Chính Sách
Bảo Mật
Thông Tin Người Dùng

1Phạm Vi & Đối Tượng Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi cwib trong quá trình bạn sử dụng website cwib.io, ứng dụng di động cwib và mọi dịch vụ liên quan. Phạm vi áp dụng bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng cwib.
• Khách truy cập chưa đăng ký nhưng đang duyệt website cwib.io.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định pháp luật.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của cwib.

Chính sách này không áp dụng cho các website của bên thứ ba mà cwib có thể liên kết đến. Khi bạn rời khỏi cwib.io, chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của website đó.

2Thông Tin Chúng Tôi Thu Thập

cwib thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi cam kết chỉ thu thập những gì thực sự cần thiết:

3Mục Đích Sử Dụng Dữ Liệu

cwib sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau. Mỗi mục đích đều có cơ sở pháp lý rõ ràng (xem Mục 4):

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, và cung cấp toàn bộ các trò chơi và dịch vụ cá cược trên cwib.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF). Đây là nghĩa vụ pháp lý bắt buộc đối với các nền tảng tài chính và cờ bạc trực tuyến.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, xử lý khiếu nại, điều tra tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi và vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của từng người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận các thông tin này.
• Nghiên cứu & phát triển: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện tính năng sản phẩm và nâng cao trải nghiệm người dùng.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cwib xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các nguyên tắc bảo vệ dữ liệu được công nhận rộng rãi:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản cwib.
• Nghĩa vụ pháp lý: cwib có nghĩa vụ thu thập và lưu trữ một số dữ liệu nhất định theo quy định của pháp luật, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và bảo vệ quyền lợi của người dùng và cwib là các lợi ích hợp pháp chính đáng.
• Sự đồng ý: Đối với các hoạt động marketing, cookie không thiết yếu và thu thập dữ liệu tùy chọn, cwib sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

cwib không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp dịch vụ cho cwib có thể nhận mã người dùng ẩn danh để quản lý phiên chơi. Họ không nhận tên thật hay thông tin tài chính của bạn.
• Đối tác xác minh danh tính: Đơn vị cung cấp dịch vụ KYC độc lập hỗ trợ quy trình xác minh CMND/CCCD. Dữ liệu được truyền tải theo giao thức mã hóa và không được lưu trữ lâu dài tại bên thứ ba.
• Cơ quan nhà nước: cwib sẽ cung cấp th ông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền. Trong trường hợp này, cwib sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo lệnh hoặc yêu cầu chính thức.
• Đối tác kiểm toán & tuân thủ: Các công ty kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp (không chứa thông tin định danh cá nhân) để phục vụ kiểm toán tài chính và đánh giá tuân thủ.

6Lưu Trữ & Bảo Mật Dữ Liệu

cwib áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Cụ thể:

• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — cwib không bao giờ lưu mật khẩu dưới dạng văn bản thuần.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: cwib thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Xác thực hai yếu tố (2FA): Tất cả nhân viên cwib có quyền truy cập vào hệ thống dữ liệu người dùng bắt buộc phải sử dụng xác thực hai yếu tố.

Thời hạn lưu trữ dữ liệu: cwib lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm kể từ ngày tài khoản được đóng.
• Nhật ký truy cập và bảo mật: 2 năm kể từ ngày tạo.
• Dữ liệu marketing và cookie: Tối đa 24 tháng hoặc cho đến khi bạn rút lại sự đồng ý.

7Cookie & Công Nghệ Theo Dõi

cwib sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ hàng và cài đặt bảo mật. Cookie này không thể tắt vì chúng là nền tảng của dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website — trang nào được xem nhiều nhất, thời gian ở lại và luồng điều hướng. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công giả mạo phiên (session hijacking) và các mối đe dọa bảo mật khác.

Bạn có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie xuất hiện khi lần đầu truy cập cwib.io, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

8Quyền Của Người Dùng

cwib tôn trọng và đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email hoặc live chat (xem Mục 12):

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cwib đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình. Một số thông tin đã qua xác minh KYC có thể cần quy trình xác minh lại.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cwib tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc cwib xử lý dữ liệu của bạn vì mục đích marketing trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV).
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ cwib chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Các biện pháp bảo vệ trẻ em mà cwib thực hiện bao gồm:

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và xác minh KYC.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng dưới 18 tuổi, và không hoàn trả số tiền đã nạp theo quy định phòng chống cờ bạc vị thành niên.
• Hệ thống phát hiện bất thường dựa trên hành vi để nhận diện khả năng tài khoản bị sử dụng bởi người chưa đủ tuổi.
• Cung cấp công cụ "khóa bảo vệ gia đình" cho phép phụ huynh yêu cầu điều tra và khóa tài khoản nếu nghi ngờ con em đang sử dụng dịch vụ.

Nếu bạn phát hiện hoặc nghi ngờ rằng một người dưới 18 tuổi đã đăng ký và sử dụng dịch vụ cwib, vui lòng liên hệ ngay với chúng tôi qua live chat hoặc email [email protected] với tiêu đề "Báo cáo tài khoản vị thành niên".

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, đặc biệt khi sử dụng dịch vụ của các đối tác công nghệ và nhà cung cấp dịch vụ đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, cwib đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Có các điều khoản hợp đồng ràng buộc pháp lý (Standard Contractual Clauses) đảm bảo bảo vệ dữ liệu theo tiêu chuẩn quốc tế, hoặc
• Bên nhận dữ liệu đã chứng nhận tuân thủ các khung bảo mật dữ liệu được công nhận.

11Thay Đổi Chính Sách Bảo Mật

cwib có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Quy trình thông báo thay đổi của chúng tôi như sau:

• Thay đổi quan trọng (ảnh hưởng đến quyền riêng tư hoặc cách xử lý dữ liệu cơ bản): Thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi có hiệu lực, kèm tóm tắt những thay đổi chính.
• Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ, điều chỉnh kỹ thuật không ảnh hưởng đến quyền lợi người dùng): Có hiệu lực ngay khi đăng tải, với ghi chú ngày cập nhật tại đầu tài liệu.

Phiên bản hiện hành của Chính sách Bảo mật luôn được hiển thị tại trang này cùng với số phiên bản và ngày cập nhật gần nhất. Việc tiếp tục sử dụng dịch vụ cwib sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của chính sách.

12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách cwib xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư" để được chuyển đến đúng bộ phận xử lý. Thời gian phản hồi tối đa 3 ngày làm việc.
• Live chat: Trực tiếp trên website cwib.io — phản hồi trong vòng 5 phút, hoạt động 24/7 bằng tiếng Việt.
• Khiếu nại chính thức: Nếu bạn không hài lòng với cách cwib xử lý yêu cầu về quyền riêng tư, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.

cwib phục vụ người dùng trên toàn lãnh thổ Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả các tỉnh thành. Đội ngũ hỗ trợ bảo mật của chúng tôi bao gồm các chuyên viên am hiểu văn hóa và thị trường Việt Nam, sẵn sàng hỗ trợ bạn bằng tiếng Việt tự nhiên.