Chính Sách Bảo Mật
Thông Tin Người Dùng ciwin

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang truy cập vào nền tảng ciwin, bao gồm website chính thức và mọi dịch vụ liên quan được vận hành dưới thương hiệu ciwin. Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Tất cả thành viên đã đăng ký tài khoản ciwin, bất kể đang hoạt động hay không còn hoạt động.
• Khách truy cập chưa đăng ký nhưng có sử dụng các tính năng công khai trên nền tảng ciwin.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ ciwin qua email hoặc kênh chat trực tiếp.

Chính sách này không điều chỉnh các website bên thứ ba được liên kết từ nền tảng ciwin. ciwin không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó và khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin.

ciwin thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh chân dung xác minh (selfie) khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền — ciwin không lưu trữ mật khẩu tài khoản ngân hàng của bạn.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi đến đội ngũ chăm sóc khách hàng ciwin.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, số định danh thiết bị và múi giờ hệ thống.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên làm việc, luồng điều hướng và các thao tác tương tác trên nền tảng.
• Dữ liệu giao dịch: Lịch sử đặt cược, nạp tiền, rút tiền, giá trị giao dịch và kết quả trò chơi.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập và tùy chọn cá nhân được lưu trong cookie — xem thêm Mục 06 bên dưới.

Thông tin cá nhân bạn cung cấp cho ciwin được sử dụng cho các mục đích cụ thể và minh bạch sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và xử lý các giao dịch tài chính.
• Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi casino live, nổ hũ, đá gà và cá cược thể thao trên nền tảng ciwin.
• Xử lý thanh toán: Thực hiện các giao dịch nạp tiền và rút tiền thông qua các kênh được chấp thuận như Vietcombank, MoMo, ZaloPay và các đối tác thanh toán khác.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền và xác minh người dùng đủ 18 tuổi trở lên.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Phân tích và cải tiến: Phân tích hành vi người dùng để cải thiện trải nghiệm, tối ưu giao diện và phát triển tính năng mới.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, tấn công mạng, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Truyền thông tiếp thị: Gửi thông báo về các chương trình khuyến mãi, phần thưởng và cập nhật dịch vụ — bạn có quyền từ chối nhận các thông tin này bất kỳ lúc nào.

ciwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản ciwin, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý theo yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: ciwin xử lý một số dữ liệu vì lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như nhận email tiếp thị, ciwin sẽ chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có quyền rút lại sự đồng ý này bất kỳ lúc nào.

Trong một số trường hợp hạn chế và cần thiết, ciwin có thể chia sẻ dữ liệu của bạn với:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, MoMo, ZaloPay, VNPay... chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi casino có thể nhận số ID người dùng ẩn danh để ghi lại kết quả chơi — không nhận họ tên hay thông tin nhận dạng trực tiếp.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống của ciwin, được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: ciwin sẽ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật, sau khi xác minh tính hợp lệ của yêu cầu.

Tất cả các bên thứ ba tiếp nhận dữ liệu đều bị ràng buộc bởi các điều khoản bảo mật chặt chẽ và chỉ được phép xử lý dữ liệu đúng theo mục đích đã được ủy quyền bởi ciwin.

ciwin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập ciwin.

Các loại cookie ciwin sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp ciwin hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp, không nhận dạng cá nhân.
• Cookie tùy chọn: Lưu trữ các thiết lập cá nhân của bạn như ngôn ngữ hiển thị, bố cục giao diện và tùy chọn thông báo để mang lại trải nghiệm nhất quán qua các phiên sử dụng.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công giả mạo phiên (session hijacking).

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của ciwin không hoạt động bình thường. Để biết thêm chi tiết về cách quản lý cookie trên từng loại trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

ciwin triển khai nhiều biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ luồng dữ liệu giữa trình duyệt của bạn và máy chủ ciwin được bảo vệ bằng giao thức mã hóa tiêu chuẩn ngành.
• Kiểm soát truy cập nghiêm ngặt: Chỉ các nhân viên ciwin được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi lại trong nhật ký kiểm tra.
• Tường lửa đa lớp: Hệ thống máy chủ ciwin được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA): ciwin khuyến khích mạnh mẽ người dùng kích hoạt tính năng xác thực hai yếu tố để tăng cường bảo mật cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống ciwin được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình nghiêm ngặt để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật.

Mặc dù ciwin áp dụng các biện pháp bảo mật ở mức cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp phát hiện vi phạm dữ liệu có khả năng ảnh hưởng đến quyền lợi của bạn, ciwin sẽ thông báo đến bạn trong thời gian sớm nhất có thể theo quy định pháp luật.

ciwin chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng ciwin.
• Dữ liệu sau khi đóng tài khoản: Sau khi bạn yêu cầu đóng tài khoản, ciwin sẽ lưu trữ thông tin cần thiết trong tối đa 05 năm theo quy định pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký giao dịch: Lịch sử giao dịch tài chính được lưu trữ tối thiểu 05 năm kể từ ngày giao dịch theo quy định của pháp luật về kế toán và tài chính.
• Dữ liệu hỗ trợ khách hàng: Nội dung trao đổi với bộ phận hỗ trợ ciwin được lưu trữ tối đa 02 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên sẽ bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn không quá 12 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời gian lưu trữ, ciwin sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình bảo mật chuẩn, đảm bảo không thể khôi phục hay nhận dạng lại thông tin cá nhân.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ciwin. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ qua email hỗ trợ hoặc kênh chat trực tiếp:

ciwin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể được gia hạn thêm 30 ngày và bạn sẽ được thông báo về lý do gia hạn.

ciwin không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của trẻ em dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp thông tin xác minh danh tính hợp lệ khi được yêu cầu.

Nếu ciwin phát hiện một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình phù hợp. Nếu bạn nghi ngờ một trẻ vị thành niên đang sử dụng dịch vụ ciwin, vui lòng thông báo ngay cho chúng tôi qua email hỗ trợ.

ciwin có quyền cập nhật và sửa đổi Chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, ciwin sẽ thông báo đến bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật của ciwin ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản ciwin của bạn.
• Hiển thị thông báo trong tài khoản khi bạn đăng nhập vào hệ thống ciwin lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang chính sách này. Việc bạn tiếp tục sử dụng dịch vụ ciwin sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc cần báo cáo một vấn đề bảo mật, vui lòng liên hệ với bộ phận bảo mật dữ liệu của ciwin qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — đây là kênh chính thức để gửi mọi yêu cầu liên quan đến dữ liệu cá nhân.
• Live Chat tiếng Việt: Truy cập trang Hỗ trợ và kết nối với nhân viên tư vấn — đội ngũ hỗ trợ tiếng Việt phục vụ 24/7, tất cả các ngày trong tuần bao gồm Thứ Bảy, Chủ Nhật và ngày lễ.
• Thời gian phản hồi: Các yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi trong vòng tối đa 30 ngày làm việc. Các yêu cầu khẩn cấp liên quan đến tài khoản bị xâm phạm sẽ được ưu tiên xử lý trong vòng 24 giờ.