Chính Sách
Bảo Mật Dữ Liệu cwim

01 Dữ liệu cá nhân chúng tôi thu thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, cwim cần thu thập một số thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng mục đích thu thập trước khi bạn cung cấp thông tin.

Thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi theo quy định pháp luật Việt Nam).
• Địa chỉ email hoạt động — dùng để xác nhận tài khoản và liên lạc dịch vụ.
• Số điện thoại di động tại Việt Nam — dùng để xác thực OTP và hỗ trợ tài khoản.
• Địa chỉ thường trú hoặc tạm trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quá trình xác minh danh tính KYC.

Thông tin chúng tôi tự động thu thập khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử hoạt động trên nền tảng: trò chơi đã tham gia, thời gian chơi, số tiền đặt cược.
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, nhận thưởng.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, thời gian hoạt động, thiết bị sử dụng.
• Nhật ký hỗ trợ khách hàng: nội dung chat, email trao đổi với bộ phận hỗ trợ cwim.

02 Mục đích sử dụng dữ liệu của bạn

Mọi dữ liệu cá nhân mà cwim thu thập đều được sử dụng có mục đích rõ ràng, hợp pháp và phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Dưới đây là các mục đích cụ thể:

Khi cơ sở pháp lý là "Sự đồng ý của bạn", bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại. Để rút đồng ý, hãy liên hệ đội ngũ hỗ trợ cwim hoặc điều chỉnh cài đặt thông báo trong tài khoản của bạn.

03 Chia sẻ và tiết lộ thông tin với bên thứ ba

cwim không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy theo mục đích sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game (casino, nổ hũ, đá gà) có thể nhận mã định danh người chơi ẩn danh để cung cấp trải nghiệm chơi game liền mạch.
• Đơn vị xác minh danh tính KYC: Dịch vụ xác minh độc lập được chứng nhận để kiểm tra tính xác thực của giấy tờ tùy thân.
• Cơ quan nhà nước có thẩm quyền: cwim có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan nhà nước Việt Nam hoặc theo phán quyết tòa án.
• Công ty con và chi nhánh: Trong phạm vi tập đoàn cwim, thông tin có thể được chia sẻ để cung cấp dịch vụ đồng nhất và phòng chống gian lận nội bộ.

Tất cả bên thứ ba nhận dữ liệu từ cwim đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết chỉ xử lý thông tin theo đúng mục đích đã thỏa thuận, không được phép sử dụng dữ liệu vào mục đích khác.

04 Chính sách cookie và công nghệ theo dõi

cwim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xác thực bảo mật. Bạn không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ ngôn ngữ (tiếng Việt), tùy chọn hiển thị và các cài đặt cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu trò chơi nào được yêu thích, tính năng nào cần cải thiện, từ đó nâng cao chất lượng dịch vụ.

cwim không sử dụng cookie của bên thứ ba để phục vụ quảng cáo ngoài nền tảng. Mọi dữ liệu từ cookie đều được xử lý trong phạm vi hệ thống cwim và không được chia sẻ với mạng lưới quảng cáo bên ngoài.

05 Bảo mật và lưu trữ dữ liệu

cwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ cwim được mã hóa theo tiêu chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được băm mã hóa một chiều — ngay cả nhân viên cwim cũng không thể đọc trực tiếp.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để thêm lớp bảo vệ cho tài khoản. Mọi đăng nhập từ thiết bị mới đều yêu cầu xác minh bổ sung.
• Kiểm tra bảo mật định kỳ: Hệ thống cwim được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất 2 lần mỗi năm.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng để đảm bảo phục hồi nhanh chóng trong trường hợp sự cố kỹ thuật.

Máy chủ lưu trữ dữ liệu của cwim đặt tại các trung tâm dữ liệu đạt chứng nhận bảo mật quốc tế với hệ thống kiểm soát vật lý nghiêm ngặt, bao gồm giám sát 24/7 và kiểm soát ra vào đa lớp.

06 Quyền của bạn đối với dữ liệu cá nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà cwim đang lưu giữ:

• Quyền truy cập: Yêu cầu cwim cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu giữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, ngoại trừ các dữ liệu cwim có nghĩa vụ lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm phản đối nhận thông tin tiếp thị từ cwim.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được để chuyển sang dịch vụ khác (trong phạm vi kỹ thuật cho phép).
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

07 Thời gian lưu trữ và xóa dữ liệu

cwim chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết.

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng.
• Hồ sơ KYC và xác minh danh tính: Lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) của Việt Nam.
• Lịch sử giao dịch tài chính: Lưu giữ 7 năm theo yêu cầu pháp luật kế toán và thuế tại Việt Nam.
• Nhật ký hỗ trợ khách hàng: Lưu giữ 2 năm kể từ lần tương tác cuối để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie và hành vi: Lưu giữ tối đa 13 tháng kể từ ngày thu thập.
• Thông tin tiếp thị (nếu bạn đã đồng ý): Lưu giữ cho đến khi bạn hủy đăng ký nhận thông báo hoặc rút đồng ý.

Khi tài khoản bị đóng do vi phạm Điều khoản sử dụng, cwim có thể lưu giữ thông tin cần thiết để ngăn chặn việc đăng ký lại và bảo vệ quyền lợi hợp pháp trong thời gian lâu hơn, tùy theo mức độ vi phạm.

08 Liên hệ về vấn đề quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách cwim xử lý dữ liệu cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và hỗ trợ bằng tiếng Việt.

• Email hỗ trợ bảo mật: [email protected] — Phản hồi trong vòng 1–2 giờ làm việc.
• Live Chat tiếng Việt: Truy cập nền tảng cwim và nhấn biểu tượng chat — hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán.
• Tiêu đề email nên ghi rõ: "[Quyền riêng tư] – Họ tên – Nội dung yêu cầu" để được xử lý ưu tiên.

Chỉ dành cho người trên 18 tuổi. Nếu bạn tin rằng quyền riêng tư của mình bị vi phạm và cwim không giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.