, mục đích gì và chia sẻ với ai;
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu cwinn sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của bạn;
• Quyền xóa (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi việc lưu trữ là bắt buộc theo pháp luật;
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu cwinn hạn chế việc xử lý dữ liệu trong khi đang tranh chấp về tính chính xác hoặc tính hợp pháp;
• Quyền từ chối (Right to Object): Từ chối việc cwinn xử lý dữ liệu của bạn cho mục đích marketing trực tiếp; yêu cầu này luôn được chấp nhận vô điều kiện;
• Quyền chuyển dữ liệu (Right to Portability): Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác khi cần.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền bảo vệ dữ liệu". cwinn sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Các dịch vụ của cwinn không dành cho và không được sử dụng bởi bất kỳ người nào dưới 18 tuổi. cwinn không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi.

cwinn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật sẽ luôn được hiển thị rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, cwinn sẽ:

• Gửi thông báo qua email hoặc SMS đến địa chỉ/số điện thoại đã đăng ký;
• Hiển thị thông báo nổi bật trên trang chủ cwinn.vip ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Trong một số trường hợp, yêu cầu người dùng xác nhận đồng ý với chính sách mới khi đăng nhập.

Việc tiếp tục sử dụng dịch vụ cwinn sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại cwinn, hãy liên hệ với chúng tôi qua:

• Email bảo vệ dữ liệu: [email protected] – tiêu đề "Yêu cầu bảo vệ dữ liệu" – phản hồi trong 30 ngày làm việc;
• Live Chat: Trực tiếp tại cwinn.vip – đội ngũ hỗ trợ tiếng Việt 24/7, phản hồi các câu hỏi thông thường trong 2–5 phút;
• Zalo hỗ trợ: Số Zalo chính thức được hiển thị trong mục liên hệ trên website cwinn.vip.