Chính Sách Bảo Mật CWIN98 – Dữ Liệu Của Bạn, Chúng Tôi Giữ Gìn

Để cung cấp dịch vụ giải trí trực tuyến chất lượng và tuân thủ các quy định về phòng chống rửa tiền, CWIN98 cần thu thập một số loại thông tin từ người dùng. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập, kèm theo lý do cụ thể.

Mỗi loại dữ liệu thu thập đều phục vụ một mục đích cụ thể. CWIN98 không thu thập thông tin "phòng hờ" – chúng tôi chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng.

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, hỗ trợ khôi phục tài khoản khi cần thiết.
• Xử lý giao dịch tài chính: Xác minh và thực hiện các lệnh nạp tiền, rút tiền; đối chiếu giao dịch với thông tin tài khoản đã đăng ký để ngăn chặn gian lận.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi người dùng, thực hiện nghĩa vụ phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật hiện hành.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không gắn với cá nhân cụ thể) để cải thiện giao diện, tốc độ tải và danh mục game.
• Hỗ trợ khách hàng: Lưu lịch sử liên lạc để đội ngũ hỗ trợ có đủ bối cảnh khi xử lý khiếu nại, giúp giải quyết vấn đề nhanh hơn.
• Bảo mật nền tảng: Phát hiện các hoạt động bất thường như đăng nhập từ địa điểm lạ, đa tài khoản hoặc hành vi gian lận khác để bảo vệ toàn bộ cộng đồng người dùng.
• Thông báo dịch vụ: Gửi thông tin về khuyến mãi, cập nhật hệ thống và thông báo giao dịch qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào.

CWIN98 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với CWIN98.
• Nhà cung cấp phần mềm game: Các nhà phát triển game cần biết ID người dùng và số dư để vận hành trò chơi. Họ không nhận thông tin định danh đầy đủ của bạn.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và CDN được ủy quyền lưu trữ dữ liệu được mã hóa. Họ không có quyền truy cập vào nội dung dữ liệu.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng trình tự pháp luật, CWIN98 có nghĩa vụ cung cấp thông tin theo quy định.
• Điều tra gian lận liên hệ thống: Trong trường hợp phát hiện hoạt động gian lận nghiêm trọng có tính chất liên nền tảng, CWIN98 có thể chia sẻ thông tin xác định danh tính tối thiểu với các tổ chức tài chính liên quan để ngăn chặn thiệt hại.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, CWIN98 yêu cầu bên nhận phải ký kết thỏa thuận bảo mật thông tin và chỉ được sử dụng dữ liệu cho đúng mục đích được ủy quyền.

Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website. CWIN98 sử dụng cookie cho các mục đích kỹ thuật và cải thiện trải nghiệm – không phải để theo dõi bạn qua các trang web khác.

• Cookie phiên đăng nhập (Bắt buộc): Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Không thể tắt vì đây là cookie thiết yếu cho hoạt động của nền tảng.
• Cookie tùy chọn (Chức năng): Ghi nhớ ngôn ngữ, giao diện và các tùy chỉnh cá nhân khác để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Hiệu suất): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện giao diện. Không liên kết với danh tính cá nhân.
• Local Storage: Lưu tạm thời một số dữ liệu game trên trình duyệt để cải thiện tốc độ tải. Dữ liệu này không được gửi về máy chủ và tự động xóa sau phiên làm việc.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể khiến một số tính năng của CWIN98 không hoạt động bình thường. CWIN98 không sử dụng cookie quảng cáo của bên thứ ba hay mạng quảng cáo theo dõi hành vi.

Bảo mật không chỉ là tuyên bố – đó là hàng loạt quy trình và công nghệ cụ thể mà CWIN98 triển khai và duy trì liên tục. Dưới đây là các biện pháp chính chúng tôi đang áp dụng:

• TLS 1.3 & HTTPS toàn trang: Mọi kết nối giữa trình duyệt của bạn và máy chủ CWIN98 đều được mã hóa bằng giao thức TLS phiên bản mới nhất. Trang web chỉ hoạt động qua HTTPS, không có ngoại lệ.
• Mã hóa dữ liệu tĩnh (AES-256): Dữ liệu nhạy cảm được lưu trữ dưới dạng đã mã hóa trong cơ sở dữ liệu. Ngay cả khi có sự cố rò rỉ dữ liệu ở cấp độ hạ tầng, dữ liệu cũng không thể đọc được nếu không có khóa giải mã.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên CWIN98 chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ. Mọi hành động truy cập dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF hoạt động 24/7 để phát hiện và chặn các tấn công phổ biến như SQL injection, XSS và brute-force.
• Xác thực hai yếu tố (2FA): CWIN98 hỗ trợ và khuyến khích người dùng bật 2FA. Đội ngũ vận hành nội bộ bắt buộc phải dùng 2FA khi truy cập hệ thống quản trị.
• Giám sát bất thường tự động: Hệ thống AI phát hiện bất thường hoạt động liên tục, cảnh báo ngay khi phát hiện đăng nhập từ địa điểm bất thường, thay đổi thông tin hàng loạt hoặc các hành vi đáng ngờ khác.

CWIN98 không lưu trữ dữ liệu của bạn vĩnh viễn. Mỗi loại dữ liệu có lịch trình lưu trữ riêng dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng để đáp ứng yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền. Đây là nghĩa vụ pháp lý, không phải lựa chọn của CWIN98.
• Dữ liệu KYC (tài liệu xác minh): 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy ngày nào đến sau.
• Lịch sử chat hỗ trợ: 2 năm để phục vụ tham chiếu khi cần giải quyết khiếu nại hoặc tranh chấp.
• Dữ liệu phân tích ẩn danh: Không có thời hạn cụ thể vì đã được ẩn danh hóa hoàn toàn và không thể liên kết lại với cá nhân.
• Log kỹ thuật (IP, thiết bị): 90 ngày cho mục đích bảo mật và debug, sau đó tự động xóa hoặc ẩn danh hóa.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình nội bộ hoặc ẩn danh hóa không thể hoàn nguyên. Người dùng có thể yêu cầu xóa sớm dữ liệu không thuộc diện bắt buộc lưu trữ theo pháp luật bằng cách liên hệ Trung tâm trợ giúp.

Là người dùng của CWIN98, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ CWIN98 qua email support@cwin98.ws hoặc gửi yêu cầu qua Trung tâm trợ giúp. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo dữ liệu không bị truy cập trái phép.

Dịch vụ của CWIN98 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không thu thập có chủ ý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, ngày sinh được yêu cầu bắt buộc và hệ thống tự động từ chối nếu người dùng chưa đủ 18 tuổi.
• Quy trình xác minh KYC bao gồm kiểm tra tài liệu tùy thân có ghi ngày sinh để xác nhận đủ tuổi.
• Nếu CWIN98 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và khóa tài khoản liên quan.
• Phụ huynh hoặc người giám hộ nghi ngờ trẻ em đã tạo tài khoản trên CWIN98 có thể liên hệ Trung tâm trợ giúp để được xử lý khẩn cấp.

CWIN98 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Dưới đây là cam kết của chúng tôi khi có thay đổi:

• Thay đổi nhỏ (kỹ thuật, làm rõ ngôn ngữ): Cập nhật trực tiếp trang này và ghi rõ ngày hiệu lực mới ở đầu tài liệu. Không cần thông báo trước.
• Thay đổi đáng kể (mục đích xử lý mới, chia sẻ dữ liệu mới): Thông báo qua email đến địa chỉ đã đăng ký tối thiểu 30 ngày trước khi có hiệu lực. Người dùng có quyền từ chối và yêu cầu đóng tài khoản nếu không đồng ý.
• Thay đổi bắt buộc theo pháp luật: Có hiệu lực ngay khi yêu cầu pháp lý có hiệu lực, CWIN98 sẽ thông báo trong thời gian sớm nhất có thể.

Ngày cập nhật gần nhất của chính sách bảo mật này là 01/01/2025. Phiên bản hiện tại thay thế toàn bộ các phiên bản trước đó. Việc bạn tiếp tục sử dụng dịch vụ CWIN98 sau ngày có hiệu lực được xem là đồng ý với phiên bản mới nhất.

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của CWIN98 qua các kênh sau:

• Email: support@cwin98.ws – phản hồi trong vòng 48 giờ làm việc.
• Trung tâm trợ giúp: cwin98.ws/help-center – hỗ trợ trực tiếp qua live chat 24/7.
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập]" để được ưu tiên xử lý.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi xác minh bổ sung, chúng tôi sẽ thông báo tiến độ xử lý trong thời gian chờ đợi.