c5win Bảo Vệ Thông Tin
Cá Nhân Của Bạn An Toàn & Toàn Vẹn

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi c5win – nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ c5win.win và các tên miền liên quan. Chính sách này áp dụng cho toàn bộ thông tin cá nhân mà c5win thu thập và xử lý liên quan đến người chơi, khách truy cập và bất kỳ cá nhân nào tương tác với dịch vụ của chúng tôi.

c5win hoạt động với tư cách là bên kiểm soát dữ liệu (data controller) – tức là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn. Trong một số trường hợp có sự tham gia của bên xử lý dữ liệu bên thứ ba (data processors), chúng tôi đảm bảo rằng họ tuân thủ các tiêu chuẩn bảo mật tương đương và ký kết thỏa thuận xử lý dữ liệu với c5win trước khi được phép tiếp cận bất kỳ thông tin nào của người chơi.

Bằng việc đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của c5win, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng dịch vụ c5win và liên hệ để được hỗ trợ xóa tài khoản.

2Thông Tin Chúng Tôi Thu Thập

c5win thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại Việt Nam, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND hai mặt, ảnh selfie xác minh, địa chỉ thường trú theo giấy tờ. Chỉ thu thập khi cần xử lý rút tiền hoặc theo yêu cầu tuân thủ pháp lý.
• Thông tin thanh toán: số tài khoản ngân hàng, số điện thoại liên kết ví MoMo/ZaloPay, địa chỉ ví USDT. c5win không lưu trữ số thẻ tín dụng hay mã CVV.
• Liên lạc với hỗ trợ: nội dung chat, email, phản hồi và khiếu nại bạn gửi đến bộ phận hỗ trợ c5win.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị & kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ cài đặt.
• Dữ liệu hoạt động: lịch sử đăng nhập, thời gian phiên chơi, các game đã truy cập, lịch sử cá cược và giao dịch, hành vi điều hướng trong nền tảng.
• Dữ liệu vị trí: thông tin vị trí địa lý ở mức quốc gia/tỉnh thành được suy ra từ địa chỉ IP. c5win không thu thập dữ liệu GPS chính xác.
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 6.

3Mục Đích Sử Dụng Dữ Liệu

c5win sử dụng thông tin cá nhân của bạn vào các mục đích sau đây:

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

c5win chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ c5win mà bạn đã yêu cầu (quản lý tài khoản, thanh toán, trò chơi).
• Nghĩa vụ pháp lý: c5win có trách nhiệm tuân thủ các quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ – trong trường hợp này, lợi ích của c5win không được phép lấn át quyền và tự do cơ bản của bạn.
• Sự đồng ý: đối với các hoạt động tiếp thị và cookie không thiết yếu, c5win chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

c5win không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác và cổng thanh toán tiền kỹ thuật số nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút của bạn.
• Nhà cung cấp nền tảng game: một số thông tin kỹ thuật định danh phiên chơi (session token, không bao gồm thông tin cá nhân nhận dạng) được chia sẻ với các đối tác cung cấp game như Pragmatic Play, PG Soft, JDB để khởi động ván chơi.
• Dịch vụ phân tích và bảo mật: công cụ phân tích kỹ thuật và phát hiện gian lận nhận dữ liệu hành vi tổng hợp, được ẩn danh hóa tối đa có thể.
• Yêu cầu pháp lý: c5win có thể tiết lộ thông tin khi nhận được lệnh của tòa án, yêu cầu của cơ quan thực thi pháp luật có thẩm quyền hoặc nghĩa vụ pháp lý bắt buộc khác.

6Cookie & Công Nghệ Theo Dõi

c5win sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm người dùng và hỗ trợ phân tích hiệu năng.

Các loại cookie c5win sử dụng

• Cookie thiết yếu (Essential): bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích (Analytics): thu thập dữ liệu sử dụng tổng hợp để c5win hiểu cách người chơi tương tác với nền tảng và cải thiện trải nghiệm. Có thể từ chối.
• Cookie chức năng (Functional): ghi nhớ các tùy chọn cá nhân như giao diện, giới hạn hiển thị, ngôn ngữ ưa thích. Có thể từ chối.
• Cookie tiếp thị (Marketing): chỉ được kích hoạt khi bạn đồng ý – hỗ trợ cá nhân hóa ưu đãi và theo dõi hiệu quả chiến dịch khuyến mãi. Có thể rút lại sự đồng ý bất cứ lúc nào.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trung tâm tùy chọn cookie trong tài khoản c5win. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

7Bảo Mật Dữ Liệu

c5win triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, tiết lộ, sửa đổi hoặc mất mát:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ c5win được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm bằng thuật toán bcrypt – c5win không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: chỉ nhân viên c5win có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu người chơi, được kiểm soát bởi hệ thống phân quyền theo vai trò (RBAC) và nhật ký kiểm toán đầy đủ.
• Xác thực hai yếu tố: tài khoản quản trị viên c5win bắt buộc sử dụng xác thực đa yếu tố. Người chơi được khuyến khích bật 2FA cho tài khoản cá nhân.
• Giám sát và kiểm thử: hệ thống bảo mật c5win được giám sát 24/7, kiểm thử xâm nhập (penetration testing) định kỳ bởi đơn vị độc lập và rà soát bảo mật thường xuyên.
• Phản ứng sự cố: c5win có kế hoạch ứng phó sự cố bảo mật rõ ràng. Trong trường hợp rò rỉ dữ liệu nghiêm trọng, chúng tôi cam kết thông báo đến người chơi bị ảnh hưởng trong thời hạn tối đa 72 giờ sau khi xác nhận sự cố.

8Lưu Trữ & Thời Hạn Giữ Dữ Liệu

c5win chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập hoặc để tuân thủ yêu cầu pháp lý. Nguyên tắc chung về thời hạn lưu trữ:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản c5win còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (phục vụ yêu cầu AML và kiểm tra pháp lý).
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ chứng từ tài chính.
• Tài liệu KYC (CCCD/CMND): trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký phiên chơi và cá cược: 2 năm kể từ ngày ghi nhận.
• Cookie phân tích: tối đa 13 tháng kể từ lần tương tác cuối.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày kết thúc yêu cầu/khiếu nại.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp không thể khôi phục, hoặc được ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà c5win nắm giữ:

• Quyền tiếp cận: yêu cầu c5win cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc việc xử lý là bất hợp pháp. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý của c5win.
• Quyền hạn chế xử lý: yêu cầu c5win tạm dừng xử lý dữ liệu của bạn trong khi kiểm tra tính chính xác hoặc trong quá trình giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang hệ thống khác.
• Quyền phản đối: phản đối việc c5win xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là với mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: rút lại bất kỳ sự đồng ý nào đã cấp trước đó (ví dụ: nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến c5win qua email hỗ trợ hoặc live chat. c5win cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo lý do.

10Chuyển Dữ Liệu Ra Nước Ngoài

Do tính chất quốc tế của các đối tác công nghệ và nhà cung cấp game, một số dữ liệu kỹ thuật (không bao gồm thông tin nhận dạng cá nhân đầy đủ) của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác nhau. Trong mọi trường hợp, c5win đảm bảo:

• Dữ liệu được chuyển giao chỉ đến các quốc gia hoặc tổ chức được đánh giá là đảm bảo mức độ bảo vệ dữ liệu tương đương.
• Các hợp đồng xử lý dữ liệu bao gồm điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác nước ngoài.
• Thông tin tài chính và KYC của người chơi Việt Nam được ưu tiên lưu trữ tại máy chủ trong khu vực châu Á - Thái Bình Dương.

11Trẻ Em & Người Vị Thành Niên

Dịch vụ c5win chỉ dành cho người từ đủ 18 tuổi trở lên. c5win không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu c5win phát hiện rằng thông tin cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan, đóng tài khoản và thực hiện các bước cần thiết theo quy định pháp luật. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho c5win, vui lòng liên hệ ngay với chúng tôi.

12Thay Đổi Chính Sách Bảo Mật

c5win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Phiên bản mới sẽ được đăng tải tại trang chính sách bảo mật của c5win kèm ngày có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của bạn, c5win sẽ gửi thông báo qua email đăng ký hoặc thông báo nổi bật trong hệ thống ít nhất 7 ngày trước khi thay đổi có hiệu lực. Bạn có quyền xem lại và nếu không đồng ý, có thể yêu cầu đóng tài khoản trước ngày có hiệu lực.

13Liên Hệ Về Quyền Riêng Tư

Đối với mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn tại c5win, vui lòng liên hệ:

• Bộ phận Bảo mật & Quyền riêng tư c5win:
• Email liên hệ: [email protected]
• Live Chat: Hỗ trợ 24/7 trực tiếp trên nền tảng c5win
• Thời gian phản hồi: trong vòng 48 giờ làm việc với yêu cầu thông thường; 30 ngày làm việc với yêu cầu thực hiện quyền chủ thể dữ liệu.