Chính Sách Bảo Mật Thông Tin Cá Nhân Tại CIWN

1Giới Thiệu Về Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ website ciwn.net, ứng dụng di động và mọi dịch vụ do CIWN cung cấp (gọi chung là "Nền tảng"). Đây là cam kết pháp lý và đạo đức của CIWN đối với việc bảo vệ quyền riêng tư của từng thành viên.

Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ tính năng nào trên ciwn.net, bạn xác nhận đã đọc và hiểu Chính sách bảo mật này. Việc tiếp tục sử dụng nền tảng sau ngày Chính sách có hiệu lực đồng nghĩa với sự chấp thuận của bạn đối với các điều khoản trong tài liệu này.

CIWN hoạt động theo các nguyên tắc bảo mật quốc tế, bao gồm tối thiểu hóa dữ liệu, mục đích rõ ràng, lưu trữ có giới hạn và bảo mật theo thiết kế (Privacy by Design). Chúng tôi xem bảo mật thông tin không phải là nghĩa vụ pháp lý mà là cam kết cốt lõi với cộng đồng người chơi tại Việt Nam.

2Thông Tin Chúng Tôi Thu Thập

CIWN thu thập dữ liệu cá nhân của bạn theo ba nhóm chính: dữ liệu bạn chủ động cung cấp, dữ liệu thu thập tự động khi sử dụng dịch vụ, và dữ liệu từ bên thứ ba được ủy quyền.

3Mục Đích Sử Dụng Thông Tin

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể, rõ ràng và hợp pháp. CIWN cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, cấp phát thưởng và khuyến mãi.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo quy định phòng chống rửa tiền, xác nhận độ tuổi hợp lệ (từ 18 tuổi), và báo cáo cho cơ quan có thẩm quyền khi pháp luật yêu cầu.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, sử dụng bot, và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, giao diện ngôn ngữ tiếng Việt, nhắc nhở giới hạn cược có trách nhiệm.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo khuyến mãi, cập nhật sản phẩm qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận.
• Phân tích và cải tiến: Nghiên cứu hành vi tổng hợp (dữ liệu ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

CIWN không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch và được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game (như Evolution, Pragmatic Play) – chỉ nhận ID người chơi ẩn danh, không nhận thông tin nhận dạng cá nhân.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba – nhận dữ liệu giấy tờ tùy thân để đối chiếu theo quy trình AML.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích (ẩn danh hóa): Các công cụ phân tích như Google Analytics chỉ nhận dữ liệu hành vi đã được ẩn danh hóa, không liên kết được với cá nhân cụ thể.

5Cookie & Công Nghệ Theo Dõi

CIWN sử dụng cookie và các công nghệ tương tự (pixel tracking, local storage) để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm tốt nhất cho bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn.

Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào qua trình duyệt của mình hoặc thông qua bảng điều khiển Tùy chỉnh Cookie xuất hiện khi lần đầu truy cập ciwn.net. Lưu ý rằng việc tắt cookie bắt buộc có thể làm gián đoạn một số tính năng của nền tảng.

6Biện Pháp Bảo Mật Dữ Liệu

CIWN áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ CIWN đều được mã hóa theo chuẩn ngân hàng.
• Mã hóa tĩnh (AES-256): Dữ liệu nhạy cảm lưu trữ trên cơ sở dữ liệu được mã hóa hoàn toàn, kể cả quản trị viên nội bộ không thể đọc trực tiếp.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tài khoản nhân viên có quyền truy cập dữ liệu người dùng; khuyến khích mạnh mẽ đối với tài khoản người chơi.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên được phân quyền mới có thể xem dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc.
• Giám sát và cảnh báo bất thường 24/7: Hệ thống tự động phát hiện các mẫu truy cập bất thường và kích hoạt cảnh báo tức thì.
• Kiểm tra bảo mật định kỳ: CIWN thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi 6 tháng một lần bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu theo lịch hàng ngày, lưu trữ tại máy chủ dự phòng ở vị trí địa lý khác nhau.

7Thời Gian Lưu Trữ & Xóa Dữ Liệu

CIWN chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật, tùy thời hạn nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC & giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định AML hiện hành.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hóa toàn bộ.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu.
• Cookie phân tích: Theo thời hạn từng loại cookie đã nêu tại mục 5.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa (và không có nghĩa vụ pháp lý nào ngăn cản), CIWN sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn trong vòng 30 ngày làm việc.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại CIWN. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email privacy@ciwn.net hoặc qua Live Chat.

9Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của CIWN hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Trong quá trình đăng ký, bạn phải xác nhận độ tuổi và CIWN sẽ xác minh thông qua quy trình KYC. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên CIWN, vui lòng liên hệ ngay với chúng tôi qua email support@ciwn.net để được hỗ trợ xử lý khẩn cấp.

10Thay Đổi Chính Sách Bảo Mật

CIWN có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật. Mọi thay đổi quan trọng sẽ được thông báo theo các kênh sau:

• Email thông báo gửi đến địa chỉ đã đăng ký của bạn, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Banner thông báo nổi bật trên trang chủ ciwn.net.
• Thông báo đẩy trong ứng dụng (nếu bạn đã cài đặt).

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này. Phiên bản lịch sử của Chính sách bảo mật có thể được cung cấp theo yêu cầu gửi đến DPO của CIWN.

11Liên Hệ Cán Bộ Bảo Vệ Dữ Liệu (DPO)

CIWN có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát việc tuân thủ Chính sách bảo mật này và xử lý các yêu cầu liên quan đến quyền dữ liệu của bạn.

• Email DPO: privacy@ciwn.net
• Email hỗ trợ chung: support@ciwn.net
• Live Chat: Trực tiếp tại ciwn.net – phản hồi dưới 2 phút
• Thời gian hỗ trợ: 24 giờ / 7 ngày trong tuần