Chính Sách Bảo Mật cnwin

1 Thông Tin Chúng Tôi Thu Thập

cnwin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh CMND/CCCD hoặc hộ chiếu (dùng cho xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Lịch sử đăng nhập, thời gian truy cập, phiên làm việc.
• Lịch sử giao dịch tài chính và hoạt động cá cược trên nền tảng.
• Cookie và dữ liệu phiên nhằm cải thiện trải nghiệm người dùng.
• Dữ liệu định vị địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).

2 Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích sau, tất cả đều nhằm phục vụ và bảo vệ lợi ích hợp pháp của người dùng:

• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 21 tuổi và tuân thủ quy định phòng chống rửa tiền (AML).
• Cung cấp dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền và giải quyết các yêu cầu hỗ trợ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để nâng cấp trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, chương trình khuyến mãi (nếu bạn đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cnwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký.
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền và xác minh danh tính.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi khi bạn đã chủ động đồng ý nhận.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

cnwin không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Tất cả đối tác bên thứ ba đều phải ký cam kết bảo mật dữ liệu trước khi được phép truy cập thông tin.
• Việc chia sẻ chỉ ở mức tối thiểu cần thiết cho mục đích cụ thể đã nêu.
• Nghiêm cấm đối tác sử dụng dữ liệu nhận được cho bất kỳ mục đích nào khác ngoài phạm vi đã thỏa thuận.

5 Thời Gian Lưu Trữ Dữ Liệu

cnwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

Loại Dữ Liệu	Thời Gian Lưu Trữ
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản còn hoạt động
Hồ sơ KYC / xác minh danh tính	Tối thiểu 5 năm kể từ lần giao dịch cuối
Lịch sử giao dịch tài chính	Tối thiểu 5 năm (tuân thủ AML)
Log kỹ thuật và hoạt động đăng nhập	12 tháng
Cookie phiên làm việc	Đến khi kết thúc phiên trình duyệt
Cookie lưu trữ lâu dài (preferences)	Tối đa 12 tháng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật nội bộ của cnwin.

6 Chính Sách Cookie

cnwin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, thiết bị đã xác minh.
• Cookie phân tích: Giúp chúng tôi hiểu lưu lượng truy cập và hành vi người dùng tổng thể (không nhận dạng cá nhân).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của trang web.

7 Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

cnwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ cnwin.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Giám sát bảo mật liên tục và kiểm tra thâm nhập (penetration testing) định kỳ.
• Sao lưu dữ liệu mã hóa tự động để đảm bảo khôi phục trong trường hợp sự cố.
• Chính sách mật khẩu mạnh bắt buộc cho tất cả tài khoản nhân viên nội bộ.

8 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp dịch vụ trò chơi quốc tế. cnwin đảm bảo rằng:

• Mọi việc chuyển dữ liệu quốc tế đều tuân thủ các quy định bảo vệ dữ liệu hiện hành.
• Các bên nhận dữ liệu ở nước ngoài phải đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của cnwin.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác quốc tế trước khi chia sẻ bất kỳ dữ liệu nào.