Chính Sách Bảo Mật
ciwin – Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

ciwin thu thập các loại thông tin sau đây từ người dùng trong quá trình sử dụng dịch vụ:

1.1 Thông Tin Bạn Trực Tiếp Cung Cấp

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập ciwin, hệ thống tự động ghi nhận các thông tin kỹ thuật sau, phục vụ mục đích vận hành và bảo mật:

• Kỹ thuật Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Hành vi Trang đã xem, thời gian phiên, tính năng đã sử dụng, luồng điều hướng.
• Vị trí Vị trí địa lý cấp quốc gia/tỉnh thành dựa trên IP – không thu thập GPS.
• Giao dịch Lịch sử đặt cược, nạp/rút tiền, tham gia khuyến mãi và kết quả.

ciwin chỉ sử dụng dữ liệu của bạn cho các mục đích đã nêu rõ dưới đây. Không một mục đích nào không được liệt kê tại đây được phép thực hiện mà không có sự đồng ý bổ sung của bạn:

• Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản ciwin của bạn; xử lý đăng nhập và duy trì phiên làm việc an toàn.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, phân bổ thưởng khuyến mãi và lưu giữ lịch sử giao dịch theo yêu cầu pháp luật.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML) và kiểm tra độ tuổi theo quy định.
• Bảo mật và phòng gian lận: Phát hiện đăng nhập bất thường, hành vi gian lận, lạm dụng khuyến mãi và bảo vệ toàn vẹn hệ thống.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo ngôn ngữ/vùng miền.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi chính sách và thông báo bảo mật quan trọng (không thể hủy).
• Tiếp thị (có thể hủy): Gửi thông tin khuyến mãi, ưu đãi mới và nội dung liên quan – chỉ khi bạn đã đồng ý và có thể hủy đăng ký bất kỳ lúc nào.

ciwin xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Hợp đồng Xử lý cần thiết để thực hiện hợp đồng dịch vụ giữa ciwin và bạn (vận hành tài khoản, xử lý cược, thanh toán).
• Nghĩa vụ pháp lý Xử lý bắt buộc theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp Xử lý vì lợi ích kinh doanh hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ – miễn là không xâm phạm quyền lợi của bạn.
• Đồng ý Đối với hoạt động tiếp thị và cá nhân hóa nâng cao – chỉ thực hiện khi bạn đã chủ động đồng ý và có thể rút lại đồng ý bất kỳ lúc nào.

ciwin tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác kỹ thuật hỗ trợ vận hành ciwin (nhà cung cấp game, cổng thanh toán, dịch vụ xác minh danh tính). Những đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ dẫn của ciwin.
• Cơ quan pháp luật Việt Nam: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (tòa án, công an, cơ quan thuế) theo đúng quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để phòng chống gian lận, điều tra vi phạm điều khoản sử dụng hoặc bảo vệ sự an toàn của người dùng khác.

ciwin sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành an toàn. Các loại cookie ciwin sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ciwin. ciwin không sử dụng cookie theo dõi quảng cáo bên thứ ba.

ciwin triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ tất cả dữ liệu truyền giữa thiết bị và máy chủ ciwin.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa bằng AES-256 khi lưu trữ tại cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
• Kiểm thử bảo mật: Kiểm tra xâm nhập (penetration testing) định kỳ bởi công ty bảo mật độc lập mỗi quý một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại máy chủ dự phòng địa lý khác nhau để đảm bảo phục hồi trong tình huống sự cố.
• Phát hiện xâm phạm: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) theo dõi 24/7 mọi hành vi bất thường trên hạ tầng.

ciwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập, hoặc theo yêu cầu pháp lý tối thiểu:

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn. Dữ liệu ẩn danh hóa không thể được liên kết lại với cá nhân bạn và không còn nằm trong phạm vi của chính sách này.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin ciwin lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng tiếng Việt đến [email protected] từ địa chỉ email đã đăng ký với tài khoản. ciwin sẽ xác minh danh tính và phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

Dịch vụ ciwin hoàn toàn không dành cho người dưới 18 tuổi. ciwin không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới độ tuổi này một cách cố ý.

Nếu chúng tôi phát hiện ra rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa thông tin đó ngay lập tức và vô hiệu hóa tài khoản liên quan. Nếu bạn tin rằng dữ liệu của một người dưới 18 tuổi đang được xử lý trên nền tảng ciwin, vui lòng liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

Một số nhà cung cấp dịch vụ kỹ thuật mà ciwin hợp tác (nhà cung cấp game, dịch vụ xác minh danh tính quốc tế) có thể đặt máy chủ tại nước ngoài. Trong trường hợp dữ liệu của bạn được chuyển ra ngoài Việt Nam, ciwin đảm bảo:

• Chỉ chuyển dữ liệu đến quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với mọi đối tác nhận dữ liệu nước ngoài.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho việc cung cấp dịch vụ cụ thể – không chuyển toàn bộ hồ sơ người dùng.
• Áp dụng các biện pháp bảo vệ kỹ thuật bổ sung (mã hóa end-to-end) khi truyền dữ liệu xuyên biên giới.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo sự cố bảo mật liên quan đến ciwin, vui lòng liên hệ qua các kênh dưới đây. Tất cả thông tin liên lạc chỉ hiển thị – không thể nhấn hoặc gọi trực tiếp từ trang này:

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, nội dung yêu cầu cụ thể và bằng chứng xác minh danh tính (email đăng ký hoặc số điện thoại liên kết). Điều này giúp chúng tôi xử lý yêu cầu của bạn nhanh hơn và chính xác hơn.

ciwin có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang và trong phần tiêu đề tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ciwin sẽ thông báo qua ít nhất một kênh: thông báo nổi bật trên trang chủ; email gửi đến địa chỉ đã đăng ký; thông báo đẩy trong tài khoản khi đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ ciwin sau khi chính sách được cập nhật được hiểu là bạn đã chấp thuận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu theo quy trình đã nêu tại Điều 8.

Xem thêm các chính sách liên quan: Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm.