Chính Sách Bảo Mật Dữ Liệu cwin02

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, cwin02 thu thập một số thông tin cần thiết từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật — không thu thập dữ liệu thừa hoặc không liên quan.

Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ điều kiện tuổi 18+).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ nơi cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) dùng cho giao dịch nạp/rút tiền.
• Ảnh CCCD/CMND và ảnh chân dung (chỉ khi thực hiện quy trình KYC bắt buộc).
• Nội dung liên hệ hỗ trợ, khiếu nại và phản hồi bạn gửi cho cwin02.

Dữ liệu thu thập tự động khi sử dụng dịch vụ

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian, tần suất và thời lượng sử dụng.
• Lịch sử giao dịch, đặt cược và hoạt động trong trò chơi.
• Dữ liệu cookies, pixel và công nghệ theo dõi phiên (xem chi tiết tại Điều 4).

cwin02 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết dưới đây, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác đã được lựa chọn kỹ lưỡng:

Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp tiền và rút tiền, cwin02 chia sẻ thông tin tài chính cần thiết (tên chủ tài khoản, số tài khoản) với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng thương mại tại Việt Nam (Vietcombank, Techcombank, BIDV...). Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và chỉ được phép sử dụng thông tin cho mục đích xử lý giao dịch được ủy quyền.

Nhà cung cấp phần mềm trò chơi

Một số thông tin tài khoản cơ bản (mã định danh người dùng, số dư được ủy quyền) được chia sẻ với các nhà cung cấp phần mềm trò chơi nhằm cung cấp trải nghiệm chơi game liền mạch. Các nhà cung cấp này được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và không có quyền tiếp cận thông tin cá nhân nhạy cảm của bạn.

Cơ quan nhà nước và pháp luật

cwin02 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc theo nghĩa vụ tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố. Trong mọi trường hợp, cwin02 sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

cwin02 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hành vi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng thuật toán AES-256.
• Hệ thống tường lửa đa lớp (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản người dùng và tài khoản nội bộ nhân viên.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống sao lưu dữ liệu tự động theo chu kỳ hàng ngày với lưu trữ phân tán địa lý.

Các biện pháp tổ chức

• Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu cá nhân người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Tất cả nhân viên xử lý dữ liệu cá nhân được đào tạo bắt buộc về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ kể từ khi phát hiện.
• Đánh giá tác động bảo vệ dữ liệu (DPIA) được thực hiện trước khi triển khai bất kỳ tính năng mới nào xử lý dữ liệu nhạy cảm.

cwin02 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.