Tài liệu bảo mật

Chính Sách Bảo Mật Cwin09 – Dữ Liệu Của Bạn, Quyền Của Bạn

Tại Cwin09, thông tin cá nhân của người chơi được bảo vệ như tài sản quý giá nhất. Chúng tôi viết chính sách này bằng ngôn ngữ thật – không phải ngôn ngữ pháp lý khó hiểu – để bạn biết chính xác dữ liệu của mình đang được dùng như thế nào và bạn có những quyền gì.

Cập nhật: 01/01/2025 Tiếng Việt bản địa SSL 256-bit
cwin09
Mã hóa SSL
256-bit tiêu chuẩn
Xác thực 2FA
Bảo vệ đăng nhập
Lưu trữ bảo mật
Máy chủ mã hóa
Không bán dữ liệu
Cam kết vĩnh viễn
Kiểm toán độc lập
Hàng năm
Hỗ trợ bảo mật
24/7 tiếng Việt
🔒 Cam kết của Cwin09: Chúng tôi không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để cung cấp và cải thiện dịch vụ Cwin09 cho chính bạn.

1. Giới Thiệu Chính Sách Bảo Mật

Phạm vi áp dụng và nguyên tắc cốt lõi

Chính sách bảo mật này mô tả cách Cwin09 (cwin09.ws) thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký, đăng nhập và sử dụng các dịch vụ của chúng tôi. Đây không phải văn bản pháp lý khô khan – chúng tôi cố tình viết nó theo ngôn ngữ đời thường để mọi người chơi đều có thể hiểu được quyền lợi của mình.

Chính sách này áp dụng cho toàn bộ thông tin bạn cung cấp cho Cwin09 qua website, ứng dụng di động, live chat, email và mọi kênh giao tiếp khác giữa bạn và chúng tôi. Khi sử dụng dịch vụ Cwin09, bạn xác nhận đã đọc và chấp nhận chính sách này.

Cwin09 tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế, bao gồm nguyên tắc thu thập tối thiểu (chỉ lấy những gì thực sự cần thiết), nguyên tắc minh bạch (bạn luôn biết dữ liệu mình được dùng vào đâu) và nguyên tắc bảo mật theo thiết kế (bảo vệ dữ liệu là ưu tiên ngay từ khi xây dựng hệ thống, không phải thêm vào sau).

2. Thông Tin Chúng Tôi Thu Thập

Chỉ những gì thực sự cần thiết, không hơn

Cwin09 thu thập thông tin theo hai cách: bạn chủ động cung cấp và hệ thống tự động ghi nhận trong quá trình sử dụng. Dưới đây là chi tiết từng loại:

Thông tin định danh Họ tên, ngày sinh, CMND/CCCD, hộ chiếu (cho KYC)
Thông tin liên lạc Số điện thoại, địa chỉ email, tỉnh/thành phố
Thông tin tài chính Số tài khoản ngân hàng, ví điện tử (chỉ phục vụ giao dịch)
Dữ liệu hoạt động Lịch sử cược, giao dịch, thời gian sử dụng dịch vụ
Dữ liệu thiết bị Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
Dữ liệu giao tiếp Nội dung chat hỗ trợ, email, phản hồi khảo sát
Những gì chúng tôi KHÔNG thu thập

Cwin09 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ (số thẻ, CVV). Toàn bộ giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán bảo mật của MoMo, ZaloPay và ViettelPay. Cwin09 chỉ nhận xác nhận giao dịch thành công, không nhận thông tin thẻ thô.

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu của bạn chỉ phục vụ đúng 6 mục đích này

Cwin09 sử dụng dữ liệu người dùng theo nguyên tắc mục đích cụ thể – có nghĩa là mỗi loại dữ liệu chỉ được dùng đúng cho những việc đã được nêu rõ. Không có "mục đích khác" mơ hồ ở cuối danh sách.

Mục đích Loại dữ liệu sử dụng Cơ sở pháp lý
Tạo và quản lý tài khoản Thông tin định danh, liên lạc Thực hiện hợp đồng
Xác minh danh tính (KYC) CMND/CCCD, ngày sinh, ảnh định danh Nghĩa vụ pháp lý
Xử lý giao dịch tài chính Thông tin tài chính, lịch sử giao dịch Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền IP, thiết bị, hành vi bất thường Nghĩa vụ pháp lý
Cải thiện trải nghiệm dịch vụ Dữ liệu hoạt động (đã ẩn danh hóa) Lợi ích hợp pháp
Liên lạc & hỗ trợ khách hàng Email, số điện thoại, lịch sử chat Thực hiện hợp đồng

Đối với tiếp thị qua email – chúng tôi chỉ gửi thông báo về khuyến mãi và cập nhật dịch vụ nếu bạn đã đồng ý khi đăng ký. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc yêu cầu trực tiếp trong cài đặt tài khoản.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

Rõ ràng về ai được biết gì về bạn

Cwin09 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thay đổi, không có ngoại lệ kinh doanh.

Tuy nhiên, để vận hành dịch vụ, Cwin09 cần chia sẻ một số dữ liệu hạn chế với các đối tác kỹ thuật sau đây:

  • Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay): Chỉ nhận thông tin cần thiết để xử lý giao dịch. Họ đều có chính sách bảo mật độc lập tuân thủ tiêu chuẩn PCI-DSS.
  • Nhà cung cấp game (Pragmatic Play, PG Soft, Evolution…): Nhận ID người chơi ẩn danh để xác thực phiên chơi. Không nhận tên thật hay thông tin tài chính.
  • Dịch vụ hạ tầng đám mây: Lưu trữ dữ liệu trên máy chủ được mã hóa. Nhà cung cấp ký kết thỏa thuận bảo mật dữ liệu với Cwin09.
  • Cơ quan pháp luật: Cwin09 có nghĩa vụ hợp tác với cơ quan pháp luật khi nhận được yêu cầu hợp lệ theo quy định pháp luật hiện hành.
📌 Điều khoản bắt buộc với đối tác: Mọi bên thứ ba nhận dữ liệu từ Cwin09 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) cam kết chỉ sử dụng dữ liệu đúng mục đích, không lưu trữ quá thời hạn cần thiết và áp dụng biện pháp bảo mật tương đương Cwin09.
cwin09

5. Bảo Mật và Lưu Trữ Dữ Liệu

Lớp bảo vệ kỹ thuật thực sự đằng sau mỗi tài khoản

Hệ thống bảo mật của Cwin09 được thiết kế theo mô hình "bảo vệ nhiều lớp" – có nghĩa là dù kẻ tấn công vượt được một lớp, vẫn còn nhiều lớp phòng thủ khác. Đây không phải lời hoa mỹ – đây là cách kiến trúc hệ thống thực tế của chúng tôi:

  • Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Cwin09 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit – chuẩn bảo mật cao nhất hiện nay.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa ngay trong cơ sở dữ liệu bằng AES-256. Mật khẩu được băm một chiều (hash + salt) – ngay cả nhân viên Cwin09 cũng không thể đọc mật khẩu của bạn.
  • Phân tách quyền truy cập: Nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ. Đội kỹ thuật không thể xem thông tin tài chính; đội tài chính không thể xem thông tin kỹ thuật.
  • Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) bởi đơn vị độc lập ít nhất một lần mỗi năm.
  • Phát hiện xâm nhập thời gian thực: Hệ thống IDS/IPS tự động phát hiện và chặn các hành vi truy cập bất thường 24/7.

Thời gian lưu trữ dữ liệu: Cwin09 lưu trữ dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu thêm tối đa 5 năm theo yêu cầu pháp lý (phòng chống rửa tiền và gian lận). Sau thời hạn này, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

6. Cookie và Công Nghệ Theo Dõi

Chúng tôi dùng cookie để làm gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. Cwin09 sử dụng cookie cho 3 mục đích chính:

  • Cookie chức năng (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cài đặt của bạn. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của website.
  • Cookie phân tích (tùy chọn): Đo lường lưu lượng truy cập, trang được xem nhiều nhất và thời gian sử dụng – hoàn toàn ẩn danh hóa. Giúp Cwin09 cải thiện trải nghiệm người dùng.
  • Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công CSRF.

Cwin09 không sử dụng cookie theo dõi quảng cáo (tracking pixels) từ mạng quảng cáo bên ngoài. Bạn có thể quản lý cookie qua cài đặt trình duyệt bất kỳ lúc nào, tuy nhiên tắt cookie chức năng có thể ảnh hưởng đến trải nghiệm đăng nhập và sử dụng dịch vụ.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

6 quyền quan trọng bạn cần biết

Với tư cách là người dùng Cwin09, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ support@cwin09.ws với tiêu đề "Yêu cầu quyền dữ liệu" – chúng tôi phản hồi trong vòng 30 ngày.

Quyền Truy Cập Xem toàn bộ dữ liệu cá nhân Cwin09 đang lưu về bạn
Quyền Chỉnh Sửa Cập nhật hoặc sửa thông tin không chính xác
Quyền Xóa Yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép)
Quyền Hạn Chế Giới hạn cách dữ liệu được xử lý trong thời gian xem xét
Quyền Xuất Dữ Liệu Nhận bản sao dữ liệu theo định dạng có thể đọc được
Quyền Phản Đối Phản đối việc xử lý dữ liệu cho mục đích tiếp thị

8. Bảo Vệ Người Chưa Đủ Tuổi

Chính sách zero tolerance với người dưới 18 tuổi

Cwin09 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây không phỉ chỉ là quy định kỹ thuật mà là trách nhiệm xã hội chúng tôi coi trọng hàng đầu.

Để thực thi quy định này, Cwin09 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình KYC. Mọi tài khoản được xác định thuộc người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ tiền nạp được hoàn lại cho người giám hộ hợp pháp.

Nếu bạn phát hiện trẻ em sử dụng Cwin09

Vui lòng liên hệ ngay support@cwin09.ws. Chúng tôi sẽ xử lý trong vòng 24 giờ. Danh tính người báo cáo được bảo mật hoàn toàn. Sự hợp tác của cộng đồng giúp chúng tôi thực hiện trách nhiệm này hiệu quả hơn.

Cwin09 cũng không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi. Nếu phát hiện có dữ liệu như vậy trong hệ thống, chúng tôi sẽ xóa ngay lập tức.

9. Thay Đổi Chính Sách Bảo Mật

Cách chúng tôi thông báo khi chính sách thay đổi

Cwin09 có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi về kỹ thuật, pháp lý hoặc cách chúng tôi vận hành dịch vụ. Nguyên tắc thông báo thay đổi:

  • Thay đổi nhỏ (bổ sung làm rõ không ảnh hưởng quyền lợi): Cập nhật trực tiếp, ghi rõ ngày hiệu lực mới ở đầu trang
  • Thay đổi quan trọng (ảnh hưởng đến cách dữ liệu được xử lý): Email thông báo trước 14 ngày kèm tóm tắt những điểm thay đổi
  • Thay đổi lớn (ảnh hưởng đến quyền cơ bản của người dùng): Email + thông báo nổi bật trong tài khoản, trước 30 ngày

Phiên bản hiện hành của Chính sách bảo mật luôn được hiển thị tại trang này với ngày cập nhật rõ ràng. Bạn có thể so sánh với phiên bản cũ bằng cách liên hệ support@cwin09.ws và yêu cầu "Lịch sử chính sách bảo mật".

10. Liên Hệ Về Vấn Đề Bảo Mật

Cách nhanh nhất để liên hệ đội bảo mật Cwin09

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc báo cáo sự cố bảo mật, đây là các kênh liên hệ:

  • Email bảo mật: support@cwin09.ws (tiêu đề: "Bảo mật / Privacy")
  • Live chat: Trực tiếp trên website, phản hồi trong 3 phút, 24/7
  • Báo cáo lỗ hổng bảo mật: Email với tiêu đề "Security Disclosure" – chúng tôi xử lý ưu tiên trong vòng 24 giờ

Đối với yêu cầu thực hiện quyền dữ liệu (truy cập, chỉnh sửa, xóa…), Cwin09 cam kết phản hồi xác nhận trong vòng 72 giờ và hoàn thành yêu cầu trong vòng 30 ngày kể từ khi nhận được xác minh danh tính hợp lệ.

📝 Phiên bản hiệu lực: Chính sách bảo mật này được cập nhật lần cuối vào 01/01/2025 và có hiệu lực kể từ ngày đó. Đây là phiên bản 3.0 – thay thế hoàn toàn các phiên bản trước.
cwin09
🛡️ Bảo Vệ Toàn Diện

6 Lớp Bảo Vệ Dữ Liệu Tại Cwin09

Không phải lời hứa suông – đây là những lớp bảo mật kỹ thuật hoạt động thực tế mỗi giây mỗi phút

Mã Hóa Đầu Cuối SSL 256-bit

Mọi dữ liệu truyền qua mạng đều được mã hóa bằng TLS 1.3 với khóa 256-bit – chuẩn bảo mật tương đương ngân hàng quốc tế. Không ai có thể nghe lén giữa đường.

TLS 1.3 + AES-256

Xác Thực Hai Yếu Tố (2FA)

Dù kẻ tấn công có mật khẩu của bạn, vẫn cần thêm mã OTP từ điện thoại để đăng nhập. Kích hoạt 2FA trong cài đặt tài khoản chỉ mất 30 giây – đáng đầu tư hơn nhiều.

Bảo vệ đăng nhập

Không Bán Dữ Liệu – Cam Kết Vĩnh Viễn

Không có "nhưng mà" hay ngoại lệ. Cwin09 không bán, không cho thuê, không đổi chác thông tin của bạn với bên thứ ba. Đây là giá trị cốt lõi, không phải điều khoản có thể thay đổi theo điều kiện kinh doanh.

Cam kết không thay đổi

Giám Sát Bất Thường Thời Gian Thực

Hệ thống AI của Cwin09 theo dõi 24/7 các hoạt động đăng nhập và giao dịch bất thường. Nếu phát hiện IP mới hoặc hành vi khác thường, tài khoản sẽ được yêu cầu xác minh thêm ngay lập tức.

AI bảo mật 24/7

Quyền Kiểm Soát Dữ Liệu Hoàn Toàn

Xem, chỉnh sửa, xuất hoặc xóa dữ liệu của mình bất kỳ lúc nào. Cwin09 không cản trở việc thực hiện quyền dữ liệu và phản hồi trong vòng 72 giờ cho mọi yêu cầu hợp lệ.

Phản hồi trong 72h

Kiểm Toán Bảo Mật Độc Lập Hàng Năm

Mỗi năm, Cwin09 thuê đơn vị bảo mật độc lập thực hiện kiểm tra toàn bộ hệ thống (penetration testing). Kết quả được ghi nhận và mọi lỗ hổng được vá trong vòng 30 ngày.

Kiểm toán hàng năm
🔒

Dữ Liệu Của Bạn An Toàn – Hãy Trải Nghiệm Cwin09

Đăng ký tài khoản với sự yên tâm hoàn toàn. Cwin09 bảo vệ thông tin của bạn bằng công nghệ cấp ngân hàng và cam kết minh bạch tuyệt đối.

SSL 256-bit Không bán dữ liệu Xác thực 2FA Hỗ trợ 24/7 tiếng Việt