Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Giới Thiệu Và Phạm Vi Áp Dụng

Tài liệu "Chính sách bảo mật" này ("Chính sách") được ban hành bởi ciwin — nền tảng cá cược và giải trí trực tuyến vận hành tại tên miền ciwin.io và các tên miền liên quan. Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng đăng ký và sử dụng dịch vụ của ciwin.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập trang web ciwin.io, sử dụng ứng dụng di động ciwin hoặc tương tác với bất kỳ dịch vụ nào của ciwin thông qua các kênh kỹ thuật số — bao gồm Live Casino, Đá Gà, Nổ Hũ, cá cược thể thao và các tính năng hỗ trợ khác.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của ciwin, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

ciwin thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp, vận hành và cải thiện dịch vụ, đồng thời đảm bảo tuân thủ các nghĩa vụ pháp lý áp dụng:

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp cho ciwin được sử dụng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý các giao dịch nạp tiền và rút tiền an toàn.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi — đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật qua Live Chat, email và Zalo.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện trải nghiệm người dùng và phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc SMS — chỉ khi bạn đã đăng ký nhận thông báo và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan pháp luật có thẩm quyền khi được yêu cầu theo đúng quy trình pháp lý.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời theo chính sách chơi có trách nhiệm của ciwin.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ciwin chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng mục đích cụ thể, cơ sở pháp lý áp dụng bao gồm:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa ciwin và bạn — ví dụ: xử lý giao dịch, quản lý tài khoản, cung cấp trò chơi.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ đều dựa trên lợi ích hợp pháp của ciwin trong việc vận hành nền tảng an toàn và hiệu quả.
• Nghĩa vụ pháp lý: Các hoạt động xác minh KYC, AML và báo cáo theo yêu cầu của cơ quan quản lý là bắt buộc theo quy định pháp luật áp dụng.
• Sự đồng ý: Các hoạt động tiếp thị và phân tích nâng cao chỉ được thực hiện dựa trên sự đồng ý rõ ràng của bạn, và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Và Chuyển Giao Dữ Liệu

ciwin không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch và đã ký kết thỏa thuận bảo mật dữ liệu với ciwin.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game provider) cần nhận một số dữ liệu phiên chơi để xác thực kết quả — dữ liệu này được ẩn danh tối đa và chỉ dùng cho mục đích kỹ thuật.
• Dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để hỗ trợ xác minh CCCD/CMND và phát hiện tài liệu giả mạo.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN, bảo mật mạng — tất cả đều hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: ciwin có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp, có thẩm quyền từ cơ quan nhà nước theo đúng quy trình pháp lý — chúng tôi sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

ciwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ciwin được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay, tương đương với các ngân hàng lớn tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 ngay cả khi lưu trữ tại máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên ciwin có thẩm quyền và có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng — mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống nội bộ của ciwin đều yêu cầu 2FA — loại bỏ nguy cơ rò rỉ do mật khẩu bị đánh cắp.
• Kiểm tra bảo mật định kỳ: ciwin thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.
• Phân tách mạng: Hệ thống cơ sở dữ liệu được tách biệt hoàn toàn khỏi các máy chủ công khai và được bảo vệ bởi nhiều lớp tường lửa.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ciwin. Chúng tôi cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc:

8 Cookie Và Công Nghệ Theo Dõi

ciwin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ tài khoản và vận hành các tính năng cốt lõi của nền tảng. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie chức năng: Lưu trữ tùy chọn người dùng như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — giúp ciwin hiểu người dùng cần gì và cải thiện sản phẩm theo hướng đó.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi các rủi ro kỹ thuật.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn cookie trên nền tảng ciwin. Tuy nhiên, việc vô hiệu hóa một số loại cookie nhất định có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của dịch vụ.

9 Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật này, về cách ciwin xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Điều 7, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Live Chat: Trực tuyến 24/7 ngay trên nền tảng ciwin.io — phản hồi tức thì.
• Zalo: ciwin Official — hỗ trợ tiếng Việt tự nhiên.

Nếu bạn cho rằng ciwin đã xử lý dữ liệu cá nhân của bạn không đúng quy định và chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền theo pháp luật hiện hành.