Chính Sách Bảo Mật
của cwin35

01 Thu Thập Thông Tin Cá Nhân

cwin35 thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành dịch vụ, xác minh danh tính và đảm bảo tuân thủ các quy định phòng chống rửa tiền (AML) và bảo vệ người chơi.

Các loại thông tin chúng tôi thu thập bao gồm:

Ngoài thông tin bạn chủ động cung cấp, cwin35 cũng có thể nhận thông tin từ các nguồn hợp pháp bên ngoài như đối tác xác minh danh tính, nhà cung cấp dịch vụ phòng chống gian lận và các cơ quan kiểm tra tín dụng khi cần thiết nhằm đảm bảo tính trung thực và an toàn cho toàn bộ nền tảng.

03 Chia Sẻ Thông Tin Với Bên Thứ Ba

cwin35 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, thông tin của bạn có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC và AML được ủy quyền nhận thông tin cần thiết để thực hiện quy trình xác minh theo yêu cầu pháp luật.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng Casino, Nổ Hũ và Đá Gà có thể nhận một số dữ liệu phiên chơi nhằm đảm bảo trải nghiệm trò chơi liền mạch. Dữ liệu này được ẩn danh hóa tối đa.
• Đơn vị phòng chống gian lận: Dịch vụ phát hiện gian lận bên thứ ba có thể nhận dữ liệu kỹ thuật (địa chỉ IP, thiết bị) để xác định và ngăn chặn hoạt động bất hợp pháp.
• Cơ quan nhà nước và pháp luật: cwin35 có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế, hoặc khi pháp luật bắt buộc phải làm vậy.

05 Bảo Mật Dữ Liệu

cwin35 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ cwin35 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp, đảm bảo không bị nghe lén trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu tài chính được mã hóa khi lưu trữ trong cơ sở dữ liệu bằng thuật toán mã hóa mạnh (AES-256).
• Xác thực hai yếu tố (2FA): Hệ thống 2FA được cung cấp cho tất cả tài khoản nhằm bổ sung lớp bảo vệ thứ hai ngoài mật khẩu thông thường.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên cwin35 được ủy quyền và có nhu cầu công việc mới có thể truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: cwin35 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán độc lập để phát hiện và vá lỗi kịp thời.
• Trung tâm dữ liệu bảo mật: Dữ liệu được lưu trữ trong các trung tâm dữ liệu đạt tiêu chuẩn Tier 3 trở lên với hệ thống kiểm soát vật lý, camera giám sát và nguồn điện dự phòng 24/7.

07 Thời Hạn Lưu Trữ Dữ Liệu

cwin35 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu được kiểm toán định kỳ của cwin35. Dữ liệu đã được ẩn danh hóa (không thể liên kết lại với bất kỳ cá nhân nào) có thể được giữ lại vô thời hạn cho mục đích phân tích thống kê.