Bảo Vệ Dữ Liệu &
Quyền Riêng Tư Của Bạn

cwin2 thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, đáp ứng yêu cầu xác minh danh tính (KYC) và phòng chống rửa tiền (AML). Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho các mục đích đã được công bố.

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chân dung, ảnh giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin liên lạc: Địa chỉ thực tế, ID Zalo, ID Telegram (nếu bạn liên hệ hỗ trợ qua các kênh này).

Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian truy cập, các trang đã xem, thao tác nhấp chuột.
• Dữ liệu phiên: Token phiên đăng nhập, thời điểm đăng nhập/đăng xuất, thiết bị được sử dụng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác).

Dữ liệu từ tương tác hỗ trợ

Khi bạn liên hệ đội ngũ hỗ trợ của cwin2 qua Zalo, Telegram hoặc email, nội dung cuộc trò chuyện có thể được ghi lại nhằm mục đích đào tạo nhân viên, cải thiện dịch vụ và giải quyết tranh chấp.

cwin2 không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp giới hạn dưới đây, cwin2 có thể chia sẻ dữ liệu với các đối tác tin cậy và theo đúng các điều khoản bảo mật nghiêm ngặt.

Nhà cung cấp dịch vụ ủy thác

cwin2 có thể ủy thác một số hoạt động xử lý dữ liệu cho các nhà cung cấp dịch vụ bên thứ ba như cổng thanh toán, nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính và nhà cung cấp hạ tầng đám mây. Các đối tác này bị ràng buộc về mặt hợp đồng để bảo vệ dữ liệu của bạn và chỉ xử lý dữ liệu theo đúng chỉ dẫn của cwin2.

Tổ chức tài chính

Để xử lý các giao dịch nạp/rút tiền, một số thông tin giao dịch cần thiết sẽ được truyền đến ngân hàng hoặc ví điện tử tương ứng (Vietcombank, MoMo, ZaloPay, v.v.). Dữ liệu này chỉ bao gồm thông tin tối thiểu cần thiết cho giao dịch và được truyền qua kênh mã hóa.

Yêu cầu pháp lý

cwin2 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước, cơ quan thực thi pháp luật Việt Nam hoặc theo lệnh của tòa án. Trong trường hợp này, cwin2 sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết và thông báo cho người dùng khi pháp luật cho phép làm vậy.

Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng toàn bộ/một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn Chính sách này.

Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu cá nhân của người dùng được giới hạn theo nguyên tắc "cần biết tối thiểu" (least privilege). Chỉ những nhân viên có nhiệm vụ cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại nhật ký đầy đủ để kiểm toán.

Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, cwin2 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố. Thông báo sẽ bao gồm mô tả về loại dữ liệu bị ảnh hưởng, phạm vi tác động và các biện pháp khắc phục đã được thực hiện.

cwin2 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa an toàn.

Thời hạn lưu trữ theo loại dữ liệu

Quy trình xóa dữ liệu

Khi thời hạn lưu trữ kết thúc, cwin2 thực hiện xóa dữ liệu theo quy trình an toàn: dữ liệu được ghi đè nhiều lần trước khi xóa (đối với ổ đĩa cứng) hoặc bị hủy vật lý (đối với phương tiện lưu trữ vật lý). Đối với dữ liệu cần giữ lại vì mục đích thống kê, chúng tôi áp dụng ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.