Chính Sách Bảo Mật
Dữ Liệu cuwin

Chính sách Bảo mật này ("Chính sách") được ban hành bởi cuwin và áp dụng cho tất cả người dùng truy cập hoặc sử dụng website cuwin.tech, ứng dụng di động và các dịch vụ liên quan ("Dịch vụ"). Chính sách này mô tả cách cuwin thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn.

Bằng cách sử dụng Dịch vụ của cuwin, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng Dịch vụ.

cuwin thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Hộ chiếu, ảnh chân dung xác thực liveness.
• Thông tin tài chính: Thông tin tài khoản ngân hàng (Vietcombank, Techcombank, BIDV) hoặc ví điện tử (MoMo, ZaloPay, VNPay) được dùng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi cho đội hỗ trợ cuwin qua Live Chat, email hoặc Telegram.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian sử dụng, trang đã truy cập, tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (tỉnh/thành phố tại Việt Nam) để tuân thủ yêu cầu pháp lý.
• Cookie và dữ liệu phiên làm việc: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị.

cuwin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành Dịch vụ: Tạo tài khoản, xử lý giao dịch nạp và rút tiền, cho phép tham gia các trò chơi casino live, đá gà, nổ hũ và cá cược thể thao.
• Xác minh danh tính và tuổi tác: Tuân thủ quy định về xác minh người chơi đủ 18 tuổi và ngăn chặn việc tạo tài khoản trùng lặp.
• Phòng chống rửa tiền (AML) và gian lận: Giám sát các giao dịch bất thường, xác minh nguồn gốc tiền và báo cáo theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7 qua Live Chat và các kênh liên lạc.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi ưu đãi khuyến mãi có liên quan và hiển thị nội dung phù hợp với sở thích của bạn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi truy cập trái phép, tấn công mạng và lạm dụng hệ thống.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Cải thiện Dịch vụ: Phân tích dữ liệu tổng hợp và ẩn danh để cải thiện hiệu suất nền tảng, tính năng và trải nghiệm người dùng.

cuwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa cuwin và bạn (bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược).
• Nghĩa vụ pháp lý: cuwin có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo theo yêu cầu của cơ quan giám sát giấy phép cờ bạc quốc tế.
• Lợi ích hợp pháp: cuwin có lợi ích hợp pháp trong việc xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống, ngăn chặn lạm dụng và cải thiện chất lượng Dịch vụ, miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không bắt buộc như gửi thông báo khuyến mãi qua email/SMS, cuwin sẽ xin phép bạn và chỉ tiến hành khi bạn đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

cuwin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp và rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino live, nổ hũ và đá gà có thể nhận ID người chơi và dữ liệu trò chơi để cung cấp Dịch vụ. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Dịch vụ eKYC của bên thứ ba hỗ trợ xác minh tính xác thực của giấy tờ tùy thân theo tiêu chuẩn quốc tế.
• Cơ quan pháp luật: cuwin có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.
• Đối tác phân tích và bảo mật: Các nhà cung cấp dịch vụ phân tích dữ liệu và phòng chống gian lận nhận dữ liệu được ẩn danh hóa hoặc giả danh hóa để hỗ trợ phát hiện hành vi bất thường.

cuwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ và bố cục giao diện để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tính năng và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

cuwin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại bạn. Trong một số trường hợp, chúng tôi có thể cần lưu giữ dữ liệu lâu hơn nếu đang trong quá trình giải quyết tranh chấp hoặc theo yêu cầu của cơ quan pháp luật.

cuwin áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ cuwin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều với salt), thông tin tài chính và tài liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên cuwin có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân, với nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho toàn bộ nhân viên cuwin khi truy cập hệ thống nội bộ và khuyến khích người dùng kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: cuwin thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật với sự tham gia của đơn vị kiểm tra độc lập bên thứ ba.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật chuyên trách giám sát hoạt động bất thường liên tục.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi sau thảm họa.

Theo các quy định bảo vệ dữ liệu quốc tế áp dụng, bạn có các quyền sau đây đối với dữ liệu cá nhân mà cuwin đang lưu giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao của tất cả dữ liệu cá nhân cuwin đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa các thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên"), ngoại trừ dữ liệu cần lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc cuwin xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong một số trường hợp.
• Quyền rút lại sự đồng ý: Với các mục đích xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của cuwin chỉ dành cho người từ đủ 18 tuổi trở lên. cuwin nghiêm cấm người dưới 18 tuổi đăng ký tài khoản, nạp tiền hoặc tham gia bất kỳ hình thức cá cược nào trên nền tảng.

cuwin không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh tuổi (Age Verification) được thực hiện trong quá trình đăng ký thông qua kiểm tra ngày sinh và xác minh giấy tờ tùy thân có ảnh hợp lệ như Căn cước công dân (CCCD).

Do bản chất hoạt động quốc tế của cuwin, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, cuwin đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với tất cả các bên nhận dữ liệu ở nước ngoài.
• Các biện pháp bảo mật kỹ thuật bổ sung như mã hóa đầu cuối được áp dụng cho mọi luồng dữ liệu xuyên biên giới.
• Bạn sẽ được thông báo nếu quốc gia đích thay đổi và có quyền phản đối việc chuyển dữ liệu đó.

Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách cuwin xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tuyến 24/7 tại cuwin.tech
• Telegram: @cuwinvn
• Zalo: cuwin.official

Quy trình xử lý khiếu nại: cuwin cam kết phản hồi tất cả các khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi tiếp nhận và giải quyết hoàn toàn trong vòng 30 ngày. Nếu bạn không hài lòng với kết quả giải quyết, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật.