Chính Sách Bảo Mật ciwin – Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

1 Giới Thiệu

Chính sách bảo mật này mô tả cách ciwin ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng ciwin.club cùng các dịch vụ liên quan. Tài liệu này áp dụng cho tất cả người dùng, bất kể bạn đang duyệt web thông thường, đã đăng ký tài khoản hay đang thực hiện giao dịch tài chính.

ciwin cam kết xử lý dữ liệu cá nhân của người dùng một cách minh bạch, có trách nhiệm và phù hợp với các quy định pháp luật hiện hành về bảo vệ thông tin cá nhân tại Việt Nam. Chúng tôi tin rằng người dùng xứng đáng được biết chính xác những gì xảy ra với dữ liệu của mình – không che giấu, không điều khoản mập mờ.

2 Dữ Liệu Chúng Tôi Thu Thập

ciwin chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu để bán hoặc trao đổi với bên thứ ba vì mục đích thương mại.

2.1 Dữ liệu bạn trực tiếp cung cấp:

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên truy cập, lịch sử điều hướng trong nền tảng, game đã chơi, cược đã đặt.
• Dữ liệu vị trí: Vị trí tương đối dựa trên địa chỉ IP (không theo dõi GPS).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

3 Mục Đích Sử Dụng Dữ Liệu

ciwin sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào ngoài những mục đích được liệt kê dưới đây mà không có sự đồng ý của bạn.

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các game và sản phẩm cá cược.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi tác (18+) và phòng chống rửa tiền (AML).
3. Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi, giải quyết tranh chấp liên quan đến tài khoản hoặc giao dịch.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không cá nhân hóa) để cải thiện giao diện và hiệu năng nền tảng.
6. Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, sự cố kỹ thuật qua SMS hoặc các kênh nội bộ.
7. Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật.

4 Chia Sẻ & Tiết Lộ Thông Tin

ciwin không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu như sau:

4.1 Đối tác cung cấp dịch vụ thiết yếu:

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành kỹ thuật của ciwin – bao gồm nhà cung cấp game, bộ xử lý thanh toán (như cổng kết nối MoMo, ZaloPay, VNPay) và dịch vụ điện toán đám mây – có thể tiếp cận một lượng dữ liệu tối thiểu cần thiết để thực hiện chức năng của họ. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác.

4.2 Yêu cầu pháp lý:

ciwin có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của ciwin trước hành vi gian lận hoặc vi phạm pháp luật.

4.3 Chuyển giao kinh doanh:

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng toàn bộ hoặc một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu bị chuyển giao và chịu sự điều chỉnh bởi chính sách bảo mật khác.

5 Bảo Mật Dữ Liệu

ciwin áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ ciwin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng thương mại lớn tại Việt Nam như Vietcombank và Techcombank đang sử dụng.
• Mã hóa lưu trữ: Mật khẩu không bao giờ được lưu dưới dạng văn bản thuần. Chúng tôi sử dụng thuật toán băm một chiều có muối (salted bcrypt) để lưu trữ mật khẩu.
• Kiểm soát truy cập: Chỉ những nhân viên ciwin có vai trò cụ thể và được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động 24/7. Trong trường hợp phát hiện vi phạm bảo mật, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất.
• Kiểm tra định kỳ: Hạ tầng bảo mật được kiểm tra và đánh giá định kỳ bởi đội ngũ kỹ thuật nội bộ.

6 Cookie & Công Nghệ Theo Dõi

ciwin sử dụng cookie và công nghệ lưu trữ cục bộ tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt cơ bản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như game yêu thích, cài đặt âm thanh/hiển thị để cải thiện trải nghiệm cá nhân.
• Cookie phân tích nội bộ: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng và sử dụng nền tảng – giúp chúng tôi cải thiện sản phẩm. Dữ liệu này không được chia sẻ ra bên ngoài.

ciwin không tích hợp cookie theo dõi của mạng quảng cáo bên thứ ba. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7 Lưu Trữ & Xóa Dữ Liệu

ciwin lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn được pháp luật quy định – tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và AML.
• Nhật ký đăng nhập và bảo mật: Được lưu giữ trong 12 tháng để phục vụ điều tra bảo mật khi cần thiết.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa hoặc xóa sau khi hết thời hạn lưu giữ pháp lý.

Nếu bạn muốn yêu cầu xóa tài khoản và dữ liệu cá nhân sớm hơn thời hạn mặc định, vui lòng liên hệ đội hỗ trợ ciwin. Lưu ý rằng một số dữ liệu tài chính phải được giữ lại theo quy định pháp luật bất kể yêu cầu của bạn.

8 Quyền Của Người Dùng

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình được ciwin lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua kênh được nêu tại Mục 12.

1. Quyền truy cập: Yêu cầu xem xác nhận ciwin có đang lưu giữ dữ liệu cá nhân của bạn không và nhận bản sao dữ liệu đó.
2. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
3. Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không bị hạn chế bởi nghĩa vụ pháp lý.
4. Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
5. Quyền phản đối: Phản đối việc xử lý dữ liệu cho một mục đích cụ thể khi có lý do chính đáng.
6. Quyền rút lại đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

ciwin sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Người Dùng Dưới 18 Tuổi

Dịch vụ của ciwin không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dưới độ tuổi hợp pháp này. Nếu chúng tôi phát hiện đã thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và dữ liệu sẽ bị xóa hoặc ẩn danh hóa trong thời gian sớm nhất có thể.

10 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng ciwin có thể chứa các liên kết dẫn đến trang web của nhà cung cấp game hoặc đối tác bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho nền tảng ciwin và không điều chỉnh việc xử lý dữ liệu của các trang web bên ngoài đó. Khi bạn rời khỏi nền tảng ciwin và truy cập một trang web của bên thứ ba, chúng tôi khuyến khích bạn xem xét chính sách bảo mật của trang đó.

ciwin không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hành vi xử lý dữ liệu của các trang web bên ngoài mà người dùng có thể truy cập thông qua nền tảng của chúng tôi.

11 Thay Đổi Chính Sách Bảo Mật

ciwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn tốt nhất về bảo mật dữ liệu. Mọi thay đổi sẽ được đăng tải tại trang này với ngày có hiệu lực được cập nhật rõ ràng ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của người dùng, ciwin sẽ gửi thông báo qua số điện thoại đã đăng ký hoặc qua thông báo trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được coi là bạn đã chấp thuận các thay đổi.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ciwin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp cần điều tra thêm, chúng tôi sẽ thông báo cho bạn về tiến độ xử lý.