Chính Sách Bảo Mật & Quyền Riêng Tư

c5win ("chúng tôi", "nền tảng", "c5win.vip") coi trọng quyền riêng tư của người dùng như một giá trị cốt lõi, không chỉ là nghĩa vụ pháp lý. Chính sách Bảo mật này mô tả toàn bộ cách thức c5win thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của c5win.

Tài liệu này áp dụng cho tất cả người dùng truy cập tên miền c5win.vip và các tên miền liên quan, bao gồm người dùng đã đăng ký tài khoản, người dùng vãng lai và bất kỳ cá nhân nào tương tác với nội dung hoặc dịch vụ của c5win thông qua trình duyệt web hoặc ứng dụng di động.

Bằng cách sử dụng dịch vụ c5win, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu liên quan.

c5win thu thập thông tin từ người dùng thông qua nhiều phương thức khác nhau. Dưới đây là toàn bộ các danh mục dữ liệu chúng tôi có thể lưu trữ:

Loại dữ liệu	Thông tin cụ thể	Phương thức thu thập
Danh tính	Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chân dung (khi xác minh KYC)	Tự nguyện cung cấp khi đăng ký / xác minh
Liên hệ	Số điện thoại di động Việt Nam, địa chỉ email (nếu cung cấp)	Tự nguyện khi đăng ký tài khoản
Tài chính	Lịch sử giao dịch nạp/rút, số tài khoản ngân hàng hoặc ví điện tử được sử dụng, số dư ví c5win	Tự động từ hoạt động giao dịch
Hoạt động	Lịch sử đặt cược, thời gian chơi, sản phẩm yêu thích, kết quả trò chơi	Tự động từ việc sử dụng dịch vụ
Kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, mã nhận dạng thiết bị (Device ID)	Tự động khi truy cập nền tảng
Hành vi	Thời gian phiên truy cập, trang được xem, luồng điều hướng, tần suất đăng nhập	Cookie và công nghệ theo dõi
Hỗ trợ	Nội dung trao đổi với bộ phận hỗ trợ qua Zalo, Telegram hoặc email	Tự nguyện khi liên hệ hỗ trợ

2.1. Thông tin từ bên thứ ba

Trong một số trường hợp, c5win có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) hoặc từ cơ quan chức năng theo yêu cầu pháp luật. Thông tin này được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu người dùng trực tiếp cung cấp.

c5win chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã được người dùng đồng ý hoặc được pháp luật cho phép.

3.1. Cung cấp và vận hành dịch vụ

• Tạo lập và quản lý tài khoản người dùng trên hệ thống c5win;
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán liên quan;
• Vận hành các tính năng cá cược, casino live, đá gà, nổ hũ và cá cược thể thao;
• Xác thực danh tính người dùng (KYC) theo yêu cầu quản lý rủi ro.

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và vi phạm điều khoản;
• Giám sát các giao dịch bất thường để bảo vệ tài khoản người dùng;
• Duy trì tính toàn vẹn và công bằng của các trò chơi trên nền tảng;
• Xác minh tuổi người dùng để đảm bảo chỉ người từ đủ 18 tuổi mới được tham gia.

3.3. Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng;
• Cá nhân hóa nội dung đề xuất dựa trên lịch sử hoạt động;
• Gửi thông báo về các chương trình khuyến mãi và sự kiện (với sự đồng ý của người dùng);
• Thực hiện khảo sát và nghiên cứu người dùng để nâng cao chất lượng dịch vụ.

3.4. Tuân thủ pháp lý

Lưu trữ hồ sơ giao dịch và thông tin tài khoản theo thời hạn bắt buộc bởi quy định pháp luật; cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

c5win chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng, bao gồm vận hành tài khoản và xử lý giao dịch;
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi của người dùng;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML) và lưu trữ hồ sơ tài chính;
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị, thông báo khuyến mãi và các mục đích tùy chọn khác khi người dùng đã cấp phép rõ ràng.

c5win không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba, ngoại trừ các trường hợp được quy định cụ thể dưới đây. Trong mọi trường hợp chia sẻ, chúng tôi đảm bảo bên nhận phải áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của c5win.

5.1. Đối tác cung cấp dịch vụ

c5win làm việc với một số đối tác kỹ thuật được lựa chọn kỹ lưỡng để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ đám mây và máy chủ, cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác), nhà cung cấp game và studio casino, cùng đơn vị xác minh danh tính độc lập. Các đối tác này chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ được ủy thác và không có quyền sử dụng cho bất kỳ mục đích nào khác.

5.2. Yêu cầu từ cơ quan chức năng

c5win có thể công bố thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi việc công bố là cần thiết để bảo vệ quyền lợi hợp pháp, ngăn chặn hoạt động phạm pháp hoặc bảo vệ an toàn của cộng đồng. Trong phạm vi pháp luật cho phép, c5win sẽ thông báo cho người dùng trước khi công bố.

5.3. Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên đó phải cam kết bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn Chính sách Bảo mật này. Người dùng sẽ được thông báo trước tối thiểu 30 ngày.

c5win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

6.1. Các loại cookie được sử dụng

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm: duy trì phiên đăng nhập, lưu thiết lập ngôn ngữ, bảo vệ chống CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp c5win cải thiện giao diện và tính năng. Có thể tắt trong cài đặt ưu tiên cookie.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như kích thước màn hình, sản phẩm yêu thích và cài đặt hiển thị. Tùy chọn, có thể tắt.
• Cookie phiên: Tồn tại trong phiên trình duyệt hiện tại và tự động xóa khi đóng trình duyệt. Dùng để theo dõi trạng thái đặt cược trong một phiên.

6.2. Kiểm soát cookie

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của c5win.

c5win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

7.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa trình duyệt và máy chủ c5win sử dụng giao thức TLS 1.3 với mã hóa SSL 256-bit, đảm bảo dữ liệu không thể bị đánh chặn trong quá trình truyền;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm mật khẩu (hash + salt), thông tin ngân hàng và tài liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích mạnh mẽ việc kích hoạt 2FA cho mọi tài khoản;
• Kiểm soát truy cập phân quyền: Dữ liệu người dùng chỉ có thể truy cập bởi nhân viên c5win có thẩm quyền cụ thể và được ghi log đầy đủ;
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa (IPS) hoạt động 24/7 để phát hiện các mối đe dọa bảo mật theo thời gian thực.

7.2. Biện pháp tổ chức

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên c5win có quyền tiếp cận dữ liệu người dùng;
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi đơn vị độc lập;
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết.

c5win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích xử lý, hoặc theo thời hạn được pháp luật quy định bắt buộc.

8.1. Thời hạn lưu trữ theo danh mục

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và được sử dụng;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền;
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản (tùy ngày nào muộn hơn);
• Nhật ký đặt cược và kết quả trò chơi: 2 năm kể từ ngày phát sinh;
• Nhật ký truy cập và bảo mật: 1 năm kể từ ngày ghi nhận;
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc hỗ trợ;
• Cookie và dữ liệu phiên: Xóa tự động khi hết hạn cookie hoặc khi người dùng xóa cookie thủ công.

8.2. Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn khỏi hệ thống c5win theo quy trình xóa an toàn (secure deletion) đảm bảo không thể phục hồi. Bản sao lưu (backup) cũng được xóa đồng bộ trong chu kỳ sao lưu tiếp theo.

Là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin của mình được lưu trữ tại c5win. Để thực hiện bất kỳ quyền nào, hãy liên hệ với bộ phận bảo mật dữ liệu của c5win qua kênh hỗ trợ chính thức.

c5win cam kết phản hồi các yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và người dùng sẽ được thông báo về lý do.

Nếu c5win phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả bất kỳ số dư tiền thật nào (không bao gồm bonus) về phương thức nạp tiền gốc sau khi hoàn tất quy trình xác minh.

Nếu bạn tin rằng một trẻ em dưới 18 tuổi đã tạo tài khoản trên c5win, vui lòng liên hệ ngay với chúng tôi qua kênh hỗ trợ chính thức để được xử lý khẩn cấp trong vòng 24 giờ.

c5win có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn thu thập và xử lý dữ liệu, thay đổi pháp luật bảo vệ dữ liệu cá nhân, hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, c5win sẽ thông báo qua ít nhất một trong các kênh: thông báo trong tài khoản, tin nhắn đến số điện thoại đăng ký, hoặc thông báo nổi bật trên trang chủ. Thay đổi có hiệu lực sau 14 ngày kể từ ngày thông báo, để người dùng có đủ thời gian xem xét.

Ngày cập nhật cuối cùng luôn được hiển thị ở đầu tài liệu này. Người dùng nên xem lại Chính sách Bảo mật định kỳ để cập nhật các thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến việc c5win thu thập và xử lý dữ liệu cá nhân của bạn, hãy liên hệ với bộ phận bảo mật dữ liệu qua các kênh sau:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Đối với các yêu cầu phức tạp hơn như yêu cầu xóa dữ liệu hoàn toàn hoặc xuất toàn bộ dữ liệu, thời gian xử lý có thể lên đến 30 ngày làm việc.