Bảo Vệ Dữ Liệu Cá Nhân
cwin800

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và cá nhân hóa, cwin800 thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động vận hành và tuân thủ các quy định pháp luật hiện hành. Dưới đây là các danh mục thông tin mà cwin800 có thể thu thập:

Ngoài thông tin bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ, cwin800 cũng có thể nhận dữ liệu từ các nguồn hợp pháp như đối tác thanh toán (VNPay, ViettelPay) và nhà cung cấp dịch vụ xác minh danh tính. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo đúng các quy định trong chính sách bảo mật này.

2. Mục Đích Sử Dụng Dữ Liệu

cwin800 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ phía bạn hoặc theo yêu cầu của pháp luật.

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xác thực đăng nhập, xử lý giao dịch nạp – rút tiền, và cung cấp toàn bộ các tính năng của nền tảng cwin800.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ những người đủ 18 tuổi trở lên và có đủ năng lực hành vi dân sự mới được phép sử dụng dịch vụ.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ người dùng và tính toàn vẹn của hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc, và hỗ trợ kỹ thuật thông qua Live Chat, Telegram và Zalo.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của bạn.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan quản lý hoặc lệnh của tòa án theo quy định pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để tối ưu hóa giao diện, hiệu năng và trải nghiệm người dùng.
• Liên lạc về tài khoản: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách qua email hoặc SMS.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

cwin800 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác tin cậy theo các điều kiện nghiêm ngặt dưới đây:

Tất cả đối tác của cwin800 đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn mà cwin800 áp dụng. cwin800 không chia sẻ dữ liệu với các đối tác ngoài danh sách trên mà không có sự đồng ý rõ ràng của người dùng.

• Mỗi lần chia sẻ dữ liệu đều được ghi lại đầy đủ trong nhật ký hệ thống nội bộ của cwin800.
• Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết (principle of least privilege) – không chia sẻ thêm bất kỳ trường thông tin nào ngoài yêu cầu.
• cwin800 không chuyển dữ liệu người dùng Việt Nam ra ngoài lãnh thổ Việt Nam nếu không có biện pháp bảo vệ đầy đủ và phù hợp với quy định pháp luật.

4. Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của cwin800. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu cá nhân của bạn được bảo vệ khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu.

• Mã hóa dữ liệu tĩnh (at-rest encryption): Toàn bộ dữ liệu nhạy cảm lưu trữ trên máy chủ được mã hóa bằng AES-256. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt một chiều – không ai, kể cả nhân viên cwin800, có thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): cwin800 hỗ trợ xác thực hai yếu tố qua OTP gửi SMS hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản của bạn.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập nhằm phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên cwin800 chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc phân quyền tối thiểu (RBAC). Mọi truy cập đều được ghi nhật ký và kiểm toán.
• Máy chủ bảo mật cao: Dữ liệu được lưu trữ tại các trung tâm dữ liệu được chứng nhận ISO 27001, có sao lưu tự động hàng ngày và hệ thống khắc phục thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để nhận diện và phản ứng nhanh với các mối đe dọa bảo mật trong thời gian thực.

5. Chính Sách Cookie & Theo Dõi

cwin800 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và cải thiện hiệu năng nền tảng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập trang web, giúp hệ thống ghi nhớ thông tin phiên đăng nhập và tùy chọn cá nhân của bạn.

• Cookie thiết yếu là bắt buộc để nền tảng hoạt động bình thường – không thể tắt loại này.
• Các loại cookie không thiết yếu (phân tích, chức năng) có thể được tắt thông qua cài đặt trình duyệt của bạn mà không ảnh hưởng nghiêm trọng đến trải nghiệm cốt lõi.
• cwin800 không sử dụng cookie quảng cáo từ bên thứ ba hay theo dõi hành vi người dùng trên các trang web khác ngoài cwin800.app.
• Hướng dẫn tắt cookie có sẵn trong phần Câu hỏi thường gặp hoặc bạn có thể liên hệ hỗ trợ 24/7 để được trợ giúp thêm.

6. Quyền Của Người Dùng

cwin800 tôn trọng và bảo vệ đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền mà bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ cwin800:

7. Thời Hạn Lưu Trữ Dữ Liệu

cwin800 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình kiểm soát nội bộ nghiêm ngặt.

• Sau khi tài khoản bị đóng theo yêu cầu của người dùng, cwin800 sẽ ẩn danh hóa toàn bộ dữ liệu không cần thiết trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ theo luật định.
• Trong các trường hợp điều tra gian lận hoặc tranh chấp pháp lý đang diễn ra, thời hạn lưu trữ có thể được gia hạn cho đến khi vụ việc được giải quyết hoàn toàn.
• Người dùng có thể yêu cầu xóa dữ liệu sớm hơn thời hạn quy định, trừ những dữ liệu mà luật pháp yêu cầu bắt buộc lưu trữ. cwin800 sẽ thông báo rõ lý do nếu không thể thực hiện yêu cầu xóa.

8. Cập Nhật Chính Sách Bảo Mật

cwin800 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách thức vận hành dịch vụ. Chúng tôi cam kết thông báo minh bạch và kịp thời đến người dùng về mọi thay đổi quan trọng.

• Khi có thay đổi quan trọng, cwin800 sẽ gửi thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật để người dùng dễ dàng kiểm tra.
• Việc tiếp tục sử dụng dịch vụ cwin800 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.
• Nếu bạn không đồng ý với các thay đổi trong chính sách mới, bạn có quyền dừng sử dụng dịch vụ và yêu cầu đóng tài khoản. Số dư hợp lệ sẽ được hoàn trả theo quy trình chuẩn.
• Các phiên bản chính sách cũ được lưu trữ và có thể cung cấp theo yêu cầu, giúp người dùng theo dõi lịch sử thay đổi theo thời gian.