Chính Sách Bảo Mật ciwin

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách ciwin ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi bạn truy cập và sử dụng các dịch vụ tại ciwin.lat và các tên miền liên quan. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản cũng như khách truy cập chưa đăng ký.

Bằng cách truy cập nền tảng ciwin, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với việc thu thập và xử lý dữ liệu được mô tả trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.

ciwin thường xuyên xem xét và cập nhật Chính sách bảo mật để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Phiên bản hiện hành luôn được đăng tải tại trang này cùng ngày có hiệu lực.

2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

ciwin chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản, tuân thủ nghĩa vụ pháp lý và liên tục cải thiện trải nghiệm người chơi. Chúng tôi không thu thập thông tin vượt quá phạm vi cần thiết cho các mục đích đã nêu.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Thông Tin Tự Động Thu Thập

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, thời gian phiên truy cập, tần suất đăng nhập.
• Nhật ký giao dịch: lịch sử đặt cược, nạp tiền, rút tiền và nhận thưởng.
• Dữ liệu vị trí địa lý (cấp quốc gia/tỉnh thành) dựa trên địa chỉ IP để xác minh tuân thủ pháp lý.
• Cookie và công nghệ theo dõi tương tự (xem mục 7 về Cookie).

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, ciwin có thể nhận thông tin từ các đối tác kiểm tra độ tuổi, nhà cung cấp dịch vụ xác minh danh tính hoặc tổ chức tài chính để đảm bảo tính chính xác của hồ sơ người chơi và phòng ngừa gian lận.

3. Mục Đích Xử Lý Dữ Liệu Cá Nhân

ciwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng và sự đồng ý của bạn. Cụ thể, chúng tôi sử dụng dữ liệu cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người chơi, xử lý giao dịch tài chính, cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (Know Your Customer), xác minh độ tuổi tối thiểu 21 tuổi, phát hiện và ngăn chặn các hành vi gian lận hoặc rửa tiền.
• Tuân thủ pháp lý (AML/KYC): Đáp ứng các yêu cầu về chống rửa tiền, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo quy định hiện hành.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, đề xuất trò chơi và ưu đãi phù hợp với sở thích và lịch sử hoạt động của bạn.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản quan trọng, thông tin về các chương trình khuyến mãi mà bạn đã đăng ký nhận.
• Cải thiện nền tảng: Phân tích dữ liệu sử dụng tổng hợp (anonymized) để cải thiện hiệu năng, giao diện người dùng và danh mục trò chơi.
• Bảo mật hệ thống: Phát hiện và xử lý các mối đe dọa an ninh mạng, ngăn chặn truy cập trái phép vào tài khoản người chơi.

4. Chia Sẻ & Tiết Lộ Dữ Liệu

ciwin tuyệt đối không bán dữ liệu cá nhân của người chơi. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

4.1 Đối Tác Cung Cấp Dịch Vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đã ký kết thỏa thuận bảo mật nghiêm ngặt để hỗ trợ hoạt động của nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa), nhà phát triển phần mềm trò chơi (Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác khác), dịch vụ xác minh danh tính KYC và nhà cung cấp hạ tầng điện toán đám mây.

4.2 Nghĩa Vụ Pháp Lý

ciwin có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, bao gồm lệnh của tòa án, yêu cầu từ cơ quan điều tra trong các vụ án hình sự, hoặc nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định chống rửa tiền.

4.3 Bảo Vệ Quyền Lợi

Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của ciwin, ngăn chặn gian lận, hoặc đảm bảo an toàn cho người chơi khác, chúng tôi có thể chia sẻ thông tin liên quan với các tổ chức uy tín trong ngành cờ bạc có trách nhiệm.

5. Lưu Trữ, Bảo Mật & Thời Hạn Lưu Giữ Dữ Liệu

5.1 Biện Pháp Bảo Mật Kỹ Thuật

ciwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiêu chuẩn công nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho các thông tin nhạy cảm như mật khẩu và dữ liệu tài chính.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người chơi.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nội bộ ciwin có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Giám sát hệ thống 24/7 và hệ thống phát hiện xâm nhập tự động.

5.2 Thời Hạn Lưu Giữ Dữ Liệu

ciwin lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm để tuân thủ yêu cầu pháp lý về chống rửa tiền và giải quyết tranh chấp.
• Nhật ký giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của các quy định tài chính quốc tế.
• Nhật ký hoạt động kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật nghiêm ngặt.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

ciwin tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua địa chỉ email hỗ trợ.

7. Chính Sách Cookie & Công Nghệ Theo Dõi

ciwin sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng.

7.1 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu năng và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, phương thức thanh toán ưa thích và cài đặt tài khoản.
• Cookie tiếp thị: Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn. Bạn có thể tắt loại cookie này.

7.2 Quản Lý Cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, hãy tham khảo mục trợ giúp của trình duyệt bạn đang sử dụng.

8. Bảo Vệ Trẻ Em & Quy Định Độ Tuổi

ciwin nghiêm túc thực hiện nghĩa vụ bảo vệ trẻ em. Nền tảng của chúng tôi chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 21 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và trả lại số tiền nạp hợp lệ (nếu có) sau khi trừ đi các khoản thắng cược, theo quy định tại Điều khoản sử dụng.

9. Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng, dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các quốc gia ngoài Việt Nam, nơi đặt máy chủ của một số đối tác cung cấp dịch vụ của chúng tôi. Trong mọi trường hợp, ciwin đảm bảo rằng:

• Mọi quá trình chuyển dữ liệu quốc tế đều có các biện pháp bảo vệ thích hợp, bao gồm ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn với bên nhận.
• Mức độ bảo vệ dữ liệu tại nơi nhận không thấp hơn tiêu chuẩn được mô tả trong Chính sách này.
• Chỉ thực hiện chuyển dữ liệu k hi cần thiết và tương xứng với mục đích dịch vụ đã được thỏa thuận.

10. Thay Đổi Chính Sách Bảo Mật

ciwin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Gửi thông báo qua địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng nền tảng ciwin sau ngày có hiệu lực của phiên bản Chính sách mới được coi là bạn đã đọc, hiểu và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ciwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Đối với các yêu cầu liên quan đến quyền truy cập, chỉnh sửa hoặc xóa dữ liệu, vui lòng cung cấp thông tin xác minh danh tính đầy đủ trong email để chúng tôi có thể xử lý yêu cầu của bạn một cách nhanh chóng và chính xác nhất.