Chính Sách Bảo Mật Của CIWIN – Dữ Liệu Bạn, Chúng Tôi Bảo Vệ

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của CIWIN, bao gồm website tại ciwin.ws, ứng dụng di động (iOS và Android), giao diện lập trình (API) và mọi kênh liên lạc chính thức như live chat, email và mạng xã hội của thương hiệu CIWIN.

Tài liệu này áp dụng cho:

• Người chơi đã đăng ký tài khoản CIWIN.
• Khách truy cập chưa đăng ký sử dụng dịch vụ công khai.
• Đối tác và nhà cung cấp dịch vụ bên thứ ba tích hợp với nền tảng CIWIN.

Nếu bạn truy cập vào dịch vụ của CIWIN từ lãnh thổ Việt Nam hoặc sử dụng dịch vụ được thiết kế hướng đến người dùng Việt Nam, chính sách này điều chỉnh toàn bộ mối quan hệ dữ liệu giữa bạn và CIWIN.

2. Dữ Liệu Chúng Tôi Thu Thập

CIWIN chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định. Dưới đây là phân loại chi tiết:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ, ảnh selfie xác minh.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền.
• Nội dung liên lạc: tin nhắn chat, email, phản hồi khảo sát bạn gửi cho đội ngũ hỗ trợ CIWIN.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, thao tác nhấp chuột, lịch sử cược và giao dịch.
• Cookie và bộ nhớ cục bộ: xem chi tiết tại Mục 6.
• Dữ liệu vị trí: vị trí ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Định danh cá nhân	Họ tên, ngày sinh, email, số điện thoại	Bắt buộc
Giấy tờ tùy thân	CMND/CCCD, hộ chiếu (KYC)	Bắt buộc
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Bắt buộc
Dữ liệu thiết bị	Địa chỉ IP, trình duyệt, hệ điều hành	Tự động
Dữ liệu hành vi	Lịch sử cược, trang đã xem, thời gian phiên	Tự động
Cookie	Phiên đăng nhập, tùy chọn giao diện	Có thể từ chối một phần

3. Mục Đích Sử Dụng Dữ Liệu

CIWIN sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều gắn trực tiếp với việc cung cấp dịch vụ an toàn và chất lượng cho người chơi:

• Xác minh danh tính và tuổi: đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ CIWIN.
• Xử lý giao dịch tài chính: nạp tiền, rút tiền, tính toán thắng/thua và phân phối thưởng khuyến mãi.
• Ngăn chặn gian lận và rửa tiền: phân tích hành vi bất thường, phát hiện tài khoản trùng lặp và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: xử lý yêu cầu, giải quyết tranh chấp và phản hồi khiếu nại.
• Cải thiện sản phẩm: phân tích dữ liệu tổng hợp để tối ưu giao diện, tốc độ và tính năng nền tảng.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý.
• Thông tin khuyến mãi: gửi thông báo về ưu đãi và chương trình mới (chỉ khi bạn đã đồng ý nhận).

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của CIWIN đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: tuân thủ các quy định về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện trải nghiệm người dùng.
• Sự đồng ý: gửi thông tin tiếp thị, sử dụng cookie phân tích (bạn có thể rút lại đồng ý bất cứ lúc nào).

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

CIWIN không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp cụ thể, chúng tôi chia sẻ thông tin giới hạn với:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: các đối tác game cung cấp Slots, Live Casino – dữ liệu phiên chơi được chia sẻ ở mức tối thiểu cần thiết.
• Dịch vụ xác minh danh tính: đơn vị KYC bên thứ ba được ủy quyền xử lý giấy tờ tùy thân.
• Cơ quan pháp luật: khi có lệnh yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Kiểm toán và tuân thủ: các tổ chức kiểm toán độc lập đánh giá tính minh bạch và công bằng của nền tảng.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc họ tuân thủ tiêu chuẩn bảo mật không thấp hơn CIWIN.

6. Cookie và Công Nghệ Theo Dõi

CIWIN sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Chúng tôi phân loại cookie thành bốn nhóm:

Loại cookie	Mục đích	Thời hạn
Bắt buộc	Duy trì phiên đăng nhập, bảo mật CSRF, xác thực	Phiên / 24 giờ
Chức năng	Ghi nhớ ngôn ngữ, giao diện, tùy chọn cá nhân	30 ngày
Phân tích	Đo lường lưu lượng, tối ưu hóa hiệu suất trang	90 ngày
Tiếp thị	Theo dõi nguồn giới thiệu, phân bổ khuyến mãi	30 ngày

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ tính năng của CIWIN.

7. Bảo Mật Kỹ Thuật

Bảo vệ dữ liệu là ưu tiên hàng đầu của CIWIN. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật để đảm bảo thông tin của bạn không bị truy cập trái phép:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ CIWIN đều được mã hóa.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (số tài khoản, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ.
• Xác thực 2 yếu tố (2FA): người chơi được khuyến khích và có thể bật 2FA để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: nhân viên CIWIN chỉ được phép truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know).
• Kiểm tra xâm nhập định kỳ: nền tảng được kiểm tra bảo mật bởi đội ngũ chuyên gia độc lập theo chu kỳ hàng quý.
• Giám sát bất thường 24/7: hệ thống tự động phát hiện đăng nhập từ vị trí lạ hoặc thiết bị mới và gửi cảnh báo tức thì.

8. Lưu Trữ và Xóa Dữ Liệu

CIWIN lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, đồng thời tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo quy định chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu hành vi và phiên chơi: tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Nội dung chat hỗ trợ: lưu 12 tháng để phục vụ giải quyết tranh chấp nếu có.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược. Nếu bạn yêu cầu xóa tài khoản, CIWIN sẽ xử lý trong vòng 30 ngày, ngoại trừ những dữ liệu buộc phải giữ theo pháp luật.

9. Quyền Của Người Dùng Đối Với Dữ Liệu

Người chơi CIWIN có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu CIWIN đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): yêu cầu xóa dữ liệu khi không còn cần thiết, trừ dữ liệu phải lưu theo pháp luật.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi đang tranh chấp hoặc kiểm tra.
• Quyền phản đối: phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: rút lại sự đồng ý nhận email tiếp thị bất cứ lúc nào qua link hủy đăng ký.
• Quyền chuyển dữ liệu: nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV).

Để thực hiện bất kỳ quyền nào trên đây, hãy gửi yêu cầu đến support@ciwin.ws với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". CIWIN sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10. Trẻ Em và Người Vị Thành Niên

CIWIN nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người vị thành niên. Toàn bộ quy trình đăng ký yêu cầu xác nhận tuổi và quy trình KYC xác minh độc lập bằng giấy tờ tùy thân có ảnh.

Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã bị thu thập do nhầm lẫn, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ. Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã đăng ký tài khoản CIWIN, hãy liên hệ ngay với chúng tôi qua support@ciwin.ws.

11. Thay Đổi Chính Sách Bảo Mật

CIWIN có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật.
• Thông báo sẽ được gửi qua email đăng ký và hiển thị nổi bật trên nền tảng.
• Với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, CIWIN sẽ yêu cầu xác nhận lại sự đồng ý.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi được công bố nghĩa là bạn chấp nhận phiên bản chính sách mới nhất.

12. Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ đội ngũ bảo mật của CIWIN:

• Email bảo mật: support@ciwin.ws (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Trực tiếp trên nền tảng ciwin.ws, hoạt động 24/7
• Trung tâm trợ giúp: Xem hướng dẫn chi tiết

CIWIN cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc, và các vấn đề khẩn cấp (nghi ngờ rò rỉ tài khoản) trong vòng 24 giờ.