Chính Sách Bảo Mật
Thông Tin Cá Nhân

Chính sách bảo mật này mô tả chi tiết cách cwib ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "bạn") khi sử dụng nền tảng cá cược trực tuyến tại cwib.cam và các dịch vụ liên quan. Chúng tôi hiểu rằng quyền riêng tư là quyền căn bản và cam kết xử lý dữ liệu của bạn một cách minh bạch, công bằng và có trách nhiệm.

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua các kênh sau:

• Website chính thức cwib.cam và tất cả các trang con;
• Ứng dụng di động cwib trên các nền tảng iOS và Android (nếu có);
• Giao tiếp qua email, Live Chat, Telegram và các kênh hỗ trợ khác;
• Dịch vụ của bên thứ ba được tích hợp vào nền tảng cwib (cổng thanh toán, nhà cung cấp trò chơi).

Chính sách này không áp dụng cho các website hoặc dịch vụ bên ngoài mà cwib có thể liên kết đến. cwib không chịu trách nhiệm về hoạt động thu thập dữ liệu của các bên thứ ba đó.

2Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ cwib, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), thông tin giao dịch nạp/rút;
• Tài liệu xác minh KYC: Ảnh chụp CCCD/hộ chiếu, ảnh chân dung selfie để xác minh danh tính;
• Thông tin hỗ trợ: Nội dung cuộc hội thoại với bộ phận hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng cwib, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Thời gian và tần suất truy cập, các trang đã xem trong phiên đăng nhập;
• Lịch sử hoạt động cá cược, kết quả trò chơi và mẫu hành vi cược;
• Dữ liệu cookie và mã theo dõi phiên (session tracking);
• Thông tin vị trí địa lý ở mức độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác).

Loại dữ liệu	Mục đích thu thập	Bắt buộc?
Họ tên & ngày sinh	Xác minh độ tuổi 18+, xác thực danh tính	Có
Email & số điện thoại	Đăng nhập, thông báo giao dịch, hỗ trợ	Có
Thông tin ngân hàng/ví	Xử lý nạp/rút tiền	Có (khi giao dịch)
Địa chỉ IP	Phát hiện gian lận, tuân thủ địa lý	Tự động
Cookie hành vi	Cá nhân hóa trải nghiệm, phân tích	Tùy chọn

3Cách Chúng Tôi Sử Dụng Thông Tin

cwib sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, dựa trên cơ sở pháp lý hợp lệ tương ứng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và cá cược thể thao;
• Xác minh danh tính & tuân thủ pháp lý: Xác nhận bạn đủ 18 tuổi, thực hiện quy trình KYC, tuân thủ các nghĩa vụ pháp lý về chống rửa tiền (AML);
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tấn công mạng hoặc sử dụng trái phép tài khoản;
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới;
• Tiếp thị & khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận);
• Chơi có trách nhiệm: Theo dõi mẫu hành vi cược để nhận diện dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ kịp thời.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cwib chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính theo yêu cầu pháp luật;
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phòng chống gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi của bạn;
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie phân tích và các mục đích tùy chọn khác mà bạn đã đồng ý rõ ràng.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

cwib có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba được chọn lọc kỹ càng trong các trường hợp sau, luôn đảm bảo có cơ chế bảo vệ dữ liệu phù hợp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác xử lý giao dịch tài chính nhằm thực hiện lệnh nạp/rút tiền của bạn;
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp live casino cần thông tin tài khoản tối thiểu để vận hành trò chơi;
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để xác thực tài liệu và thông tin cá nhân;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, tòa án hoặc trong trường hợp cần thiết để điều tra gian lận;
• Kiểm toán viên & tư vấn pháp lý: Trong phạm vi cần thiết để tuân thủ nghĩa vụ kiểm toán và tư vấn pháp lý của Công ty.

6Cookie & Công Nghệ Theo Dõi

cwib sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính năng cơ bản của website hoạt động đúng. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian truy cập) để giúp chúng tôi cải thiện nền tảng;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỉ lệ hiển thị và cài đặt giao diện để cá nhân hóa trải nghiệm;
• Cookie phân tích: Được sử dụng để đo lường hiệu quả các tính năng mới và phân tích hành vi tổng hợp của người dùng nhằm cải thiện sản phẩm.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua banner tùy chọn cookie xuất hiện khi bạn lần đầu truy cập cwib.cam. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

7Bảo Mật & Lưu Trữ Dữ Liệu

cwib áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit bảo mật toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ cwib;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu; xác thực đa yếu tố (MFA) bắt buộc cho nhân viên;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động 24/7 để phát hiện các hoạt động bất thường;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng theo tiêu chuẩn ISO 27001.

8Thời Gian Lưu Trữ Dữ Liệu

cwib chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu giữ lâu hơn:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Hồ sơ KYC & tài liệu xác minh: Tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML;
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch theo quy định kế toán và pháp lý;
• Nhật ký truy cập & hoạt động: 12 tháng cho mục đích bảo mật và phát hiện gian lận;
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng;
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại được. Quá trình xóa được thực hiện theo quy trình chuẩn để đảm bảo dữ liệu không thể phục hồi.

9Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà cwib đang xử lý. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua kênh hỗ trợ được nêu tại Mục 13:

• Quyền truy cập (Điều 15): Yêu cầu xác nhận liệu chúng tôi có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu đó;
• Quyền chỉnh sửa (Điều 16): Yêu cầu sửa đổi thông tin không chính xác hoặc bổ sung thông tin còn thiếu;
• Quyền xóa (Điều 17): Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích thu thập, trong phạm vi pháp luật cho phép;
• Quyền hạn chế xử lý (Điều 18): Yêu cầu tạm dừng việc xử lý dữ liệu trong một số trường hợp nhất định trong khi tranh chấp được giải quyết;
• Quyền chuyển dữ liệu (Điều 20): Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng (JSON/CSV) để chuyển sang nền tảng khác;
• Quyền phản đối (Điều 21): Phản đối việc xử lý dữ liệu vì lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp;
• Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

cwib sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.

10Chuyển Dữ Liệu Quốc Tế

Một số đối tác dịch vụ của cwib có thể xử lý dữ liệu tại các quốc gia ngoài Việt Nam. Trong trường hợp này, cwib đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu;
• Chỉ hợp tác với các đối tác đã được chứng nhận tuân thủ các tiêu chuẩn bảo mật quốc tế (ISO 27001, SOC 2);
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu thấp hơn;
• Đảm bảo người nhận dữ liệu tuân thủ nghĩa vụ bảo mật tương đương với tiêu chuẩn mà cwib áp dụng.

11Trẻ Em & Người Chưa Thành Niên

Dịch vụ cwib chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em mình đã cung cấp thông tin cho cwib, vui lòng liên hệ với chúng tôi ngay lập tức để chúng tôi xóa thông tin đó.

cwib áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và KYC để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ. Tài khoản của bất kỳ thành viên nào bị phát hiện chưa đủ 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

12Thay Đổi Chính Sách Bảo Mật

cwib có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên website cwib.cam về các thay đổi quan trọng;
• Trong một số trường hợp thay đổi đáng kể, yêu cầu bạn xem lại và xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ cwib sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

13Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại nào về Chính sách bảo mật này hoặc muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của cwib qua các kênh sau:

• Email bảo mật: hotro@cwib.cam (ghi rõ tiêu đề "Yêu cầu quyền riêng tư – [Tên đăng nhập]")
• Live Chat: Trực tiếp trên website cwib.cam, hoạt động 24/7
• Telegram: @cwibvietnam
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với yêu cầu quyền riêng tư thông thường; tối đa 30 ngày đối với yêu cầu phức tạp

Phiên bản tài liệu: 2.4  |  Ngày có hiệu lực: 01 tháng 01 năm 2026  |  Thay thế phiên bản: 2.3 ngày 01 tháng 07 năm 2025