Chính Sách Bảo Mật

1.1 Thông Tin Đăng Ký Tài Khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày sinh để xác minh đủ 21 tuổi theo quy định.
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa hash).
• Địa chỉ thường trú hoặc nơi sinh sống hiện tại.

1.2 Thông Tin Xác Minh Danh Tính (KYC)

• Ảnh chụp mặt trước và mặt sau Chứng Minh Nhân Dân / Căn cước công dân / Hộ chiếu.
• Ảnh chân dung (selfie) của người chơi kèm theo giấy tờ tùy thân.
• Bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng không quá 3 tháng).

1.3 Dữ Liệu Tài Chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng cwin26.
• Số tiền đặt cược, thắng/thua và số dư tài khoản tại từng thời điểm.

1.4 Dữ Liệu Kỹ Thuật & Hành Vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập, thời gian truy cập và vị trí địa lý gần đúng.
• Lịch sử các trò chơi đã tham gia, thời lượng chơi và hành vi tương tác.
• Cookie và các công nghệ theo dõi phiên làm việc tương tự.

3.1 Đối Tác Xử Lý Thanh Toán

Để thực hiện giao dịch nạp và rút tiền, cwin26 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa như Vietcombank, Techcombank, BIDV. Dữ liệu được truyền qua kênh mã hóa và chỉ giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.

3.2 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số đối tác kỹ thuật hỗ trợ vận hành nền tảng cwin26 (như nhà cung cấp máy chủ, dịch vụ phân tích và hệ thống phát hiện gian lận) có thể tiếp cận dữ liệu người dùng trong phạm vi cần thiết theo hợp đồng bảo mật nghiêm ngặt.

3.3 Yêu Cầu Pháp Lý

cwin26 có thể tiết lộ thông tin người chơi khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng trước các hành vi gian lận, tội phạm hoặc tranh chấp pháp lý.

5.1 Thời Hạn Lưu Trữ

cwin26 lưu trữ dữ liệu cá nhân của người chơi trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về chống rửa tiền và giải quyết tranh chấp.

5.2 Nơi Lưu Trữ Dữ Liệu

Dữ liệu người chơi được lưu trữ trên các máy chủ bảo mật cao với hệ thống sao lưu dự phòng. Mọi biện pháp kỹ thuật và tổ chức phù hợp đều được áp dụng để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc phá hủy.

5.3 Xóa Dữ Liệu

Sau khi hết thời hạn lưu trữ bắt buộc hoặc theo yêu cầu hợp lệ từ người chơi (tuân theo điều kiện pháp lý), cwin26 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân theo phương pháp không thể khôi phục.

7.1 Các Biện Pháp Kỹ Thuật Áp Dụng

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và nhân viên quản trị.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Mật khẩu được lưu trữ dưới dạng bcrypt hash — không bao giờ lưu mật khẩu dạng văn bản thuần.
• Hệ thống sao lưu dự phòng tự động với khả năng phục hồi thảm họa.

7.2 Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể gây ảnh hưởng đến quyền và lợi ích của người chơi, cwin26 cam kết thông báo kịp thời đến những người chơi bị ảnh hưởng và cơ quan chức năng liên quan theo quy định pháp luật, đồng thời triển khai ngay các biện pháp khắc phục cần thiết.