Chính Sách Bảo Mật
Thông Tin Của c5win

1.1 Về c5win: c5win là nền tảng giải trí và cá cược trực tuyến phục vụ người chơi tại Việt Nam, cung cấp các dịch vụ bao gồm casino live, slot game, đá gà, cá cược thể thao và xổ số. Chúng tôi coi trọng quyền riêng tư của người dùng và cam kết vận hành theo các nguyên tắc bảo mật dữ liệu nghiêm ngặt nhất.

1.2 Phạm vi áp dụng: Chính sách này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua:

• Trang web chính thức tại https://c5win.io và các trang con liên quan
• Ứng dụng di động c5win (nếu có)
• Các kênh liên lạc chính thức như email hỗ trợ, Live Chat, Telegram và Zalo
• Các chương trình khuyến mãi và hoạt động tiếp thị của c5win

2.1 Thông tin do bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ c5win, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (đã mã hóa), câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho mục đích nạp và rút tiền

2.2 Thông tin thu thập tự động: Khi bạn sử dụng dịch vụ, chúng tôi tự động thu thập một số thông tin kỹ thuật, bao gồm:

2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán để hoàn tất quy trình KYC (Know Your Customer) và phòng chống rửa tiền (AML).

c5win sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và rõ ràng sau đây:

• Quản lý tài khoản: Tạo, duy trì và quản lý tài khoản thành viên của bạn, bao gồm xác thực danh tính và xử lý giao dịch.
• Cung cấp dịch vụ: Xử lý nạp tiền, rút tiền và các giao dịch tài chính liên quan đến tài khoản của bạn tại c5win.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tài khoản trùng lặp, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Tiếp thị và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo quy định của pháp luật, bao gồm lưu trữ hồ sơ giao dịch và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Phân tích và cải tiến: Phân tích dữ liệu ẩn danh để cải thiện giao diện người dùng, hiệu suất hệ thống và chất lượng trò chơi.

4.1 Nguyên tắc chung: c5win không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin như sau:

4.2 Các trường hợp được phép chia sẻ:

• Đối tác thanh toán: Các thông tin tài chính tối thiểu cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Thông tin phiên chơi (không bao gồm thông tin định danh cá nhân) được chia sẻ với các nhà cung cấp game như JILI, PG Soft và các đối tác khác để vận hành trò chơi và giải quyết tranh chấp kỹ thuật.
• Dịch vụ xác minh danh tính: Thông tin giấy tờ tùy thân có thể được chia sẻ với đối tác KYC được ủy quyền để xác minh danh tính theo yêu cầu pháp lý.
• Yêu cầu pháp lý: c5win có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

4.3 Điều kiện chia sẻ: Mọi bên thứ ba nhận thông tin từ c5win đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương c5win.

5.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web c5win. Chúng giúp trang web ghi nhớ các tùy chọn của bạn và cải thiện trải nghiệm duyệt web.

5.2 Các loại cookie c5win sử dụng:

• Cookie phiên (Session Cookie): Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt.
• Cookie lưu trữ (Persistent Cookie): Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của bạn giữa các lần truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động truy cập bất thường, bảo vệ tài khoản của bạn khỏi các cuộc tấn công.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng trang web để giúp chúng tôi cải thiện dịch vụ.

5.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web và trải nghiệm đăng nhập.

6.1 Biện pháp kỹ thuật: c5win triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu thành viên, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ c5win
• Mã hóa mật khẩu sử dụng thuật toán băm một chiều (bcrypt) – chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần
• Tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7
• Phân quyền truy cập nghiêm ngặt – nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc

6.2 Biện pháp tổ chức: Ngoài các biện pháp kỹ thuật, c5win cũng áp dụng:

• Đào tạo định kỳ cho nhân viên về bảo mật thông tin và quyền riêng tư dữ liệu
• Chính sách kiểm soát truy cập nội bộ nghiêm ngặt với xác thực hai yếu tố bắt buộc
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) ít nhất 2 lần mỗi năm
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 24 giờ

6.3 Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, c5win cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả chi tiết về phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

7.1 Nguyên tắc lưu trữ: c5win chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

7.2 Thời gian lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập hệ thống: Lưu trữ trong vòng 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng.

7.3 Xóa dữ liệu: Sau khi hết thời hạn lưu trữ, c5win sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn sao cho không thể nhận dạng lại được.

8.1 Các quyền cơ bản: Là thành viên c5win, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà c5win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ các dữ liệu bắt buộc phải lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được xem xét.
• Quyền phản đối tiếp thị: Hủy đăng ký nhận thông tin tiếp thị và khuyến mãi bất kỳ lúc nào qua email hỗ trợ.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính.

8.2 Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của c5win qua email [email protected] hoặc qua Live Chat 24/7. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.

9.1 Trách nhiệm của thành viên: Mặc dù c5win áp dụng các biện pháp bảo mật tiên tiến ở phía máy chủ, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. c5win khuyến nghị thành viên:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, chữ số và ký tự đặc biệt
• Không sử dụng lại mật khẩu đã dùng cho các tài khoản khác
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ c5win

9.2 Cảnh báo lừa đảo: c5win không bao giờ liên hệ với thành viên qua bất kỳ kênh nào để yêu cầu cung cấp mật khẩu, mã OTP hoặc thông tin tài chính nhạy cảm. Nếu bạn nhận được yêu cầu như vậy, đây là hành vi lừa đảo mạo danh c5win – hãy bỏ qua và báo cáo ngay cho chúng tôi.

9.3 Phát hiện truy cập bất thường: Nếu phát hiện hoạt động đáng ngờ trên tài khoản, bạn có thể khóa tài khoản ngay lập tức bằng cách liên hệ với bộ phận hỗ trợ c5win qua Live Chat 24/7 hoặc email [email protected].

10.1 Giới hạn độ tuổi tuyệt đối: Dịch vụ c5win chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người dưới 18 tuổi.

10.2 Phát hiện người dùng chưa đủ tuổi: Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, c5win sẽ:

• Ngay lập tức khóa và đóng tài khoản đó
• Xóa toàn bộ thông tin cá nhân liên quan trong vòng 30 ngày
• Hoàn trả số dư hợp lệ theo quy trình xác minh danh tính

10.3 Trách nhiệm của phụ huynh: c5win kêu gọi các bậc phụ huynh và người giám hộ chú ý giám sát hoạt động trực tuyến của trẻ em và thiếu niên để ngăn chặn việc tiếp cận các dịch vụ cờ bạc trực tuyến không phù hợp với độ tuổi. Nếu bạn nghi ngờ con em mình đang sử dụng dịch vụ c5win, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

11.1 Quyền cập nhật: c5win có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc các cải tiến về dịch vụ.

11.2 Thông báo thay đổi: Khi có thay đổi quan trọng đối với chính sách này, c5win sẽ:

• Đăng thông báo nổi bật trên trang chủ c5win.io ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên
• Cập nhật ngày hiệu lực ở đầu tài liệu này

11.3 Chấp thuận ngầm định: Việc bạn tiếp tục sử dụng dịch vụ c5win sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.

12.1 Bộ phận bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách c5win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – Phản hồi trong vòng 24 giờ làm việc
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website c5win.io
• Telegram: Liên hệ qua kênh Telegram chính thức của c5win
• Zalo: Liên hệ qua tài khoản Zalo hỗ trợ chính thức của c5win

12.2 Quy trình giải quyết khiếu nại: Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được xử lý theo quy trình sau:

1. Tiếp nhận và xác nhận khiếu nại trong vòng 24 giờ làm việc
2. Điều tra và đánh giá vấn đề trong vòng 5 ngày làm việc
3. Thông báo kết quả và biện pháp khắc phục cho bạn
4. Thực hiện các biện pháp cần thiết trong vòng 14 ngày làm việc