Chính Sách Bảo Mật Cuwin – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

Cuwin thu thập dữ liệu theo nguyên tắc tối giản hóa – chỉ lấy những gì thực sự cần thiết cho từng mục đích cụ thể. Dưới đây là phân loại chi tiết các loại dữ liệu và thời điểm thu thập.

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, quốc tịch. Đây là thông tin bắt buộc để tạo và xác minh tài khoản.
• Giấy tờ xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu và ảnh chụp kèm mặt người dùng (nếu yêu cầu). Dữ liệu này chỉ được lưu dưới dạng mã hóa và dùng riêng cho mục đích xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử dùng để nạp/rút tiền. Cuwin không lưu trữ thông tin thẻ thanh toán quốc tế đầy đủ – chỉ lưu token tham chiếu từ cổng thanh toán.
• Liên lạc hỗ trợ: Nội dung cuộc trò chuyện với đội hỗ trợ, email và file đính kèm bạn gửi khi phản hồi vấn đề.

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, game đã chơi, lịch sử cược và giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID) dùng để phát hiện thiết bị lạ đăng nhập vào tài khoản của bạn.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 bên dưới.

Mỗi loại dữ liệu thu thập đều gắn với một hoặc nhiều mục đích cụ thể. Cuwin không thu thập dữ liệu "cho có" – mỗi điểm dữ liệu đều có lý do tồn tại và được sử dụng đúng mục đích đó.

Với những mục đích đánh dấu "Tùy chọn", bạn có thể từ chối mà không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của Cuwin. Tùy chọn này có thể điều chỉnh trong phần Cài đặt quyền riêng tư của tài khoản.

Cuwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào từng loại dữ liệu và mục đích xử lý cụ thể.

• Thực hiện hợp đồng: Khi bạn đồng ý với điều khoản dịch vụ Cuwin, việc xử lý dữ liệu cần thiết để thực hiện đúng cam kết đó (tạo tài khoản, xử lý thanh toán, cung cấp game) là bắt buộc. Đây là cơ sở pháp lý chính cho hầu hết dữ liệu hoạt động.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải thu thập và lưu giữ theo yêu cầu của quy định chống rửa tiền (AML), định danh khách hàng (KYC) và báo cáo tài chính. Cuwin không có lựa chọn nào khác đối với nhóm dữ liệu này.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích sản phẩm và phòng chống lạm dụng dịch vụ là những lợi ích hợp pháp mà Cuwin theo đuổi mà không cần sự đồng ý riêng biệt của từng người dùng, miễn là không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý của bạn: Đối với dữ liệu marketing, cookie phân tích và cá nhân hóa nội dung – Cuwin chỉ xử lý khi bạn đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không bị phạt hay mất quyền sử dụng dịch vụ.

Đây là phần mà nhiều người dùng quan tâm nhất và Cuwin muốn trình bày thật rõ ràng: chúng tôi không bán dữ liệu của bạn. Không bao giờ, trong bất kỳ hình thức nào.

Tuy nhiên, để vận hành dịch vụ, Cuwin cần chia sẻ một số dữ liệu nhất định với các đối tác được lựa chọn kỹ lưỡng. Dưới đây là danh sách đầy đủ và lý do cụ thể:

• Nhà cung cấp game (Pragmatic Play, Evolution, Microgaming…): Nhận dữ liệu phiên chơi để vận hành game và lưu lịch sử cược. Không nhận thông tin cá nhân nhận dạng như họ tên hay số điện thoại.
• Cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay, ngân hàng…): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Cuwin chỉ chia sẻ đúng dữ liệu cần thiết cho từng giao dịch.
• Dịch vụ xác minh danh tính độc lập: Nhận ảnh giấy tờ tùy thân để xác minh KYC. Các đối tác này chịu ràng buộc hợp đồng nghiêm ngặt về bảo mật và không được sử dụng dữ liệu cho bất kỳ mục đích nào khác.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu mã hóa. Nhà cung cấp hạ tầng không có quyền truy cập nội dung dữ liệu thực – họ chỉ thấy dữ liệu đã mã hóa.
• Cơ quan quản lý và pháp luật: Cuwin có nghĩa vụ pháp lý phải cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong trường hợp này, Cuwin sẽ thông báo cho bạn nếu pháp luật cho phép làm vậy.

Tất cả bên thứ ba được Cuwin chia sẻ dữ liệu đều ký kết thỏa thuận bảo mật (DPA – Data Processing Agreement) theo tiêu chuẩn ngành, đảm bảo họ xử lý dữ liệu đúng mục đích và không tiết lộ tiếp cho các bên khác.

Cuwin đầu tư đáng kể vào bảo mật hạ tầng và quy trình nội bộ. Dưới đây là mô tả cụ thể về các biện pháp kỹ thuật và tổ chức đang được áp dụng.

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / AES-256 cho toàn bộ kết nối HTTPS
• Mã hóa dữ liệu lưu trữ: dữ liệu nhạy cảm (KYC, tài khoản ngân hàng) được mã hóa tại nơi lưu trữ
• Mật khẩu được lưu dạng bcrypt hash một chiều – ngay cả nhân viên Cuwin không thể xem mật khẩu thực của bạn
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi công ty bảo mật bên thứ ba
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7
• Sao lưu dữ liệu tự động với mã hóa, lưu tại nhiều trung tâm dữ liệu địa lý khác nhau

Biện pháp tổ chức:

• Kiểm soát truy cập theo nguyên tắc "quyền tối thiểu" – nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ
• Toàn bộ truy cập vào hệ thống sản xuất được ghi nhật ký đầy đủ và xem xét định kỳ
• Đào tạo bảo mật bắt buộc cho nhân viên mỗi 6 tháng
• Quy trình xử lý vi phạm dữ liệu: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ khi phát hiện sự cố

Thời gian lưu trữ: Cuwin giữ dữ liệu của bạn trong suốt thời gian tài khoản hoạt động và trong tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu AML tối thiểu). Dữ liệu marketing và phân tích được xóa sau 2 năm không hoạt động. Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu được xóa hoàn toàn khỏi tất cả hệ thống.

Cuwin sử dụng cookie và công nghệ tương tự để vận hành website, cải thiện trải nghiệm người dùng và phân tích cách sử dụng dịch vụ. Dưới đây là phân loại cookie theo mục đích và quyền kiểm soát của bạn.

Phân loại cookie tại Cuwin:

Cookie thiết yếu không thể tắt vì website sẽ không hoạt động đúng nếu thiếu chúng. Các loại cookie còn lại bạn có thể kiểm soát qua bảng tùy chỉnh bên dưới (minh họa) hoặc cài đặt trình duyệt của bạn.

Minh họa tùy chỉnh cookie:

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà Cuwin đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ privacy@cuwin.my hoặc qua live chat – Cuwin sẽ phản hồi trong vòng 30 ngày.

Cuwin không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi, và chính sách bảo mật này phản ánh cam kết đó trong cả khía cạnh thu thập và xử lý dữ liệu.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, dữ liệu của người đó sẽ bị xóa khỏi hệ thống ngay sau khi tài khoản được đóng, ngoại trừ dữ liệu tối thiểu cần giữ lại để ngăn chặn việc đăng ký lại.

Cuwin sử dụng hệ thống xác minh tuổi tự động kết hợp với kiểm tra thủ công trong quá trình KYC. Bất kỳ ai phát hiện tài khoản Cuwin được sử dụng bởi người chưa đủ tuổi, vui lòng báo cáo ngay qua support@cuwin.my để chúng tôi xử lý nhanh nhất có thể.

Cuwin vận hành trên hạ tầng đám mây phân tán tại khu vực châu Á – Thái Bình Dương. Điều này có nghĩa là một phần dữ liệu của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu nằm ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp, Cuwin đảm bảo rằng dữ liệu được chuyển đến các khu vực pháp lý có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam, thông qua:

• Lựa chọn nhà cung cấp hạ tầng đạt chứng nhận ISO 27001, SOC 2 Type II
• Ký kết điều khoản xử lý dữ liệu (DPA) với toàn bộ đối tác lưu trữ
• Áp dụng mã hóa dữ liệu trước khi truyền tải và lưu trữ – nhà cung cấp hạ tầng không thể đọc nội dung dữ liệu thực
• Giới hạn chuyển dữ liệu chỉ trong phạm vi cần thiết cho mục đích vận hành dịch vụ

Nếu bạn có câu hỏi cụ thể về địa điểm lưu trữ dữ liệu của mình, liên hệ privacy@cuwin.my để nhận thông tin chi tiết phù hợp với tình huống của bạn.

Cuwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn trước khi có hiệu lực.

Định nghĩa "thay đổi quan trọng": bao gồm mở rộng phạm vi thu thập dữ liệu, thêm loại đối tác mới được chia sẻ dữ liệu, thay đổi mục đích xử lý, hoặc rút ngắn thời gian thực hiện quyền của người dùng. Thay đổi nhỏ về từ ngữ hay cấu trúc không thay đổi bản chất chính sách sẽ không cần thông báo trước.

Khi có thay đổi quan trọng, Cuwin sẽ: gửi email thông báo đến địa chỉ đã đăng ký, hiển thị thông báo nổi bật trên website và trong app, và cung cấp ít nhất 14 ngày để bạn xem xét trước khi thay đổi có hiệu lực. Nếu bạn không đồng ý với thay đổi, bạn có quyền rút tiền và đóng tài khoản trước thời điểm đó.

Ngày cập nhật luôn được ghi rõ ở đầu trang này. Bạn có thể so sánh với phiên bản trước bằng cách liên hệ privacy@cuwin.my để nhận bản lưu trữ.

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện bất kỳ quyền nào được liệt kê ở Mục 7, hoặc muốn báo cáo vấn đề liên quan đến quyền riêng tư – đây là cách liên hệ với đội ngũ phụ trách bảo mật dữ liệu của Cuwin.

• Email bảo mật dữ liệu: privacy@cuwin.my – dành riêng cho các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu. Thời gian phản hồi tối đa 5 ngày làm việc.
• Hỗ trợ chung: support@cuwin.my hoặc Live Chat 24/7 trong website và app – cho các câu hỏi nhanh về tài khoản và dữ liệu.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống Cuwin, hãy báo cáo có trách nhiệm qua security@cuwin.my. Cuwin có chương trình thưởng cho người báo cáo lỗ hổng hợp lệ.