CHÍNH SÁCH BẢO MẬT
DỮ LIỆU CÁ NHÂN
CW05

Chính sách Bảo mật này áp dụng đối với tất cả cá nhân truy cập hoặc sử dụng dịch vụ cw05, bao gồm: khách chưa đăng ký tài khoản, thành viên đã đăng ký, và người dùng ứng dụng di động của cw05. Chính sách này bao trùm toàn bộ dữ liệu cá nhân được xử lý thông qua:

• Website chính thức và các trang con của cw05;
• Ứng dụng di động cw05 trên iOS và Android (nếu có);
• Hệ thống live chat, email hỗ trợ và các kênh liên lạc chính thức của cw05;
• Mọi dịch vụ và sản phẩm mang thương hiệu cw05.

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba mà cw05 liên kết đến — những bên đó có chính sách bảo mật riêng và cw05 không kiểm soát cách họ xử lý dữ liệu của bạn.

cw05 chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ pháp luật. Dưới đây là các loại dữ liệu chúng tôi thu thập:

cw05 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, với nguyên tắc mỗi dữ liệu chỉ được dùng đúng mục đích đã khai báo:

cw05 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cw05 mà bạn đã đăng ký sử dụng — bao gồm quản lý tài khoản, xử lý cược và giao dịch tài chính;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là giao dịch tài chính và xác minh danh tính) được xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của cw05 không xâm phạm quyền lợi cơ bản của bạn;
• Sự đồng ý: Đối với tiếp thị qua email/SMS và sử dụng cookie phân tích không bắt buộc, cw05 chỉ xử lý khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

cw05 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các đơn vị như MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa nhận dữ liệu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích thanh toán;
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây, CDN và phần mềm bảo mật bên thứ ba hỗ trợ vận hành cw05. Các nhà cung cấp này không có quyền truy cập mục đích sử dụng dữ liệu của bạn;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, cw05 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Trong trường hợp này, cw05 sẽ thông báo cho bạn trừ khi bị pháp luật cấm làm vậy;
• Đối tác chống gian lận: Hệ thống phát hiện gian lận và rửa tiền có thể chia sẻ thông tin giao dịch đáng ngờ với mạng lưới phòng chống tội phạm tài chính;
• Chuyển giao doanh nghiệp: Trong trường hợp cw05 được mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu thành viên có thể được chuyển giao — tuy nhiên thành viên sẽ được thông báo trước và có quyền yêu cầu xoá dữ liệu.

cw05 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng. Có bốn loại cookie được sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc banner cookie xuất hiện khi bạn truy cập cw05 lần đầu. Lưu ý: tắt cookie bắt buộc có thể làm một số tính năng của cw05 không hoạt động đúng.

cw05 áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn ở mức cao nhất có thể về mặt kỹ thuật hiện tại:

• Mã hoá dữ liệu truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ cw05;
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên cw05 có nhiệm vụ liên quan mới được cấp quyền truy cập dữ liệu — và chỉ ở mức tối thiểu cần thiết (nguyên tắc least privilege);
• Kiểm tra bảo mật định kỳ: Kiểm tra penetration testing, đánh giá lỗ hổng và kiểm toán bảo mật bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần;
• Giám sát thời gian thực: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa (IPS) hoạt động 24/7 để phát hiện và ngăn chặn truy cập trái phép;
• Kế hoạch phản ứng sự cố: cw05 có quy trình xử lý rò rỉ dữ liệu rõ ràng — thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế để đảm bảo hiệu suất và độ sẵn sàng của hệ thống cw05.

Khi dữ liệu được chuyển ra nước ngoài, cw05 đảm bảo rằng quốc gia nhận hoặc tổ chức nhận dữ liệu phải cung cấp mức bảo vệ dữ liệu tương đương hoặc cao hơn mức yêu cầu theo pháp luật Việt Nam — thông qua các hợp đồng ràng buộc pháp lý, điều khoản bảo vệ dữ liệu tiêu chuẩn hoặc các cơ chế chứng nhận được công nhận.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà cw05 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể liên hệ qua email bảo mật của cw05 hoặc thông qua kênh hỗ trợ 24/7. cw05 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

cw05 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người vị thành niên dưới 18 tuổi. Trong quá trình đăng ký và xác minh danh tính, cw05 kiểm tra ngày sinh để xác nhận người dùng đủ tuổi hợp pháp. Nếu cw05 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xoá toàn bộ dữ liệu đó ngay lập tức và khoá tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng trẻ em trong gia đình đã truy cập cw05, vui lòng liên hệ chúng tôi ngay để được xử lý ưu tiên.

cw05 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật Việt Nam về kế toán và phòng chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản;
• Lịch sử cược: 3 năm kể từ ngày đặt cược để giải quyết tranh chấp;
• Lịch sử liên lạc hỗ trợ: 2 năm kể từ ngày liên lạc cuối cùng;
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý, sau đó xoá trong 30 ngày.

Khi hết thời hạn lưu trữ mà không còn cơ sở pháp lý để tiếp tục lưu giữ, cw05 sẽ xoá hoặc ẩn danh hoá dữ liệu một cách an toàn.

cw05 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, cw05 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách;
• Thông báo qua email hoặc thông báo hệ thống đến tài khoản cw05 của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với những thay đổi quan trọng);
• Lưu trữ phiên bản cũ để tham khảo khi cần thiết.

Việc tiếp tục sử dụng dịch vụ cw05 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận Chính sách Bảo mật đã được cập nhật.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách cw05 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ: