Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên Số Một

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi cuwin, bao gồm website cuwin.io, ứng dụng di động (nếu có), và mọi nền tảng kỹ thuật số khác mang thương hiệu cuwin. Chính sách này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản thành viên trên cuwin.
• Khách truy cập chưa đăng ký nhưng có tương tác với website cuwin.io.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng của cuwin qua bất kỳ kênh nào.
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho cuwin trong khuôn khổ quan hệ hợp đồng hoặc tiền hợp đồng.

Chính sách này không áp dụng đối với các website của bên thứ ba mà cuwin.io có thể liên kết đến. cuwin không chịu trách nhiệm về nội dung hoặc thực hành bảo mật của các website đó.

cuwin thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện, nước trong 3 tháng gần nhất).
• Thông tin tài chính: Số tài khoản ngân hàng đã đăng ký, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung chat với đội ngũ hỗ trợ, email bạn gửi đến cuwin, phản hồi và khiếu nại.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thứ tự điều hướng, thời gian dừng trên mỗi trang, tính năng bạn sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản qua từng thời điểm.
• Cookie và dữ liệu phiên: Token phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị cá nhân hóa.

cuwin sử dụng thông tin cá nhân của bạn cho các mục đích sau, được giới hạn chặt chẽ trong phạm vi cần thiết để cung cấp dịch vụ:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng.
• Xác minh danh tính và tuân thủ quy định: Thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật qua kênh Live Chat tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và lịch sử sử dụng của bạn.
• Thông báo dịch vụ: Gửi email/SMS về thay đổi chính sách, cập nhật bảo mật, xác nhận giao dịch và thông báo quan trọng.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp và ẩn danh hóa để phân tích xu hướng sử dụng và cải thiện chất lượng nền tảng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

cuwin xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ hợp đồng giữa cuwin và người dùng — bao gồm xử lý đặt cược, thanh toán và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu KYC và lịch sử giao dịch là bắt buộc theo quy định pháp luật về phòng chống rửa tiền của Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích cải thiện dịch vụ dựa trên lợi ích hợp pháp của cuwin, miễn là không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Việc gửi thông tin marketing, khuyến mãi cá nhân hóa chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

cuwin không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, cuwin có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các tổ chức tài chính như Vietcombank, Techcombank, ví điện tử MoMo, ZaloPay, ViettelPay cần nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương với cuwin.
• Nhà cung cấp công nghệ: Các đơn vị cung cấp hạ tầng điện toán đám mây, dịch vụ email, hệ thống phân tích ẩn danh. Tất cả đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với cuwin.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật tối thiểu (ID phiên chơi, mức cược) được truyền đến nhà cung cấp game để vận hành trò chơi trong thời gian thực.
• Cơ quan nhà nước có thẩm quyền: cuwin có nghĩa vụ pháp lý cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.

cuwin.io sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yế u: Bắt buộc để duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động đúng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt hiển thị cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện thiết kế và hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo (CSRF) và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của cuwin. Thời hạn lưu trữ cookie dao động từ phiên truy cập (cookie phiên) đến tối đa 12 tháng (cookie chức năng và phân tích).

cuwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Dữ liệu KYC và định danh: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 10 năm theo yêu cầu tuân thủ pháp luật kế toán và tài chính Việt Nam.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 12 tháng cho mục đích điều tra sự cố bảo mật và gian lận.
• Dữ liệu marketing (có sự đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Cookie phân tích: Tối đa 12 tháng, sau đó tự động hết hạn và bị xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa một cách an toàn để không thể liên kết lại với danh tính của bạn.

cuwin triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối từ trình duyệt đến máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Chứng chỉ được gia hạn và kiểm tra định kỳ.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên cuwin chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu). Mọi truy cập được ghi nhật ký và giám sát.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) bởi đội ngũ độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các địa điểm địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, cuwin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng tiêu chuẩn quốc tế về xử lý vi phạm dữ liệu.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà cuwin đang lưu trữ:

Dịch vụ cá cược trực tuyến của cuwin chỉ dành cho người từ đủ 18 tuổi trở lên. cuwin nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ tuổi theo quy định pháp luật Việt Nam.

• Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi.
• Quy trình đăng ký yêu cầu xác nhận tuổi và quy trình KYC kiểm tra giấy tờ tùy thân nhằm ngăn chặn người chưa đủ tuổi tạo tài khoản.
• Nếu cuwin phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư (trừ tiền thưởng) sẽ được hoàn trả và dữ liệu liên quan sẽ bị xóa.
• Nếu bạn cho rằng chúng tôi vô tình thu thập thông tin của người dưới 18 tuổi, hãy liên hệ ngay qua [email protected] để chúng tôi xử lý kịp thời.

cuwin có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ cuwin.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn với tóm tắt những thay đổi chính.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính sách Bảo mật.
• Lưu trữ các phiên bản cũ của Chính sách để bạn tham chiếu khi cần.

Việc tiếp tục sử dụng dịch vụ cuwin sau ngày có hiệu lực của Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của cuwin qua các kênh sau:

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và trong thời gian sớm nhất có thể. Đội ngũ hỗ trợ tiếng Việt của cuwin luôn sẵn sàng giải đáp mọi thắc mắc của bạn.