Chính Sách Bảo Mật
Thông Tin Người Dùng cwim

Chính sách Bảo mật này ("Chính sách") mô tả cách cwim — nền tảng giải trí trực tuyến vận hành tại cwim.io — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Chính sách này áp dụng cho tất cả người dùng truy cập website, ứng dụng hoặc bất kỳ dịch vụ nào do cwim cung cấp, bất kể phương thức truy cập.

Bằng việc tạo tài khoản, nạp tiền, tham gia cá cược hoặc đơn giản là duyệt website cwim.io, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện của cwim.

cwim thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

cwim sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau — không sử dụng ngoài phạm vi đã công bố mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, nạp rút tiền, quản lý lịch sử cược và cá nhân hóa trải nghiệm người dùng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi (18+) theo quy định tại Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, hành vi đặt cược gian lận hoặc lạm dụng khuyến mãi.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và phản hồi yêu cầu hỗ trợ.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để cải thiện giao diện, hiệu suất và danh mục sản phẩm của nền tảng.
• Tuân thủ pháp lý: Cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

cwim không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, một số loại dữ liệu có thể được chia sẻ có kiểm soát với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cung cấp sản phẩm casino, slot và thể thao trên nền tảng cwim — chỉ nhận mã định danh tài khoản ẩn danh.
• Dịch vụ xác minh danh tính (eKYC): Đối tác xác minh danh tính độc lập được ủy quyền xử lý tài liệu theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan nhà nước: Cung cấp theo yêu cầu pháp lý bắt buộc từ các cơ quan có thẩm quyền tại Việt Nam — cwim sẽ thông báo cho người dùng khi được phép theo quy định.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với cwim và bị ràng buộc chỉ sử dụng dữ liệu đúng mục đích được ủy quyền. cwim không chịu trách nhiệm về chính sách bảo mật độc lập của các trang web bên thứ ba được liên kết từ nền tảng.

cwim sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt của trình duyệt hoặc công cụ quản lý cookie trên website cwim.io. Lưu ý rằng việc tắt cookie bắt buộc có thể làm gián đoạn một số tính năng của dịch vụ.

cwim tôn trọng và bảo đảm đầy đủ các quyền sau của người dùng đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Right of Access): Yêu cầu xem toàn bộ dữ liệu cá nhân mà cwim đang lưu trữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.
• Quyền chỉnh sửa (Right of Rectification): Yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không còn phù hợp.
• Quyền xóa dữ liệu (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu — ngoại trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối (Right to Object): Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền chuyển dữ liệu (Right to Portability): Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

cwim áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ tài khoản người dùng. Tuy nhiên, bảo mật tài khoản cũng đòi hỏi sự phối hợp tích cực từ phía người dùng. cwim khuyến nghị mạnh mẽ các biện pháp sau:

• Sử dụng mật khẩu mạnh gồm ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt — không tái sử dụng mật khẩu từ các dịch vụ khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký để tăng cường lớp bảo vệ thứ hai cho tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ — cwim không bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh nào.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Thường xuyên kiểm tra lịch sử đăng nhập và lịch sử giao dịch. Báo cáo ngay cho cwim nếu phát hiện hoạt động bất thường.
• Cập nhật thông tin liên lạc (email, số điện thoại) để đảm bảo nhận được cảnh báo bảo mật kịp thời.

Trong quá trình vận hành dịch vụ, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — đặc biệt khi sử dụng hạ tầng đám mây quốc tế hoặc đối tác game có máy chủ ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, cwim cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi bên nhận dữ liệu ở nước ngoài.
• Đảm bảo dữ liệu được mã hóa trong toàn bộ quá trình truyền tải xuyên biên giới.
• Lưu trữ bản sao dự phòng của dữ liệu nhạy cảm tại máy chủ đặt trong khu vực Đông Nam Á để giảm thiểu rủi ro.

Dịch vụ của cwim chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược và trò chơi có thưởng. cwim không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu cwim phát hiện đã vô tình thu thập dữ liệu từ người chưa đủ tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan và đóng tài khoản tương ứng. Mọi giao dịch tài chính liên quan sẽ được xử lý hoàn trả theo quy trình nội bộ.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, cwim cam kết thực hiện quy trình phản ứng sự cố như sau:

• Trong vòng 24 giờ: Xác định phạm vi sự cố, ngăn chặn sự lây lan và triển khai biện pháp khắc phục khẩn cấp.
• Trong vòng 72 giờ: Thông báo cho cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
• Thông báo người dùng: Gửi email thông báo đến toàn bộ người dùng bị ảnh hưởng, mô tả rõ loại dữ liệu bị ảnh hưởng, nguyên nhân sự cố và các biện pháp bảo vệ cần thực hiện ngay.
• Báo cáo hậu sự cố: Công bố báo cáo tóm tắt về sự cố, bài học rút ra và các cải tiến bảo mật được triển khai sau đó.

Nền tảng cwim có thể chứa các liên kết đến website của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách Bảo mật này không áp dụng cho các trang web đó. cwim không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động thu thập dữ liệu của bất kỳ trang web bên ngoài nào.

Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào. Việc truy cập các liên kết bên ngoài từ cwim hoàn toàn là quyết định cá nhân và rủi ro của người dùng.

cwim có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi đều được đăng tải trên trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, cwim sẽ gửi thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật trên giao diện nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ cwim sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật.