Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại c54win

Chính sách bảo mật này ("Chính sách") mô tả cách c54win ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng trang web c54win.org, ứng dụng di động và toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà c54win cung cấp dịch vụ, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang hoạt động.
• Người dùng đã đóng tài khoản (trong giới hạn thời gian lưu trữ dữ liệu theo quy định).
• Bất kỳ cá nhân nào tương tác với c54win qua các kênh hỗ trợ, email hoặc mạng xã hội.

c54win thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) khi được yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến bộ phận chăm sóc khách hàng.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 5 của chính sách này.

c54win sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều nhằm phục vụ lợi ích của người dùng và đảm bảo hoạt động hợp pháp của nền tảng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi người chơi (18+) theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, và bảo vệ tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích người dùng.
• Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin quan trọng (chỉ khi bạn đã đồng ý nhận thông báo).
• Phân tích và cải thiện: Phân tích dữ liệu sử dụng để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của cơ quan pháp luật có thẩm quyền tại Việt Nam.

c54win không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đơn vị thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với c54win.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ phân tích, hệ thống email và các công cụ vận hành nền tảng. Họ chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho c54win.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, c54win có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp cần thiết để điều tra và ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp, thông tin có thể được chia sẻ với các đơn vị chuyên trách.

c54win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

c54win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi lưu trữ (at rest) và khi truyền tải (in transit) bằng thuật toán AES-256 và TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố: Hệ thống nội bộ của c54win yêu cầu xác thực hai yếu tố (2FA) cho tất cả nhân viên khi truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền.
• Nhật ký giao dịch tài chính: Lưu trữ 10 năm theo quy định kế toán và tài chính Việt Nam.
• Dữ liệu cookie và phân tích: Xóa sau 12 tháng kể từ lần tương tác cuối.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại c54win:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà c54win đang lưu trữ về bạn.
• Quyền ch inh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Phản đối việc c54win sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu vào bất kỳ thời điểm nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nộp khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

c54win nghiêm cấm tuyệt đối người chưa đủ 18 tuổi sử dụng dịch vụ. Đây là yêu cầu bắt buộc và không có ngoại lệ. Nền tảng áp dụng các biện pháp sau để thực thi quy định này:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) để xác nhận tuổi thực của người dùng trước khi cho phép giao dịch tài chính.
• Ngay lập tức đóng băng và xóa tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi, đồng thời hoàn trả toàn bộ số tiền đã nạp.
• Không thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi một cách có chủ đích.

c54win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ c54win sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với nội dung chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách c54win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Hỗ trợ trực tiếp: Truy cập mục Hỗ trợ trong tài khoản của bạn trên nền tảng c54win để gửi yêu cầu bảo mật qua hệ thống nội bộ.
• Thời gian phản hồi: Tối đa 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Các trường hợp khẩn cấp liên quan đến vi phạm bảo mật sẽ được xử lý trong vòng 24 giờ.

Đối với các khiếu nại liên quan đến bảo vệ dữ liệu cá nhân mà chưa được giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.