Chính Sách Bảo Mật của ccwin

Điều 1

Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của ccwin thông qua website ccwin.xyz, ứng dụng di động chính thức và mọi kênh truyền thông liên quan. Trong tài liệu này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể.
• "Xử lý dữ liệu" bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải và xóa dữ liệu cá nhân.
• "Bên thứ ba" là bất kỳ tổ chức hoặc cá nhân nào không phải là ccwin hoặc người dùng.

Việc tiếp tục sử dụng dịch vụ ccwin sau khi Chính sách này có hiệu lực đồng nghĩa với việc bạn đồng ý với toàn bộ nội dung được mô tả trong tài liệu này.

Điều 2

Thông Tin Chúng Tôi Thu Thập

ccwin thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, quốc tịch, địa chỉ cư trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tên đăng nhập.
• Thông tin tài chính: Số tài khoản ngân hàng (đã được che một phần), số tài khoản ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp và rút tiền. Thông tin thẻ tín dụng/ghi nợ đầy đủ KHÔNG bao giờ được lưu trữ trực tiếp trên hệ thống ccwin.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, dữ liệu cookie phiên, nhật ký truy cập (access logs).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi yêu thích, thời gian hoạt động, các tùy chọn cài đặt tài khoản.
• Dữ liệu truyền thông: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

Điều 3

Mục Đích Sử Dụng Thông Tin

ccwin sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau:

• Xác minh danh tính người dùng và tuổi tác (21+) trong quá trình đăng ký và rút tiền.
• Xử lý các giao dịch tài chính (nạp tiền, rút tiền, hoàn trả tiền thưởng) một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Gửi thông báo về các giao dịch tài khoản, cập nhật bảo mật và thông tin dịch vụ quan trọng.
• Phân tích dữ liệu ẩn danh tổng hợp nhằm cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Thực hiện các nghĩa vụ pháp lý theo quy định về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hoặc vi phạm Điều khoản sử dụng.
• Gửi thông tin khuyến mãi và ưu đãi — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.

Điều 4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ccwin chỉ chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác chỉ nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các đối tác game nhận dữ liệu ẩn danh về phiên chơi để đảm bảo tính công bằng và xử lý tranh chấp kỹ thuật.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu hợp pháp bởi các cơ quan chức năng trong khuôn khổ điều tra pháp lý, ccwin có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Bên thụ hưởng trong giao dịch doanh nghiệp: Trong trường hợp ccwin tham gia sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao — tuy nhiên người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

Trong mọi trường hợp chia sẻ, ccwin yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết sử dụng thông tin đúng mục đích đã nêu.

Điều 5

Thời Gian Lưu Trữ Dữ Liệu

ccwin lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản, nhằm đáp ứng các yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký truy cập kỹ thuật: Được xóa tự động sau 12 tháng.
• Nội dung hỗ trợ khách hàng: Được lưu trữ 3 năm kể từ ngày kết thúc trao đổi.
• Dữ liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn vì đã được tách rời khỏi danh tính cá nhân.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa bỏ hoàn toàn và an toàn theo quy trình hủy dữ liệu tiêu chuẩn của ccwin (ghi đè dữ liệu nhiều lần theo chuẩn DoD 5220.22-M).

Điều 6

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng ccwin, bạn có các quyền cơ bản sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu ccwin cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — ngoại trừ dữ liệu phải được lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi ccwin xem xét một khiếu nại liên quan.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ ccwin qua email hoặc live chat. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

Điều 7

Cookie & Công Nghệ Theo Dõi

ccwin sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự (localStorage, sessionStorage) cho các mục đích sau:

• Cookie bắt buộc: Duy trì phiên đăng nhập, lưu trữ token xác thực và ngăn chặn tấn công CSRF. Không thể tắt — đây là điều kiện để trang web hoạt động.
• Cookie tùy chọn: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân. Bạn có thể xóa các cookie này bất kỳ lúc nào qua cài đặt trình duyệt.
• Cookie phân tích: Dữ liệu ẩn danh về hành vi điều hướng trang (số trang xem, thời gian ở lại, trang thoát) nhằm cải thiện hiệu suất website. Dữ liệu này không chứa thông tin định danh cá nhân.

ccwin KHÔNG sử dụng cookie theo dõi hành vi quảng cáo (tracking pixels) của bên thứ ba như Facebook Pixel, Google Ads remarketing tags hay bất kỳ mạng quảng cáo tương tự nào trên hệ thống của mình.

Điều 8

Bảo Mật Dữ Liệu & Phản Ứng Sự Cố

ccwin triển khai các biện pháp kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ, bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng thuật toán AES-256.
• Mã hóa dữ liệu truyền tải (in-transit encryption) bằng TLS 1.3.
• Hệ thống xác thực hai yếu tố (2FA) cho tài khoản người dùng và tài khoản quản trị nội bộ.
• Kiểm tra thâm nhập (penetration testing) định kỳ hàng quý bởi đơn vị bảo mật độc lập.
• Giám sát bảo mật SIEM (Security Information and Event Management) hoạt động 24/7.
• Phân quyền truy cập nội bộ theo nguyên tắc "cần biết" (need-to-know principle) — nhân viên chỉ được truy cập dữ liệu phục vụ trực tiếp cho công việc của mình.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của người dùng, ccwin cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

Điều 9

Bảo Vệ Người Chơi Dưới 21 Tuổi

ccwin nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ dưới mọi hình thức. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới độ tuổi này. Nếu phát hiện tài khoản được tạo bởi người dưới 21 tuổi:

• Tài khoản sẽ bị khóa và đóng ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể.
• Mọi giao dịch tài chính liên quan sẽ được xem xét và xử lý theo quy định bảo vệ người tiêu dùng.

Nếu bạn biết rằng một cá nhân dưới 21 tuổi đã đăng ký tài khoản ccwin, vui lòng thông báo ngay cho chúng tôi qua email hỗ trợ để chúng tôi có thể xử lý kịp thời.

Điều 10

Thay Đổi Chính Sách Bảo Mật

ccwin có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ ccwin.xyz ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký (đối với những người dùng đã xác minh email).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ ccwin sau ngày Chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày có hiệu lực.

Điều 11

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ccwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 72 giờ làm việc)
• Live chat: Truy cập ccwin.xyz và nhấn vào biểu tượng chat ở góc màn hình — hỗ trợ 24/7
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Đội ngũ bảo vệ dữ liệu của ccwin (Data Protection Team) sẽ tiếp nhận và xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và bảo mật tuyệt đối.