Chính Sách Bảo Mật cw05

§01 Thông Tin Chúng Tôi Thu Thập

cw05 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày sinh, giới tính và quốc tịch.
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD) và các giấy tờ tùy thân hợp lệ khác dùng cho mục đích xác minh danh tính (KYC).
• Địa chỉ thường trú hoặc tạm trú, bao gồm tỉnh/thành phố, quận/huyện.
• Ảnh chân dung và ảnh giấy tờ tùy thân khi thực hiện xác minh nâng cao.

1.2 Thông tin liên lạc

• Địa chỉ email đăng ký tài khoản — đây là kênh liên lạc chính thức của cw05 với thành viên.
• Số điện thoại di động để xác thực OTP và thông báo bảo mật.

1.3 Thông tin tài chính

• Số tài khoản ngân hàng, tên ngân hàng và chủ tài khoản dùng để xử lý giao dịch nạp/rút tiền.
• Số ví điện tử Momo, ZaloPay, ViettelPay và các thông tin thanh toán liên quan.
• Lịch sử giao dịch nạp tiền, rút tiền, số tiền và thời điểm thực hiện giao dịch.

1.4 Thông tin hoạt động cá cược

• Lịch sử đặt cược, kết quả cược, số tiền thắng/thua và thống kê hoạt động theo thời gian.
• Thể loại trò chơi yêu thích, thói quen chơi và mức độ hoạt động trên nền tảng.
• Các chương trình khuyến mãi đã tham gia và trạng thái điều kiện vòng cược.

1.5 Thông tin kỹ thuật và thiết bị

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản sử dụng.
• Dữ liệu cookie, mã định danh thiết bị (Device ID) và thông tin phiên đăng nhập.
• Nhật ký truy cập (access log) bao gồm thời gian, trang đã xem và thao tác thực hiện.
• Dữ liệu định vị gần đúng dựa trên địa chỉ IP (không sử dụng GPS hoặc định vị chính xác).

§02 Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được cw05 sử dụng cho các mục đích cụ thể sau đây:

§03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cw05 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện Điều khoản và Điều kiện dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản cw05, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: cw05 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố và các yêu cầu báo cáo pháp lý khác.
• Lợi ích hợp pháp: cw05 có lợi ích hợp pháp trong việc xử lý dữ liệu để bảo vệ an ninh nền tảng, phát hiện gian lận, cải thiện chất lượng dịch vụ và duy trì hoạt động kinh doanh.
• Sự đồng ý: Trong một số trường hợp, cw05 sẽ xin phép bạn trước khi sử dụng dữ liệu cho mục đích cụ thể như gửi thông tin tiếp thị. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

§04 Chia Sẻ Thông Tin Với Bên Thứ Ba

cw05 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Momo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, thể thao, slots nhận thông tin tối thiểu cần thiết để vận hành trò chơi (mã thành viên, số dư). Không chia sẻ thông tin nhận dạng đầy đủ.
• Dịch vụ xác minh danh tính (KYC): Các đơn vị xác minh độc lập được cw05 ủy quyền xử lý giấy tờ tùy thân theo tiêu chuẩn AML/KYC quốc tế.
• Cơ quan pháp luật: cw05 sẽ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan điều tra khi có lệnh tư pháp hoặc yêu cầu pháp lý bắt buộc.
• Chuyển nhượng kinh doanh: Trong trường hợp cw05 được sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin thành viên có thể được chuyển giao cho bên tiếp nhận. Thành viên sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản.

§05 Bảo Mật Và Lưu Trữ Dữ Liệu

cw05 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ cw05 được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Hệ thống xác thực OTP qua SMS và email tăng cường bảo mật cho các thao tác quan trọng như đăng nhập, rút tiền và thay đổi thông tin tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu thành viên, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: cw05 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ tại các trung tâm dữ liệu cấp độ cao với hệ thống dự phòng, chống cháy nổ và giám sát vật lý 24/7.

§06 Cookie Và Công Nghệ Theo Dõi

cw05 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Cookie này không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang đã xem, thời gian ở lại, lỗi phát sinh) để cw05 cải thiện trải nghiệm. Không chứa thông tin nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực phiên làm việc an toàn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của cw05 hoạt động không đúng. Để biết thêm chi tiết hoặc thay đổi tùy chọn cookie, vui lòng truy cập phần cài đặt quyền riêng tư trong tài khoản của bạn.

§07 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà cw05 đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của cw05 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và kèm theo ảnh chụp giấy tờ tùy thân để xác minh. cw05 cam kết phản hồi trong vòng 30 ngày làm việc.

§08 Lưu Giữ Và Xóa Dữ Liệu

cw05 lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn lưu giữ lâu hơn:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML.
• Hồ sơ KYC và giấy tờ tùy thân: Được lưu giữ tối thiểu 7 năm kể từ ngày xác minh theo quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 7 năm để phục vụ kiểm toán, báo cáo thuế và yêu cầu điều tra pháp lý nếu có.
• Nhật ký bảo mật và truy cập: Được lưu giữ trong 2 năm phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu tiếp thị: Được xóa trong vòng 90 ngày kể từ khi bạn hủy đăng ký nhận thông tin khuyến mãi.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu giữ bắt buộc, cw05 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc liên kết lại với danh tính của bạn.

§09 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, cw05 có thể chuyển một số dữ liệu cá nhân của bạn đến các máy chủ hoặc đối tác đặt tại nước ngoài để đảm bảo tính liên tục và hiệu suất của dịch vụ. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, cw05 đảm bảo:

• Các đối tác nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu (DPA) với cw05, cam kết bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn chính sách này.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế bằng giao thức bảo mật tiêu chuẩn công nghiệp.
• Chỉ dữ liệu thực sự cần thiết mới được chuyển ra ngoài, theo đúng nguyên tắc tối thiểu hóa dữ liệu.
• cw05 thực hiện đánh giá rủi ro định kỳ đối với tất cả các đối tác xử lý dữ liệu quốc tế để đảm bảo tiêu chuẩn bảo mật được duy trì liên tục.

§10 Bảo Vệ Người Chưa Thành Niên

Dịch vụ của cw05 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa thành niên đăng ký và sử dụng nền tảng dưới mọi hình thức.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại về việc trẻ em có thể truy cập dịch vụ cw05, vui lòng liên hệ ngay với chúng tôi qua [email protected]. cw05 sẽ điều tra và xử lý trong thời gian sớm nhất.

§11 Thay Đổi Chính Sách Bảo Mật

cw05 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, cw05 sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận chính sách bảo mật cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

§12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của cw05:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu Quyền riêng tư" để được ưu tiên xử lý.
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ làm việc: Đội ngũ hỗ trợ hoạt động 24/7 bao gồm cả ngày lễ và cuối tuần.

cw05 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng của mọi hoạt động chúng tôi thực hiện.