Bảo Vệ Thông Tin Của Bạn —
Cam Kết Của ciwin

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập và xử lý bởi ciwin thông qua website ciwin.cam, ứng dụng di động ciwin, và tất cả các kênh liên lạc chính thức (email, Zalo OA, Telegram, Live Chat).

Bằng cách sử dụng dịch vụ của ciwin, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xử lý tài khoản theo yêu cầu của bạn.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ ciwin, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (lưu ở dạng mã hóa một chiều), tên ngân hàng/ví điện tử được liên kết.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) được cung cấp trong quá trình xác minh danh tính.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ ciwin, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, trang đã truy cập, thời gian phiên làm việc, tính năng đã sử dụng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược, thắng thua và số dư tài khoản.
• Dữ liệu thiết bị: Định danh thiết bị (Device ID), thông tin phần cứng dùng để phát hiện gian lận.

ciwin sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản thành viên, xác thực danh tính đăng nhập.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán liên quan.
• Duy trì lịch sử giao dịch và số dư tài khoản chính xác.
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn hoạt động đăng nhập trái phép hoặc chiếm đoạt tài khoản.
• Xác minh danh tính qua quy trình KYC để tuân thủ quy định chống rửa tiền.
• Phân tích hành vi bất thường để bảo vệ tài sản của thành viên.
• Chia sẻ thông tin cần thiết với cơ quan pháp luật khi có yêu cầu hợp pháp.

3.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích dữ liệu sử dụng để cải thiện thiết kế giao diện và tính năng nền tảng.
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Gửi thông báo về khuyến mãi, cập nhật tính năng mới qua email hoặc SMS (có thể hủy đăng ký bất kỳ lúc nào).

ciwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản ciwin.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để thực hiện các yêu cầu KYC, chống rửa tiền, và các nghĩa vụ pháp lý khác theo quy định hiện hành.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ — các hoạt động này phục vụ lợi ích chính đáng của cả ciwin và toàn thể thành viên.
• Sự đồng ý: Với các hoạt động như gửi email marketing hay phân tích hành vi để cá nhân hóa nội dung, ciwin sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ cơ bản.

ciwin không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau:

5.1 Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp/rút tiền, ciwin phải chia sẻ thông tin tài khoản cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với ciwin.

5.2 Nhà cung cấp công nghệ

ciwin sử dụng một số dịch vụ công nghệ của bên thứ ba (như nhà cung cấp trò chơi, hệ thống xác minh KYC, phân tích chống gian lận). Các nhà cung cấp này chỉ được truy cập dữ liệu cần thiết cho dịch vụ họ cung cấp và bị cấm sử dụng dữ liệu đó cho mục đích khác.

5.3 Yêu cầu pháp lý

ciwin có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, theo lệnh tòa án hợp pháp, hoặc khi cần thiết để điều tra hành vi gian lận, rửa tiền hoặc các vi phạm phá p luật nghiêm trọng khác.

ciwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ciwin.cam.

6.1 Các loại cookie ciwin sử dụng

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của ciwin. Cookie phân tích và marketing hoàn toàn có thể từ chối mà không ảnh hưởng đến dịch vụ cơ bản.

ciwin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 05 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 07 năm theo yêu cầu của các quy định về chống rửa tiền và tài chính.
• Nhật ký hệ thống & bảo mật: Lưu trữ tối đa 02 năm để phục vụ điều tra sự cố và cải thiện bảo mật.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động cộng 05 năm theo yêu cầu pháp lý về xác minh danh tính.
• Cookie và dữ liệu phân tích: Xóa tự động sau thời hạn được ghi trong bảng cookie tại Điều 6 hoặc khi bạn chủ động xóa.

ciwin triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên trước các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ thông tin.

8.1 Các biện pháp kỹ thuật chính

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn nghe lén trên đường truyền.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo mỗi nhân viên chỉ truy cập dữ liệu đúng phạm vi công việc. Mọi truy cập dữ liệu nhạy cảm đều được ghi lại nhật ký kiểm toán đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật của ciwin giám sát liên tục các hoạt động bất thường trên hệ thống.
• Kiểm tra bảo mật định kỳ: ciwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ciwin đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận bảo mật dữ liệu của ciwin qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân ciwin đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời. Một số thông tin bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu bạn muốn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào. ciwin sẽ ngừng gửi thông tin quảng cáo ngay khi nhận được yêu cầu.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước khi rút lại.

ciwin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ kèm đủ thông tin xác minh danh tính. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

Dịch vụ của ciwin tuyệt đối không dành cho người dưới 18 tuổi. ciwin không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

ciwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo các cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện ciwin.cam khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ ciwin sau khi Chính sách bảo mật cập nhật có hiệu lực được coi là sự chấp thuận của bạn với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ciwin, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ bảo mật dữ liệu của ciwin luôn sẵn sàng hỗ trợ bạn.

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Quyền riêng tư & Dữ liệu cá nhân")
• Zalo OA: ciwin.cam — phản hồi trong vòng 30 phút trong giờ hành chính
• Telegram: @ciwin_support — hỗ trợ 24/7
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc theo quy định