Chính Sách Bảo Mật ciwin

1 Giới Thiệu & Phạm Vi Áp Dụng

ciwin ("chúng tôi", "nền tảng") tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu cá nhân theo đúng quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng nền tảng ciwin, bao gồm website ciwin.vip, ứng dụng di động và bất kỳ dịch vụ liên quan nào do ciwin cung cấp. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email: [email protected]

2 Thông Tin Chúng Tôi Thu Thập

ciwin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân/căn cước công dân, hộ chiếu, ả nh chụp tài liệu tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi cho bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý ở mức độ quốc gia/tỉnh thành dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).

2.3 Bảng Phân Loại Dữ Liệu Thu Thập

3 Mục Đích Sử Dụng Dữ Liệu

ciwin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng từ đủ 18 tuổi trở lên.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng nền tảng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
6. Tiếp thị và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận).
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền.
8. Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ciwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép ciwin xử lý dữ liệu cá nhân của mình cho các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: ciwin có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người dùng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ciwin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như ngân hàng, MoMo, ZaloPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ.
• Cơ quan nhà nước có thẩm quyền: ciwin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.
• Phòng chống gian lận: Trong trường hợp cần thiết, ciwin có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người dùng.

Tất cả các bên thứ ba nhận dữ liệu từ ciwin đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được xác định rõ ràng.

6 Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Biện Pháp Bảo Mật Kỹ Thuật

ciwin áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và khuyến khích người dùng kích hoạt tính năng này.
• Giám sát hệ thống liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

6.2 Thời Gian Lưu Trữ Dữ Liệu

ciwin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hệ thống: 12 tháng kể từ ngày ghi nhận.

7 Cookie & Công Nghệ Theo Dõi

ciwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng và giao diện.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng ciwin.

8 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

1. Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào.
2. Quyền truy cập: Bạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà ciwin đang lưu trữ về bạn.
3. Quyền chỉnh sửa: Bạn có quyền yêu cầu ciwin cập nhật hoặc sửa chữa thông tin cá nhân không chính xác của bạn.
4. Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
5. Quyền hạn chế xử lý: Bạn có quyền yêu cầu ciwin tạm dừng xử lý dữ liệu của bạn trong một số tình huống nhất định.
6. Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp.
7. Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. ciwin sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

ciwin nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan.

10 Thay Đổi Chính Sách

ciwin có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng ciwin trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng nền tảng ciwin sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình.