Chính Sách Bảo Mật
cwim Casino

Chính sách bảo mật này ("Chính sách") mô tả cách cwim Casino (sau đây gọi là "cwim", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web cwim.app cùng tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, bao gồm người chơi tại Việt Nam và các khu vực khác nơi dịch vụ cwim được cung cấp hợp pháp. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

cwim Casino thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp tiền và rút thưởng.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ cwim.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu trò chơi: Lịch sử cá cược, kết quả trò chơi, số dư tài khoản, lịch sử giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị, thông tin phần cứng (đối với ứng dụng di động).

cwim Casino sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp tiền và rút thưởng, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Biết khách hàng của bạn), xác minh độ tuổi tối thiểu 18 tuổi, tuân thủ các quy định phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng cwim.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và hỗ trợ người chơi kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân của cwim Casino đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép cwim xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để cwim tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: cwim có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhất định để bảo vệ hệ thống, phát hiện gian lận và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.

cwim Casino cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút thưởng. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và đảm bảo tính công bằng.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC độc lập hỗ trợ cwim xác minh tính xác thực của giấy tờ tùy thân người chơi.
• Cơ quan pháp luật: cwim có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của cwim.
• Kiểm toán độc lập: Các đơn vị kiểm toán và kiểm định độc lập có thể tiếp cận dữ liệu ẩn danh để xác minh tính công bằng của hệ thống trò chơi.

cwim Casino sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện hiệu suất và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie marketing: Được sử dụng để hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý).

cwim Casino áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ cwim đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán băm một chiều (bcrypt) trước khi lưu trữ. Dữ liệu tài chính được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): cwim hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên cwim có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người chơi, và mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống cwim được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống giám sát hoạt động bất thường theo thời gian thực.

cwim Casino chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng cwim.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ thêm tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ ít nhất 5 năm theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính.
• Nhật ký hệ thống và bảo mật: Được lưu trữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phân tích: Cookie phân tích hết hạn sau 13 tháng; dữ liệu tổng hợp ẩn danh có thể được lưu trữ vô thời hạn.

Sau khi hết thời hạn lưu trữ theo quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo các quy trình nội bộ của cwim.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng cwim Casino:

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ với đội ngũ bảo mật của cwim qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi cwim Casino sử dụng các nhà cung cấp dịch vụ đám mây hoặc đối tác công nghệ quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, cwim đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn Việt Nam.
• Các hợp đồng chuyển dữ liệu bao gồm điều khoản bảo vệ dữ liệu phù hợp và ràng buộc bên nhận tuân thủ các nghĩa vụ bảo mật.
• Dữ liệu chỉ được chuyển cho mục đích vận hành dịch vụ và không được sử dụng cho bất kỳ mục đích nào khác tại quốc gia nhận.

cwim Casino nghiêm túc thực hiện chính sách không cho phép người dưới 18 tuổi sử dụng dịch vụ. Đây là quy định bắt buộc và không có ngoại lệ.

• cwim không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người vị thành niên, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh và người giám hộ phát hiện con em mình có thể đã đăng ký tài khoản cwim, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email để được xử lý khẩn cấp.
• cwim hỗ trợ các công cụ kiểm soát gia đình và khuyến khích phụ huynh cài đặt phần mềm lọc nội dung phù hợp trên thiết bị dùng chung.

cwim Casino có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ cwim.app ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người chơi có tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của Chính sách bảo mật để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ cwim sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cwim Casino xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – Đội ngũ bảo mật dữ liệu của cwim sẽ phản hồi trong vòng 24–48 giờ làm việc.
• Thời gian hỗ trợ: 24/7, bao gồm cả ngày lễ và cuối tuần.
• Tiêu đề email: Vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề email để được ưu tiên xử lý.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.