Chính Sách Bảo Mật cwim

Khi đăng ký tài khoản, Bạn cung cấp: họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ email, số điện thoại di động và địa chỉ cư trú. Các thông tin này là bắt buộc để xác minh danh tính (KYC) và đảm bảo Bạn đủ 21 tuổi trở lên theo quy định của cwim.

Để xử lý giao dịch nạp và rút tiền, cwim thu thập thông tin về phương thức thanh toán bao gồm: tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) và lịch sử giao dịch trong hệ thống. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ trên máy chủ của mình.

Hệ thống cwim tự động ghi lại các thông tin kỹ thuật khi Bạn sử dụng dịch vụ: địa chỉ IP, loại thiết bị và hệ điều hành, trình duyệt web, dữ liệu cookies và session, lịch sử đăng nhập (thời gian, địa điểm), lịch sử cược, kết quả trò chơi và các tương tác với giao diện người dùng. Dữ liệu này giúp chúng tôi phát hiện gian lận và cải thiện trải nghiệm người dùng.

Khi Bạn liên hệ với bộ phận hỗ trợ khách hàng cwim qua email hoặc live chat, nội dung cuộc trò chuyện, yêu cầu hỗ trợ và các phản hồi sẽ được lưu lại nhằm mục đích đảm bảo chất lượng dịch vụ, đào tạo nhân viên và giải quyết tranh chấp (nếu có).

Toàn bộ dữ liệu truyền tải giữa thiết bị của Bạn và máy chủ cwim được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Điều này đảm bảo mọi thông tin cá nhân, thông tin thanh toán và dữ liệu tài khoản không thể bị đánh chặn hoặc đọc bởi bên thứ ba trong quá trình truyền tải.

Dữ liệu cá nhân được lưu trữ trên hệ thống máy chủ bảo mật cao với kiểm soát truy cập nghiêm ngặt. Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt một chiều — ngay cả nhân viên cwim cũng không thể đọc mật khẩu của Bạn. Dữ liệu nhạy cảm được phân tách và lưu trữ trong các khu vực bảo mật riêng biệt.

Chỉ những nhân viên cwim có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng. Mọi hành động truy cập dữ liệu đều được ghi nhật ký (audit log) đầy đủ. Nhân viên phải ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu.

cwim khuyến nghị và hỗ trợ xác thực hai yếu tố (2FA) cho tất cả tài khoản thành viên. Khi bật 2FA, Bạn sẽ cần nhập mã OTP gửi qua SMS hoặc ứng dụng xác thực mỗi khi đăng nhập hoặc thực hiện giao dịch rút tiền, tăng đáng kể mức độ bảo vệ tài khoản.

Để hoàn tất giao dịch nạp/rút tiền, thông tin thanh toán cần thiết được chia sẻ với các đối tác cổng thanh toán được cấp phép (MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác). Các đối tác này có trách nhiệm pháp lý bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.

Các nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) có thể nhận một số dữ liệu phiên chơi ẩn danh để vận hành trò chơi và phát hiện gian lận kỹ thuật. Thông tin nhận dạng cá nhân không được chia sẻ với nhà cung cấp trò chơi.

Theo yêu cầu bắt buộc của cơ quan pháp luật hoặc cơ quan tư pháp có thẩm quyền, cwim có nghĩa vụ cung cấp thông tin liên quan đến tài khoản người dùng trong các điều tra về gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật nghiêm trọng. Trong phạm vi pháp lý cho phép, chúng tôi sẽ thông báo cho Thành viên trước khi cung cấp thông tin.

Các cookies này cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo an toàn phiên làm việc. Không thể tắt cookies bắt buộc vì chúng ảnh hưởng trực tiếp đến khả năng hoạt động của trang web.

Chúng tôi sử dụng cookies phân tích (ở dạng tổng hợp, ẩn danh) để hiểu cách người dùng điều hướng trên cwim.bar, các tính năng nào được sử dụng nhiều nhất và các điểm nghẽn trong trải nghiệm người dùng. Dữ liệu này giúp chúng tôi cải tiến liên tục giao diện và tính năng của nền tảng.

cwim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu. Khi tài khoản bị đóng theo yêu cầu của Thành viên, dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày, ngoại trừ các trường hợp nêu dưới đây.

Dữ liệu giao dịch tài chính (lịch sử nạp/rút tiền, hồ sơ KYC) được lưu trữ trong tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ các quy định chống rửa tiền và lưu trữ hồ sơ tài chính. Dữ liệu liên quan đến tranh chấp đang trong quá trình giải quyết sẽ được giữ lại cho đến khi tranh chấp được giải quyết dứt điểm.

cwim bảo lưu quyền cập nhật Chính Sách này bất kỳ lúc nào để phản ánh các thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến địa chỉ email đăng ký của Thành viên và hiển thị thông báo nổi bật trên cwim.bar ít nhất 14 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Việc tiếp t ục sử dụng dịch vụ cwim sau ngày Chính Sách cập nhật có hiệu lực được coi là Bạn đã đọc, hiểu và đồng ý với các thay đổi đó. Nếu Bạn không đồng ý với phiên bản Chính Sách mới, Bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 14 của Chính Sách này.