Chính Sách Bảo Mật Cwin63 – Cam Kết Bảo Vệ Thông Tin Cá Nhân Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Cwin63 vận hành, bao gồm trang web cwin63.net, ứng dụng di động Cwin63 trên Android, và mọi tính năng, công cụ hoặc nội dung được cung cấp thông qua các nền tảng đó. Cwin63 là đơn vị kiểm soát dữ liệu – nghĩa là chúng tôi quyết định mục đích và phương thức xử lý thông tin cá nhân của bạn.

Chính sách này được viết theo tiêu chuẩn bảo vệ dữ liệu quốc tế và áp dụng cho tất cả người dùng bất kể bạn đang ở đâu tại Việt Nam. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ Cwin63 sau khi chính sách này có hiệu lực, bạn đồng ý với cách thức xử lý dữ liệu được mô tả ở đây.

Trong tài liệu này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể dùng để nhận dạng bạn với tư cách một cá nhân cụ thể – từ họ tên, số điện thoại đến địa chỉ IP và lịch sử giao dịch. Cwin63 xử lý các loại dữ liệu này với cùng một mức độ cẩn thận và chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ.

Cwin63 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là danh sách đầy đủ và trung thực những loại thông tin chúng tôi có thể thu thập:

Mỗi mục đích xử lý dữ liệu của Cwin63 đều có cơ sở hợp lệ và cụ thể. Chúng tôi không thu thập thông tin để "phòng trường hợp cần dùng sau" – nếu không có lý do rõ ràng để thu thập, chúng tôi không thu thập.

• Tạo và quản lý tài khoản: Xử lý đăng ký, đăng nhập, phân quyền và cá nhân hóa giao diện theo sở thích của bạn.
• Xác minh danh tính (KYC): Đảm bảo chỉ người đủ điều kiện (18 tuổi trở lên, không bị hạn chế pháp lý) mới sử dụng dịch vụ và bảo vệ tài khoản khỏi bị giả mạo.
• Xử lý giao dịch tài chính: Nhận, xác nhận và thực hiện lệnh nạp tiền, rút tiền; ghi lại lịch sử giao dịch đầy đủ để bạn theo dõi và để Cwin63 giải quyết tranh chấp nếu có.
• Cung cấp dịch vụ hỗ trợ: Cho phép đội ngũ CSKH hiểu lịch sử tài khoản để hỗ trợ bạn hiệu quả mà không cần bạn phải kể lại từ đầu mỗi lần liên hệ.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn truy cập trái phép, nhận dạng các mô hình lạm dụng bonus và bảo vệ hệ thống khỏi tấn công.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý về lưu trữ hồ sơ giao dịch, KYC và AML (chống rửa tiền).
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) về cách người dùng tương tác với nền tảng để phát hiện điểm cần cải thiện về trải nghiệm.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và thông tin quan trọng liên quan đến tài khoản của bạn. Đây không phải marketing – đây là thông tin bạn cần biết.

Cwin63 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết tuyệt đối, không có ngoại lệ. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các đối tác vận hành cần thiết, nhưng luôn kèm theo ràng buộc bảo mật chặt chẽ:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và không được dùng thông tin này cho mục đích khác.
• Nhà cung cấp dịch vụ xác minh KYC: Đối tác xác minh danh tính nhận ảnh giấy tờ và selfie để so khớp – dữ liệu này được xóa khỏi hệ thống đối tác sau khi xác minh xong.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trên máy chủ có chứng nhận bảo mật quốc tế, nhà cung cấp chỉ được truy cập kỹ thuật thuần túy, không được xem nội dung dữ liệu người dùng.
• Cơ quan pháp lý và quản lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (lệnh của tòa án hoặc cơ quan điều tra), Cwin63 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn trước khi cung cấp trừ khi bị pháp luật cấm.
• Không chia sẻ với công ty quảng cáo hoặc môi giới dữ liệu dưới bất kỳ hình thức nào
• Không chia sẻ với đối tác kinh doanh để tiếp thị chéo sản phẩm của họ
• Không chia sẻ với bất kỳ bên nào không có ký kết thỏa thuận bảo mật dữ liệu chặt chẽ

Biện pháp kỹ thuật

Toàn bộ kết nối giữa thiết bị của bạn và hệ thống Cwin63 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này có nghĩa là dù ai đó có thể "nghe lén" đường truyền, họ cũng chỉ nhìn thấy chuỗi ký tự vô nghĩa không thể giải mã mà không có khóa bí mật.

Mật khẩu tài khoản được lưu dưới dạng hash một chiều sử dụng thuật toán bcrypt – ngay cả đội ngũ kỹ thuật Cwin63 cũng không thể biết mật khẩu thật của bạn. Đây là lý do duy nhất khi bạn quên mật khẩu là cần đặt lại, không ai có thể "nhắc lại" mật khẩu cũ cho bạn.

Dữ liệu được lưu trên cơ sở hạ tầng với tường lửa nhiều lớp, phân quyền truy cập theo nguyên tắc "cần biết gì mới được biết" (need-to-know), và hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện truy cập bất thường.

Thời gian lưu trữ dữ liệu

Cwin63 lưu trữ dữ liệu trong thời gian tối thiểu cần thiết. Quy tắc cụ thể như sau:

• Thông tin tài khoản đang hoạt động: lưu trong suốt thời gian tài khoản tồn tại cộng với 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính)
• Lịch sử giao dịch tài chính: lưu tối thiểu 5 năm theo quy định AML
• Tài liệu xác minh KYC: lưu trong thời gian tài khoản hoạt động và 5 năm sau đó
• Lịch sử chat hỗ trợ: lưu 2 năm để phục vụ tham chiếu khi xử lý khiếu nại
• Log kỹ thuật và địa chỉ IP: lưu tối đa 90 ngày rồi tự động xóa
• Dữ liệu tài khoản bị xóa theo yêu cầu người dùng: ẩn danh hóa trong vòng 30 ngày, xóa hoàn toàn sau 90 ngày (trừ dữ liệu pháp lý bắt buộc giữ lại)

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập trang web. Cwin63 sử dụng cookie ở mức tối thiểu và chỉ cho mục đích vận hành, không dùng cookie theo dõi hành vi quảng cáo hay bán dữ liệu cho mạng quảng cáo bên ngoài.

Bạn có thể xóa cookie bất cứ lúc nào từ cài đặt trình duyệt. Tuy nhiên lưu ý rằng xóa cookie session sẽ đăng xuất bạn khỏi tài khoản. Cwin63 không dùng pixel theo dõi, web beacon hay bất kỳ công nghệ theo dõi ẩn nào khác.

Dữ liệu cá nhân là của bạn – Cwin63 chỉ xử lý nó theo ủy quyền của bạn và theo quy định pháp lý. Bạn có đầy đủ các quyền sau đây và có thể thực hiện bất cứ lúc nào bằng cách liên hệ CSKH Cwin63:

Dịch vụ của Cwin63 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình đăng ký bao gồm xác nhận độ tuổi và xác minh KYC chính xác giúp ngăn chặn người chưa đủ tuổi truy cập dịch vụ.

Nếu Cwin63 phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu sẽ bị xóa theo quy trình khẩn, và số dư nạp tiền (nếu có) sẽ được hoàn lại theo phương thức liên quan. Nếu bạn tin rằng con em hoặc người thân chưa đủ tuổi đã tạo tài khoản tại Cwin63, hãy liên hệ ngay đội ngũ CSKH để xử lý ngay lập tức.

Một số nhà cung cấp hạ tầng kỹ thuật mà Cwin63 sử dụng có máy chủ đặt tại nước ngoài, chủ yếu ở khu vực Đông Nam Á và châu Á Thái Bình Dương. Điều này có nghĩa là dữ liệu của bạn có thể được xử lý bên ngoài Việt Nam trong một số bước kỹ thuật.

Trong mọi trường hợp, Cwin63 đảm bảo rằng dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được áp dụng tại chính sách này. Mọi hợp đồng với nhà cung cấp nước ngoài đều bao gồm điều khoản bảo mật dữ liệu ràng buộc pháp lý để đảm bảo thông tin của bạn được xử lý đúng cách bất kể ở đâu.

Chính sách bảo mật có thể được cập nhật khi Cwin63 thay đổi cách xử lý dữ liệu, khi có thay đổi pháp lý yêu cầu điều chỉnh, hoặc khi chúng tôi tìm ra cách mô tả rõ hơn những gì chúng tôi đang làm. Cwin63 cam kết không âm thầm thay đổi nội dung quan trọng mà không thông báo.

Khi có thay đổi đáng kể trong cách xử lý dữ liệu của bạn, Cwin63 sẽ thông báo qua email hoặc thông báo trực tiếp trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực. "Thay đổi đáng kể" bao gồm: thu thập loại dữ liệu mới, thêm mục đích sử dụng dữ liệu, chia sẻ với đối tác mới, hoặc thay đổi thời gian lưu trữ.

Ngày cập nhật luôn được hiển thị ở đầu trang này. Phiên bản cũ của chính sách được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh những gì đã thay đổi so với lần đọc trước.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào được liệt kê ở mục 07, hoặc cho rằng Cwin63 xử lý dữ liệu của bạn chưa đúng với những gì được mô tả ở đây, hãy liên hệ qua các kênh sau:

• Live chat 24/7: Kênh nhanh nhất cho câu hỏi thông thường và yêu cầu cơ bản. Phản hồi trong vòng 2 phút giờ cao điểm.
• Email support@cwin63.net: Dành cho yêu cầu chính thức về quyền dữ liệu, khiếu nại bảo mật hoặc báo cáo lỗ hổng bảo mật. Phản hồi trong vòng 72 giờ.

Khi gửi yêu cầu về dữ liệu cá nhân, vui lòng ghi rõ: loại yêu cầu (xem/chỉnh sửa/xóa/phản đối), tên tài khoản Cwin63 và số điện thoại đăng ký để xác minh danh tính. Cwin63 xử lý mọi yêu cầu bảo mật dữ liệu trong vòng 30 ngày và thông báo kết quả cụ thể, không phải thư mẫu.