Chính Sách Bảo Mật
ciwin – Dữ Liệu Của Bạn, Quyền Của Bạn

1Giới Thiệu & Phạm Vi Áp Dụng

ciwin ("chúng tôi") coi trọng quyền riêng tư của người dùng như một giá trị cốt lõi, không phải nghĩa vụ pháp lý đơn thuần. Chính sách Bảo mật này mô tả toàn diện cách ciwin thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ tại ciwin.one.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang xem nội dung hoặc tương tác với nền tảng ciwin dưới bất kỳ hình thức nào, bất kể thiết bị hay phương thức truy cập. Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng ciwin.

Chúng tôi tuân thủ các nguyên tắc xử lý dữ liệu cá nhân bao gồm: thu thập có giới hạn và hợp pháp, xử lý minh bạch, đảm bảo chất lượng dữ liệu, lưu trữ có thời hạn và bảo mật phù hợp.

2Dữ Liệu Chúng Tôi Thu Thập

ciwin thu thập các loại dữ liệu sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

3Mục Đích Sử Dụng Dữ Liệu

ciwin sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và các ngân hàng Việt Nam, và cung cấp trải nghiệm game cá nhân hóa.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, xác minh danh tính cho các giao dịch giá trị cao và tuân thủ quy định phòng chống rửa tiền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không xác định cá nhân) để nâng cấp giao diện, tối ưu hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Liên lạc dịch vụ: Gửi thông báo kỹ thuật, xác nhận giao dịch, cảnh báo bảo mật và thông tin về thay đổi chính sách. Đây là thông tin dịch vụ thiết yếu, không thể từ chối.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi VIP và sản phẩm mới của ciwin. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào trong phần cài đặt tài khoản.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh của cơ quan chức năng và nghĩa vụ báo cáo theo quy định hiện hành.

4Chia Sẻ Với Bên Thứ Ba

ciwin không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác trong các trường hợp cụ thể:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các bên này có nghĩa vụ bảo mật riêng theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác game nhận ID phiên ẩn danh để phục vụ trò chơi. Họ không nhận thông tin định danh cá nhân của người dùng.
• Nhà cung cấp dịch vụ đám mây & hạ tầng: Các đơn vị lưu trữ và xử lý dữ liệu kỹ thuật dưới hợp đồng bảo mật nghiêm ngặt, không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật: ciwin có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong giới hạn pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy.

5Cookie & Công Nghệ Theo Dõi

ciwin sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của trang web. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với trang web để giúp ciwin cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện ưa thích và cài đặt tài khoản để cải thiện trải nghiệm cá nhân.
• Cookie phân tích: Giúp ciwin hiểu hành vi điều hướng tổng thể trên nền tảng. Dữ liệu được thu thập ở dạng tổng hợp, không liên kết với danh tính cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web ciwin.

6Bảo Mật Dữ Liệu

ciwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ ciwin được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được hash bằng thuật toán bcrypt một chiều. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên ciwin có nhu cầu công việc chính đáng mới có quyền truy cập dữ liệu cá nhân, và phải xác thực đa yếu tố.
• Kiểm tra bảo mật định kỳ: ciwin thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các tổ chức độc lập.
• Theo dõi bất thường: Hệ thống phát hiện xâm nhập hoạt động 24/7 để phát hiện và phản ứng với các hoạt động đáng ngờ trong thời gian thực.

7Lưu Trữ & Xóa Dữ Liệu

ciwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập, hoặc theo yêu cầu pháp lý tối thiểu:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và được sử dụng để cung cấp dịch vụ.
• Tài khoản đã đóng: Dữ liệu định danh và tài chính được lưu trữ tối đa 5 năm để tuân thủ quy định phòng chống rửa tiền và giải quyết tranh chấp tiềm năng.
• Lịch sử giao dịch: Được lưu trữ tối đa 7 năm theo yêu cầu kế toán và kiểm toán.
• Dữ liệu cookie & phân tích: Được lưu giữ tối đa 13 tháng kể từ lần thu thập cuối.
• Nội dung hỗ trợ khách hàng: Lưu giữ tối đa 3 năm để tham khảo và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa an toàn theo quy trình bảo mật tiêu chuẩn công nghiệp.

8Quyền Của Người Dùng

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ciwin:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà ciwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như ngày sinh đã xác minh) có thể cần tài liệu hỗ trợ.
• Quyền xóa ("Quyền bị lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, ngoại trừ dữ liệu cần thiết cho tuân thủ pháp lý.
• Quyền phản đối xử lý: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp. Yêu cầu này được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh hoặc giải quyết khiếu nại.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với đội hỗ trợ ciwin. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Email liên hệ: [email protected]

9Trẻ Em & Người Dưới 18 Tuổi

Nếu ciwin phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình đang sử dụng dịch vụ ciwin vui lòng liên hệ ngay với đội hỗ trợ để được xử lý ưu tiên.

ciwin áp dụng các quy trình xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu xác minh tài liệu bổ sung bất kỳ lúc nào khi có nghi ngờ về độ tuổi của người dùng.

10Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về cách ciwin xử lý dữ liệu cá nhân của mình, bạn có thể liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – Tiêu đề email: "[BẢO MẬT DỮ LIỆU] – Nội dung yêu cầu"
• Chat trực tiếp: Tính năng hỗ trợ trực tiếp trên nền tảng ciwin, hoạt động 24/7 bằng Tiếng Việt

ciwin cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và trong thời hạn quy định. Nếu bạn không hài lòng với cách xử lý, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.

Chính sách Bảo mật này có hiệu lực kể từ ngày được công bố và có thể được cập nhật định kỳ. Phiên bản hiện hành luôn có tại địa chỉ ciwin.one/chinh-sach-bao-mat. Các thay đổi đáng kể sẽ được thông báo qua email đăng ký trước ít nhất 7 ngày.