Chính Sách Bảo Mật của CWIM – Dữ Liệu Của Bạn

Tại CWIM, chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quan trọng cần được bảo vệ nghiêm ngặt. Chính sách bảo mật này mô tả chi tiết cách CWIM thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của người chơi trong suốt quá trình sử dụng dịch vụ trên nền tảng của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ tại cwim.ws, bao gồm cả ứng dụng di động (nếu có) và các kênh liên lạc chính thức của CWIM. Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau ngày cập nhật chính sách, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

1 Thông Tin Chúng Tôi Thu Thập

CWIM thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết và không thu thập vượt quá phạm vi cung cấp dịch vụ.

2 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu thu thập được CWIM sử dụng với mục đích rõ ràng, hợp pháp và minh bạch. Chúng tôi không xử lý dữ liệu vượt ngoài các mục đích đã công bố dưới đây.

• Cung cấp và vận hành dịch vụ: Xử lý giao dịch nạp/rút tiền, quản lý tài khoản, cấp phát tiền thưởng và voucher, hỗ trợ người chơi tiếp cận toàn bộ tính năng của nền tảng CWIM.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi người chơi. Đây là yêu cầu bắt buộc để đảm bảo an toàn cho toàn bộ cộng đồng người chơi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất game và phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, thông tin cập nhật chính sách, ưu đãi cá nhân hóa và phản hồi yêu cầu hỗ trợ của người chơi.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp lệ theo quy định của pháp luật hiện hành.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

CWIM chỉ chia sẻ dữ liệu người chơi trong những trường hợp thực sự cần thiết và được kiểm soát chặt chẽ. Mọi đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu trước khi được cấp quyền truy cập bất kỳ thông tin nào.

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác và nhà cung cấp dịch vụ Internet Banking nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
• Nhà cung cấp game: Các studio và nhà cung cấp nội dung game (như Pragmatic Play, Evolution Gaming...) có thể nhận mã định danh tài khoản ẩn danh để vận hành phiên chơi và xử lý kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, CDN, phân tích dữ liệu và chống gian lận có thể xử lý một phần dữ liệu kỹ thuật theo phạm vi hợp đồng dịch vụ với CWIM.
• Cơ quan pháp luật: CWIM có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu chính thức từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Chuyển nhượng kinh doanh: Trong trường hợp CWIM tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người chơi có thể được chuyển giao nhưng vẫn chịu sự ràng buộc của chính sách bảo mật này.

4 Cookie và Công Nghệ Theo Dõi

CWIM sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người chơi, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nhằm cải thiện dịch vụ liên tục.

• Cookie phiên (Session cookies): Được tạo tạm thời khi bạn đăng nhập và tự động xóa khi bạn đóng trình duyệt. Loại cookie này bắt buộc để duy trì phiên đăng nhập an toàn và không thể tắt.
• Cookie chức năng (Functional cookies): Lưu trữ tuỳ chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm được cá nhân hóa trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng. Thông tin này giúp CWIM xác định các điểm cần cải thiện về giao diện và hiệu suất.
• Cookie bảo mật (Security cookies): Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie phiên và cookie bảo mật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ CWIM. Chúng tôi không sử dụng cookie của bên thứ ba phục vụ quảng cáo nhắm mục tiêu.

5 Bảo Mật Dữ Liệu – Các Biện Pháp Kỹ Thuật

CWIM triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ không được phép.

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ CWIM sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit được cấp bởi tổ chức cấp phát uy tín.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và dữ liệu KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người chơi, và mỗi lần truy cập đều được ghi log đầy đủ để phục vụ kiểm toán nội bộ.
• Xác thực hai yếu tố (2FA): CWIM khuyến khích người chơi kích hoạt 2FA cho tài khoản. Hệ thống nội bộ của CWIM bắt buộc 2FA cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: CWIM thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua đối tác kiểm toán độc lập.
• Phản ứng sự cố: CWIM có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người chơi, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

CWIM tôn trọng và bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của họ. Dưới đây là danh sách các quyền bạn có và cách thực hiện chúng.

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến privacy@cwim.ws kèm thông tin xác minh danh tính. CWIM sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước.

7 Lưu Trữ và Xóa Dữ Liệu

CWIM chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích ban đầu của việc thu thập, hoặc theo thời hạn pháp lý bắt buộc. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng CWIM.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền và gian lận tài chính. Sau thời hạn này, dữ liệu được xóa hoàn toàn khỏi hệ thống.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của pháp luật về kế toán và thuế. Dữ liệu này chỉ được truy cập khi có yêu cầu từ cơ quan chức năng.
• Dữ liệu cookie và phiên: Cookie phiên xóa tự động khi đóng trình duyệt. Cookie chức năng hết hạn sau 12 tháng. Cookie phân tích được ẩn danh hóa sau 26 tháng.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và ticket hỗ trợ được lưu 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

8 Trẻ Em và Người Dưới 18 Tuổi

CWIM nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Tất cả người dùng phải xác nhận đủ 18 tuổi trở lên trong quá trình đăng ký. Quy trình xác minh KYC sẽ xác nhận độ tuổi thực tế thông qua CCCD/CMND.
• Nếu CWIM phát hiện hoặc có lý do hợp lý để tin rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ nếu phát hiện con em mình đã tạo tài khoản CWIM có thể liên hệ privacy@cwim.ws để yêu cầu xóa tài khoản và dữ liệu ngay lập tức.

9 Thay Đổi Chính Sách Bảo Mật

CWIM có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn hoạt động, quy định pháp lý mới hoặc cải tiến trong hệ thống bảo mật của chúng tôi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, CWIM sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Phiên bản mới của chính sách sẽ được đăng tại cwim.ws/privacy-policy kèm ngày cập nhật rõ ràng ở đầu trang để bạn dễ dàng theo dõi.
• Đối với các thay đổi nhỏ về kỹ thuật hoặc ngôn từ không ảnh hưởng đến quyền lợi thực chất, CWIM sẽ cập nhật trực tiếp mà không cần thông báo riêng.
• Việc bạn tiếp tục sử dụng dịch vụ CWIM sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư thực tế.

10 Liên Hệ và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến cách CWIM xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo các kênh dưới đây. Chúng tôi cam kết phản hồi nghiêm túc và kịp thời mọi yêu cầu liên quan đến bảo mật.

• Email bảo mật chuyên biệt: privacy@cwim.ws – dùng cho tất cả yêu cầu liên quan đến dữ liệu cá nhân, bao gồm truy cập, chỉnh sửa, xóa và khiếu nại.
• Email hỗ trợ chung: support@cwim.ws – dùng cho các vấn đề hỗ trợ tài khoản và dịch vụ tổng quát.
• Live Chat 24/7: Truy cập trực tiếp tại cwim.ws và nhấn nút chat để kết nối với đội ngũ hỗ trợ trong vòng dưới 3 phút.

Khi gửi yêu cầu về dữ liệu, vui lòng cung cấp: (1) tên đăng nhập hoặc email tài khoản, (2) mô tả rõ ràng về yêu cầu và (3) thông tin xác minh danh tính cần thiết. Điều này giúp CWIM xử lý yêu cầu của bạn nhanh chóng và chính xác nhất có thể.