Chính Sách Bảo Mật
Thông Tin Người Dùng ccwin

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định về phòng chống rửa tiền, ccwin cần thu thập một số thông tin cá nhân từ người dùng. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi thu thập và lý do thu thập:

1.1. Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh độ tuổi từ đủ 18 tuổi trở lên)
• Địa chỉ email và số điện thoại di động
• Tên đăng nhập và mật khẩu (được lưu dưới dạng băm mã hóa một chiều)
• Địa chỉ cư trú tại Việt Nam

1.2. Thông tin xác minh danh tính (KYC)

• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Ảnh chụp mặt trước và mặt sau CCCD/CMND
• Ảnh selfie kèm giấy tờ tùy thân (liveness check)
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng không quá 3 tháng)

1.3. Thông tin giao dịch tài chính

• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền
• Lịch sử các giao dịch nạp tiền và rút tiền
• Số dư tài khoản và lịch sử đặt cược

1.4. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu cookie và mã phiên đăng nhập (session token)
• Nhật ký hoạt động trên nền tảng (game đã chơi, thời gian truy cập)
• Dữ liệu định vị gần đúng (quốc gia/tỉnh thành) thông qua địa chỉ IP

ccwin sử dụng thông tin cá nhân của người dùng theo nguyên tắc mục đích rõ ràng — nghĩa là mỗi loại dữ liệu chỉ được dùng cho đúng mục đích đã được thông báo tại thời điểm thu thập.

Các mục đích sử dụng cụ thể:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược và cung cấp dịch vụ hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện KYC, phòng chống rửa tiền (AML), phòng chống tài trợ khủng bố (CFT) và tuân thủ các quy định pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập trái phép, gian lận, lạm dụng nền tảng và bảo vệ toàn vẹn hệ thống.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Thông tin và liên lạc: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (chỉ khi người dùng đồng ý) qua email hoặc thông báo đẩy.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cược bất thường để kích hoạt các biện pháp bảo vệ người chơi theo chính sách chơi có trách nhiệm.

ccwin không bán, cho thuê hay kinh doanh dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể được liệt kê dưới đây, chúng tôi có thể chia sẻ thông tin với các bên thứ ba được chọn lọc kỹ càng.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập được chứng nhận hoạt động tại Việt Nam và khu vực Đông Nam Á.
• Nhà cung cấp game: Các studio game đối tác (casino trực tiếp, nổ hũ, game bài) có thể nhận mã người dùng ẩn danh cần thiết để chạy phiên game — không bao giờ nhận họ tên hay thông tin tài chính thực.
• Cơ quan pháp luật và quản lý: Theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc quy định pháp luật về phòng chống rửa tiền.
• Cơ sở hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và xử lý dữ liệu đã ký kết thỏa thuận xử lý dữ liệu (DPA) với cam kết bảo mật tương đương ccwin.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập ccwin. Chúng tôi sử dụng cookie để đảm bảo tính năng hoạt động đúng, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn.

Phân loại cookie ccwin sử dụng:

• Cookie thiết yếu (không thể tắt): Duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng. Không có chức năng này, website không thể hoạt động bình thường.
• Cookie hiệu suất (có thể tắt): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng giúp ccwin cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng (có thể tắt): Ghi nhớ tùy chọn ngôn ngữ, cài đặt âm thanh game và giao diện hiển thị theo sở thích cá nhân.
• Cookie phân tích (có thể tắt, cần đồng ý): Dữ liệu tổng hợp về mẫu sử dụng, thiết bị và hành vi điều hướng nhằm định hướng phát triển tính năng mới.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng, bao gồm khả năng duy trì đăng nhập và lưu cài đặt tài khoản.

ccwin đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật kỹ thuật số nhằm bảo vệ dữ liệu người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật đang áp dụng:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa người dùng và máy chủ ccwin.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được băm một chiều bằng bcrypt với salt ngẫu nhiên — ccwin không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Tùy chọn 2FA qua ứng dụng xác thực hoặc SMS cho tài khoản người dùng.
• Giám sát bất thường: Hệ thống SIEM giám sát nhật ký bảo mật và phát cảnh báo tự động khi phát hiện hành vi đăng nhập bất thường.
• Kiểm thử xâm nhập: Đánh giá bảo mật định kỳ bởi đội ngũ kiểm thử độc lập (pentest) ít nhất hai lần mỗi năm.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau đảm bảo khả năng phục hồi sau sự cố.

ccwin tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình theo các tiêu chuẩn bảo vệ dữ liệu hiện đại. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ bộ phận hỗ trợ ccwin.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ccwin đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ .
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn phù hợp. Một số thông tin có thể cần xác minh lại danh tính trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý (ví dụ hồ sơ KYC, lịch sử giao dịch theo quy định AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất cứ lúc nào mà không cần nêu lý do.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: email tiếp thị, cookie phân tích), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc kênh live chat 24/7 trên website. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu khỏi bị truy cập trái phép.

Nền tảng ccwin tích hợp các dịch vụ và công nghệ từ các đối tác bên thứ ba được tuyển chọn kỹ lưỡng nhằm cung cấp trải nghiệm chơi game hoàn chỉnh và xử lý thanh toán an toàn. Chính sách bảo mật này chỉ áp dụng cho nền tảng ccwin và không điều chỉnh cách các bên thứ ba xử lý dữ liệu của bạn.

Các loại đối tác bên thứ ba ccwin làm việc cùng:

• Nhà cung cấp game và phần mềm casino: Các studio game quốc tế và trong nước cung cấp nội dung cho nền tảng. Khi bạn tham gia trò chơi, phiên game có thể được xử lý một phần trên máy chủ của nhà cung cấp đó.
• Cổng thanh toán và ví điện tử: Khi thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay hay ngân hàng, bạn sẽ tương tác với chính sách bảo mật của nhà cung cấp thanh toán đó.
• Dịch vụ hỗ trợ khách hàng: Nền tảng live chat và hệ thống quản lý yêu cầu hỗ trợ có thể sử dụng phần mềm của bên thứ ba, trong đó dữ liệu cuộc trò chuyện được lưu trữ theo chính sách riêng của nhà cung cấp.
• Công cụ phân tích: Dịch vụ đo lường hiệu suất và hành vi người dùng ẩn danh nhằm cải thiện trải nghiệm nền tảng.

ccwin có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về thực hành bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

Quy trình thông báo cập nhật:

• Thay đổi nhỏ (chỉnh sửa ngôn từ, làm rõ nội dung): Cập nhật ngày hiệu lực trên trang này và lưu giữ phiên bản cũ trong kho lưu trữ nội bộ. Không cần thông báo chủ động.
• Thay đổi quan trọng (mở rộng mục đích sử dụng, thay đổi quyền người dùng, thêm đối tác chia sẻ dữ liệu mới): Gửi email thông báo đến tất cả người dùng đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi khẩn cấp (yêu cầu pháp lý, sự cố bảo mật): Áp dụng ngay lập tức với thông báo đồng thời qua email và banner thông báo trên website.

Việc bạn tiếp tục sử dụng nền tảng ccwin sau ngày hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.