Chính Sách Bảo Mật
Thông Tin ccwin

Chính sách bảo mật này được ban hành bởi ccwin, đơn vị vận hành nền tảng cá cược trực tuyến tại ccwin.biz (sau đây gọi là "ccwin", "chúng tôi", hoặc "Nền tảng"). Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ, bảo vệ và sử dụng thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của ccwin.

Quyền riêng tư không phải là một nghĩa vụ pháp lý đơn thuần đối với ccwin – đó là nền tảng của niềm tin. Chúng tôi tin rằng một nền tảng casino trực tuyến uy tín phải minh bạch hoàn toàn về cách xử lý dữ liệu của người dùng. Đây là lý do chúng tôi viết chính sách này bằng ngôn ngữ rõ ràng, dễ hiểu, tránh thuật ngữ pháp lý phức tạp không cần thiết.

Chính sách này được xây dựng tuân thủ Nghị định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, các nguyên tắc của Quy định Bảo vệ Dữ liệu Chung châu Âu (GDPR) theo tiêu chuẩn tốt nhất, và các yêu cầu của tổ chức GamCare về bảo vệ thông tin người chơi trong ngành giải trí trực tuyến.

ccwin thu thập các loại dữ liệu sau đây, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp mạng, vị trí địa lý ước tính (cấp tỉnh/thành).
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, luồng điều hướng, thao tác click.
• Dữ liệu phiên chơi: Lịch sử cược, kết quả trò chơi, thời gian chơi, số tiền đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, phương thức thanh toán đã dùng.

ccwin chỉ sử dụng dữ liệu cá nhân của bạn vào các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu theo cách không tương thích với các mục đích đã công bố.

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp/rút tiền và ghi lại lịch sử tài chính.
• Cung cấp và cá nhân hóa trải nghiệm chơi game phù hợp với sở thích.
• Gửi thông báo kỹ thuật, cập nhật bảo mật và thay đổi chính sách.

3.2 Tuân thủ pháp lý và chống gian lận

• Thực hiện quy trình Xác minh danh tính khách hàng (KYC) theo yêu cầu pháp lý.
• Tuân thủ quy định Chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF).
• Phát hiện, điều tra và ngăn chặn gian lận, thao túng hệ thống và lạm dụng khuyến mãi.
• Phối hợp với cơ quan có thẩm quyền khi có yêu cầu theo đúng trình tự pháp lý.

3.3 Chơi có trách nhiệm

• Phân tích hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề.
• Quản lý và thực thi các giới hạn tự đặt của người chơi (hạn mức nạp, giới hạn thua).
• Thực hiện quyết định tự loại khỏi hệ thống (self-exclusion) theo yêu cầu của thành viên.

3.4 Tiếp thị và cải thiện dịch vụ (có thể từ chối)

• Gửi thông tin khuyến mãi, ưu đãi dành riêng qua email hoặc SMS – nếu bạn đã đồng ý nhận.
• Phân tích tổng hợp dữ liệu để cải thiện tính năng nền tảng và trải nghiệm người dùng.
• Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, mọi hoạt động xử lý dữ liệu cá nhân đều phải có căn cứ pháp lý rõ ràng. ccwin xử lý dữ liệu của bạn dựa trên các căn cứ sau:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản ccwin, một thỏa thuận dịch vụ được thiết lập. Phần lớn hoạt động xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận này.
• Nghĩa vụ pháp lý: Các yêu cầu KYC, AML và lưu trữ hồ sơ giao dịch được thực hiện để tuân thủ quy định pháp lý bắt buộc.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ được thực hiện vì lợi ích hợp pháp của ccwin mà không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và một số loại phân tích hành vi chỉ được thực hiện khi bạn đã đồng ý rõ ràng.

ccwin không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi cần thiết:

5.1 Đối tác được phép nhận dữ liệu

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà phát triển game: Các đối tác cung cấp nội dung game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi – không bao gồm thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính (KYC): Các đơn vị cung cấp dịch vụ xác thực giấy tờ tùy thân theo quy định pháp lý.
• Nhà cung cấp dịch vụ điện toán đám mây: Hạ tầng lưu trữ và xử lý dữ liệu của ccwin sử dụng các trung tâm dữ liệu đạt tiêu chuẩn bảo mật ISO 27001.

5.2 Trường hợp bắt buộc chia sẻ theo pháp luật

• Theo lệnh của tòa án, quyết định của cơ quan điều tra có thẩm quyền tại Việt Nam.
• Trong trường hợp ccwin tin có cơ sở hợp lý rằng dữ liệu cần được chia sẻ để ngăn chặn thiệt hại nghiêm trọng về tính mạng hoặc tài sản.
• Để bảo vệ quyền và lợi ích hợp pháp của ccwin trong các thủ tục tố tụng pháp lý.

ccwin đầu tư nghiêm túc vào bảo mật kỹ thuật và quản trị tổ chức để bảo vệ dữ liệu của bạn trước các rủi ro truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

6.1 Biện pháp kỹ thuật

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ ccwin được mã hóa bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại tầng lưu trữ – mật khẩu được băm một chiều bằng bcrypt, thông tin tài chính được mã hóa đối xứng.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Least Privilege) – mỗi hệ thống và nhân viên chỉ có quyền truy cập vào đúng dữ liệu cần thiết cho công việc.
• Giám sát bất thường: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7, phát hiện và phản ứng với các hành vi truy cập bất thường trong vòng vài phút.
• Kiểm thử bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) được thực hiện ít nhất mỗi quý.

6.2 Biện pháp tổ chức

• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân viên ccwin có quyền truy cập dữ liệu người dùng.
• Chính sách phân loại và xử lý dữ liệu nội bộ theo mức độ nhạy cảm.
• Quy trình xử lý sự cố bảo mật dữ liệu với thời gian phản hồi và thông báo được định nghĩa rõ ràng.

ccwin sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của ccwin không hoạt động chính xác.

ccwin tuân theo nguyên tắc lưu trữ tối thiểu – dữ liệu chỉ được giữ trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

Theo các quy định bảo vệ dữ liệu áp dụng, bạn có các quyền sau đây đối với thông tin cá nhân mà ccwin đang lưu giữ:

Nếu ccwin phát hiện hoặc nghi ngờ rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản và khóa mọi giao dịch.
• Tiến hành xác minh tuổi thông qua quy trình KYC khẩn cấp.
• Xóa toàn bộ dữ liệu thu thập được nếu xác nhận người dùng dưới 18 tuổi.
• Hoàn trả số dư tài khoản theo quy trình phù hợp với pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản ccwin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Để vận hành dịch vụ toàn cầu, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, ccwin đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc vùng lãnh thổ có khung pháp lý bảo vệ dữ liệu tương đương.
• Các hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đơn vị nhận dữ liệu ở nước ngoài.
• Dữ liệu vẫn được mã hóa trong quá trình truyền tải và lưu trữ xuyên biên giới.

ccwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp lý mới hoặc cải tiến về tiêu chuẩn bảo vệ dữ liệu.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ bộ phận bảo vệ dữ liệu của ccwin:

Quy trình khiếu nại

• Bước 1: Gửi khiếu nại chi tiết đến email [email protected] với đầy đủ thông tin về vấn đề và yêu cầu của bạn.
• Bước 2: ccwin xác nhận nhận khiếu nại trong vòng 3 ngày làm việc và bắt đầu điều tra.
• Bước 3: Phản hồi chính thức và phương án giải quyết trong vòng 30 ngày làm việc.
• Bước 4: Nếu không hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.

Để tìm hiểu thêm về quy định sử dụng dịch vụ ccwin, vui lòng đọc Điều khoản & Điều kiện và trang Chơi có trách nhiệm.