Chính Sách Bảo Mật
Thông Tin cwinz

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng cwinz tại địa chỉ cwinz.ws, bao gồm trang web, ứng dụng di động và mọi dịch vụ liên quan. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sau ngày chính sách có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong tài liệu này.

cwinz thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

cwinz không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, trừ khi được pháp luật yêu cầu hoặc người dùng chủ động cung cấp trong bối cảnh xác minh danh tính bắt buộc.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích hợp pháp, rõ ràng và cân xứng. cwinz cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng cwinz;
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (18+), ngăn chặn gian lận và rửa tiền theo tiêu chuẩn quốc tế;
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi khuyến mãi dành riêng và điều chỉnh giao diện theo sở thích của người dùng;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và các mối đe dọa bảo mật;
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng dưới dạng tổng hợp ẩn danh để cải thiện hiệu suất nền tảng và phát triển tính năng mới;
• Thông báo pháp lý: Gửi thông báo về thay đổi điều khoản, chính sách bảo mật hoặc các thông tin pháp lý quan trọng khác.

cwinz không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ một phần thông tin cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác tại Việt Nam nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và chịu trách nhiệm độc lập về dữ liệu họ xử lý;
• Nhà phát triển trò chơi: Các đối tác cung cấp game có thể nhận ID người dùng ẩn danh và dữ liệu phiên chơi để vận hành trò chơi — không bao gồm thông tin nhận dạng cá nhân đầy đủ;
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp dịch vụ KYC độc lập có thể xử lý ảnh giấy tờ tùy thân để xác minh danh tính — tất cả đều ký thỏa thuận bảo mật dữ liệu ràng buộc với cwinz;
• Cơ quan nhà nước và pháp luật: cwinz có thể tiết lộ thông tin theo yêu cầu của cơ quan có thẩm quyền trong phạm vi pháp luật cho phép, bao gồm các cuộc điều tra hình sự hoặc lệnh tòa án hợp lệ;
• Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập được phép tiếp cận dữ liệu tổng hợp (không nhận dạng cá nhân) để xác minh tính công bằng của trò chơi và tuân thủ quy định.

cwinz sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích lưu lượng truy cập. Dưới đây là phân loại chi tiết các cookie chúng tôi sử dụng:

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của cwinz. Chúng tôi không sử dụng cookie theo dõi đa trang web (cross-site tracking) để lập hồ sơ hành vi duyệt web ngoài nền tảng cwinz.

Ngoài cookie, cwinz có thể sử dụng công nghệ fingerprinting thiết bị ở mức hạn chế để phát hiện tài khoản trùng lặp và ngăn chặn gian lận — dữ liệu này được ẩn danh hóa và không liên kết trực tiếp với danh tính cá nhân.

cwinz áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ cwinz được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CCCD) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) được áp dụng — nhân viên cwinz chỉ được truy cập dữ liệu cần thiết cho công việc của mình;
• Xác thực đa yếu tố: Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng xác thực 2 lớp (2FA) để ngăn chặn truy cập trái phép;
• Kiểm tra xâm nhập: Hạ tầng cwinz được kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập mỗi 6 tháng;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi;
• Giám sát 24/7: Hệ thống giám sát bất thường hoạt động liên tục để phát hiện và phản hồi các mối đe dọa bảo mật trong thời gian thực.

Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, cwinz cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả tính chất vi phạm, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.

cwinz tôn trọng và bảo vệ đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ bảo mật dữ liệu của cwinz qua email [email protected] với tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU":

cwinz cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước cho người dùng.

cwinz chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời gian lưu giữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy nguyên danh tính. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn DoD 5220.22-M (ghi đè nhiều lần) đối với dữ liệu điện tử.

cwinz có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi sẽ được thông báo đến người dùng qua các kênh sau:

• Thay đổi quan trọng: Thông báo qua email đến địa chỉ đăng ký và hiển thị banner thông báo nổi bật trên trang chủ cwinz ít nhất 14 ngày trước khi có hiệu lực;
• Thay đổi nhỏ: Cập nhật trang Chính sách bảo mật và điều chỉnh ngày "Cập nhật lần cuối" ở đầu tài liệu;
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức với thông báo đồng thời gửi đến người dùng.

Việc tiếp tục sử dụng dịch vụ cwinz sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự đồng ý của bạn với các thay đổi đó. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

Mọi thắc mắc về Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của cwinz qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.