Chính Sách Bảo Mật
Của c54111

1. Thông Tin Chúng Tôi Thu Thập

Để vận hành nền tảng và cung cấp dịch vụ chất lượng cao, c54111 thu thập các loại thông tin sau đây từ người dùng:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung xác minh theo yêu cầu của quy trình chống gian lận.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo hoặc ZaloPay được dùng để xử lý nạp/rút tiền VNĐ.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi cho đội ngũ c54111.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược và các hành động tương tác trên nền tảng.
• Dữ liệu cookie: Cookie phiên, cookie ưu tiên và cookie phân tích giúp cải thiện trải nghiệm người dùng (xem chi tiết tại Mục 4).
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm phát hiện đăng nhập bất thường.

2. Mục Đích Sử Dụng Dữ Liệu

c54111 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi chỉ xử lý dữ liệu khi có cơ sở pháp lý hợp lệ — bao gồm sự đồng ý của bạn, thực hiện hợp đồng, nghĩa vụ pháp lý hoặc lợi ích hợp pháp của nền tảng.

Nếu bạn đã đồng ý nhận thông tin tiếp thị, bạn có thể hủy đăng ký nhận email quảng cáo bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ đội ngũ hỗ trợ c54111.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

c54111 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán được cấp phép xử lý giao dịch VNĐ (MoMo, ZaloPay, ViettelPay, cổng ngân hàng nội địa) nhận thông tin giao dịch tối thiểu cần thiết để thực hiện thanh toán.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi (casino trực tuyến, đá gà, nổ hũ) nhận dữ liệu phiên chơi ẩn danh theo hợp đồng bảo mật nghiêm ngặt.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh tài liệu nhận dạng theo quy trình bảo mật được kiểm định.
• Cơ quan có thẩm quyền: Khi được yêu cầu theo quy định pháp luật Việt Nam hoặc lệnh của cơ quan nhà nước có thẩm quyền, c54111 có nghĩa vụ cung cấp dữ liệu theo đúng quy trình pháp lý.
• Chuyển nhượng kinh doanh: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với cam kết duy trì chính sách bảo mật tương đương.

Tất cả các đối tác bên thứ ba được c54111 lựa chọn đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, cam kết bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của c54111.

4. Cookie & Công Nghệ Theo Dõi

c54111 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi điều hướng để giúp chúng tôi hiểu cách người dùng tương tác với c54111 và cải thiện giao diện.
• Cookie ưu tiên: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và các tùy chọn hiển thị để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa tự động.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của c54111.

5. Bảo Mật & Lưu Trữ Dữ Liệu

c54111 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ c54111 được mã hóa bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng thuật toán bcrypt. Dữ liệu KYC nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên c54111 chỉ được truy cập dữ liệu khách hàng đúng với phạm vi nhiệm vụ của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với đội ngũ bảo mật sẵn sàng phản ứng sự cố.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ an toàn tại nhiều vị trí địa lý để đảm bảo khả năng khôi phục.
• Kiểm thử bảo mật: c54111 thực hiện kiểm thử thâm nhập (penetration testing) định kỳ và rà soát lỗ hổng bảo mật theo lịch hàng quý.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối đa 5 năm để tuân thủ nghĩa vụ pháp lý về AML/KYC.
• Nhật ký giao dịch: Lưu trữ tối thiểu 7 năm theo quy định tài chính.
• Dữ liệu cookie phân tích: Tự động xóa sau 24 tháng.

6. Quyền Của Người Dùng

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại c54111. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân":

c54111 cam kết phản hồi mọi yêu cầu về dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được. Đối với yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày với thông báo trước.

7. Dữ Liệu Trẻ Em

Nền tảng c54111 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, c54111 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất.

8. Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định và bảo mật, một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ở ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực châu Á – Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu quốc tế, c54111 áp dụng các biện pháp bảo vệ sau để đảm bảo dữ liệu của bạn vẫn được bảo mật ở mức tương đương:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu quốc tế.
• Chỉ sử dụng các nhà cung cấp đám mây và trung tâm dữ liệu đạt chứng nhận bảo mật ISO 27001 và SOC 2 Type II.
• Mọi dữ liệu truyền tải ra ngoài đều được mã hóa đầu cuối theo chuẩn AES-256.
• Thực hiện đánh giá tác động bảo mật (DPIA) trước khi triển khai bất kỳ dịch vụ xử lý dữ liệu quốc tế mới nào.

9. Thay Đổi Chính Sách Bảo Mật

c54111 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ, quy định pháp luật hoặc thực tiễn bảo mật trong ngành. Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, c54111 sẽ thông báo qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng c54111 khi bạn đăng nhập.
• Cập nhật biểu ngữ thông báo tại trang Chính sách Bảo mật.

Việc bạn tiếp tục sử dụng nền tảng c54111 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Mục 6.

10. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hay cách c54111 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu về dữ liệu cá nhân"
• Chat hỗ trợ trực tuyến: Hệ thống chat tích hợp trên nền tảng c54111, hoạt động 24/7.
• Thời gian phản hồi: Trong vòng 24 giờ với yêu cầu thông thường; ưu tiên xử lý trong vòng 4 giờ với sự cố bảo mật khẩn cấp.

Đội ngũ bảo mật dữ liệu của c54111 gồm các chuyên gia có kinh nghiệm trong lĩnh vực bảo mật thông tin và luật bảo vệ dữ liệu. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư của bạn một cách nghiêm túc, nhanh chóng và chuyên nghiệp.