Chính Sách
Bảo Mật Thông Tin
cuwim

cuwim thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý về xác minh danh tính trong lĩnh vực cá cược trực tuyến. Dưới đây là các danh mục thông tin cụ thể mà chúng tôi có thể thu thập:

Ngoài thông tin bạn chủ động cung cấp, cuwim cũng có thể nhận thông tin từ các đối tác xác minh danh tính bên thứ ba, nhà cung cấp dịch vụ thanh toán hoặc từ các nguồn công khai hợp pháp nhằm xác minh tính chính xác của thông tin đăng ký.

cuwim chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được nêu rõ dưới đây. Chúng tôi không xử lý dữ liệu theo cách không tương thích với các mục đích đã được thông báo:

• Tạo lập, quản lý và xác minh tài khoản người dùng theo quy trình KYC (Xác minh danh tính khách hàng) bắt buộc.
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và thanh toán thưởng theo đúng thông tin tài khoản đã đăng ký.
• Cung cấp và cải tiến liên tục các dịch vụ cá cược, Casino trực tuyến, Đá Gà, Nổ Hũ và Thể thao ảo.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, lạm dụng hệ thống hoặc vi phạm Điều khoản & Điều kiện.
• Gửi thông báo giao dịch, thông tin tài khoản, cảnh báo bảo mật và cập nhật chính sách quan trọng.
• Với sự đồng ý rõ ràng của bạn: gửi thông tin khuyến mãi, ưu đãi thành viên và tin tức từ cuwim qua email hoặc SMS.
• Phân tích dữ liệu ẩn danh để nâng cao hiệu suất hệ thống và cải thiện trải nghiệm người dùng trên toàn nền tảng.
• Tuân thủ các nghĩa vụ pháp lý, yêu cầu của cơ quan quản lý và giải quyết tranh chấp pháp lý khi cần thiết.

cuwim không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp và rút tiền.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được ủy quyền nhận ảnh giấy tờ tùy thân và ảnh selfie để thực hiện quy trình xác minh danh tính bắt buộc theo quy định.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, xử lý dữ liệu và bảo mật mạng nhận dữ liệu theo thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật & nhà nước: cuwim có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao nhưng sẽ tiếp tục được bảo vệ theo Chính sách bảo mật này.

cuwim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện chức năng trang web, phân tích hành vi sử dụng và cá nhân hóa trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cốt lõi của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn điều hướng và sử dụng trang web, giúp chúng tôi xác định và cải thiện các điểm trải nghiệm kém hiệu quả.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, giao diện hiển thị để không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các mẫu đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của cuwim.

cuwim triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản người dùng và bắt buộc với tài khoản quản trị.
• Kiểm thử bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập được chứng nhận.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Giám sát và cảnh báo tự động đối với mọi hành vi truy cập bất thường hoặc đáng ngờ.

cuwim chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng cuwim.
• Sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC: Hồ sơ xác minh danh tính được lưu trữ 7 năm sau lần giao dịch cuối cùng theo quy định pháp lý.
• Nhật ký bảo mật: Dữ liệu nhật ký phiên đăng nhập và hoạt động bảo mật được lưu trữ 2 năm.
• Cookie & dữ liệu phiên: Tự động xóa sau 30 ngày không hoạt động hoặc khi bạn đăng xuất và xóa cookie trình duyệt.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình tiêu hủy dữ liệu chuẩn của cuwim.

Là người dùng của cuwim, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể gửi yêu cầu qua email hỗ trợ và chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao đầy đủ về tất cả dữ liệu cá nhân mà cuwim đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cuwim cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của cuwim chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. cuwim áp dụng các biện pháp nghiêm ngặt để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng nền tảng:

• Quy trình xác minh tuổi bắt buộc qua giấy tờ tùy thân hợp lệ (CMND/CCCD) trong bước KYC đăng ký tài khoản.
• Tài khoản phát hiện khai báo sai thông tin tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan được xử lý theo quy định pháp luật.
• cuwim không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu liên quan ngay sau khi xác minh.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ cuwim có thể liên hệ ngay qua email hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam thông qua các đối tác hạ tầng kỹ thuật quốc tế. Khi thực hiện việc chuyển dữ liệu quốc tế, cuwim đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với tất cả đối tác nhận dữ liệu quốc tế.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa và ẩn danh hóa dữ liệu trước khi chuyển ra ngoài khu vực.
• Duy trì hồ sơ đầy đủ về các hoạt động chuyển dữ liệu quốc tế và cung cấp thông tin này khi có yêu cầu hợp lệ từ người dùng.

cuwim bảo lưu quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo theo cách thức sau:

• Đăng tải phiên bản cập nhật lên trang Chính sách bảo mật tại cuwim.com/chinh-sach-bao-mat với ngày hiệu lực rõ ràng.
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các điều chỉnh quan trọng.
• Hiển thị thông báo nổi bật trên nền tảng cuwim trong 30 ngày sau khi phiên bản mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ cuwim sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về Dữ liệu cá nhân" để được xử lý ưu tiên.
• Zalo OA: cuwim.support — hỗ trợ bằng tiếng Việt trong giờ hành chính và ngoài giờ.
• Telegram: @cuwimvn — phản hồi nhanh cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.

Đội ngũ bảo mật của cuwim cam kết xác nhận tiếp nhận yêu cầu trong vòng 24 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc. Đối với các yêu cầu xóa dữ liệu hoặc hạn chế xử lý, chúng tôi sẽ thực hiện trong thời gian sớm nhất có thể theo quy định kỹ thuật và pháp lý.