Chính Sách Bảo Mật
csc555 — Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

1. Thông Tin Chúng Tôi Thu Thập

csc555 thu thập một số loại thông tin nhất định từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và liên hệ hỗ trợ. Chúng tôi phân loại dữ liệu thu thập thành ba nhóm chính:

1.1. Thông Tin Bạn Chủ Động Cung Cấp

Đây là những thông tin bạn trực tiếp nhập vào khi sử dụng dịch vụ của chúng tôi, bao gồm:

• Thông tin đăng ký tài khoản: Tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh, mật khẩu (được mã hóa — chúng tôi không lưu mật khẩu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie). Thông tin này chỉ được yêu cầu khi cần thiết để xác minh danh tính và phòng chống gian lận.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên lạc: Tin nhắn bạn gửi cho bộ phận hỗ trợ khách hàng qua live chat hoặc email, bao gồm nội dung khiếu nại, yêu cầu và phản hồi.

1.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng, một số dữ liệu kỹ thuật được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ, quốc gia/vùng truy cập.
• Dữ liệu hành vi sử dụng: Trang bạn truy cập, thứ tự và thời gian điều hướng, thời lượng phiên, số lần nhấp chuột, và các trò chơi bạn tương tác.
• Dữ liệu cookie và phiên đăng nhập: Xem chi tiết tại Mục 5 bên dưới.

1.3. Thông Tin Giao Dịch Tài Chính

Toàn bộ lịch sử giao dịch trên nền tảng được lưu trữ, bao gồm: số tiền nạp và rút, thời điểm thực hiện giao dịch, phương thức thanh toán sử dụng, trạng thái giao dịch (thành công, đang xử lý, thất bại), và mã tham chiếu giao dịch. Lưu hồ sơ này là nghĩa vụ pháp lý nhằm phòng chống rửa tiền và tài trợ khủng bố.

2. Mục Đích Sử Dụng Dữ Liệu

Chúng tôi sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây:

Mục Đích	Loại Dữ Liệu Sử Dụng	Cơ Sở Pháp Lý
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký, email, số điện thoại	Thực hiện hợp đồng dịch vụ
Xác minh danh tính và tuân thủ AML	CMND/CCCD, thông tin KYC	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán, lịch sử giao dịch	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận và bảo mật	Địa chỉ IP, dữ liệu thiết bị, hành vi dùng	Lợi ích chính đáng
Hỗ trợ khách hàng	Thông tin liên lạc, lịch sử hỗ trợ	Thực hiện hợp đồng dịch vụ
Cải thiện nền tảng và trải nghiệm người dùng	Dữ liệu hành vi ẩn danh	Lợi ích chính đáng
Gửi thông tin khuyến mãi (nếu bạn đồng ý)	Email, số điện thoại	Sự đồng ý của bạn

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

csc555 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: (a) Thực hiện hợp đồng — xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận; (b) Nghĩa vụ pháp lý — tuân thủ yêu cầu của pháp luật như phòng chống rửa tiền (AML), xác minh danh tính (KYC); (c) Lợi ích chính đáng — bảo vệ an toàn hệ thống và phát hiện gian lận; và (d) Sự đồng ý của bạn — đối với các hoạt động tiếp thị và sử dụng cookie tùy chọn.

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào đối với các xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước khi bạn rút lại.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1. Đối Tác Dịch Vụ Thiết Yếu

csc555 có thể chia sẻ dữ liệu cần thiết với một số đối tác được lựa chọn kỹ càng để vận hành dịch vụ, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, các ngân hàng đối tác), nhà cung cấp hạ tầng điện toán đám mây, nhà cung cấp game (để xác nhận kết quả), và dịch vụ xác minh danh tính (KYC). Tất cả các đối tác này đều ký thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với csc555 và cam kết chỉ sử dụng dữ liệu cho mục đích được ủy quyền.

4.2. Yêu Cầu Pháp Lý

Trong một số trường hợp, chúng tôi có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án, hoặc cơ quan quản lý tài chính. Chúng tôi chỉ thực hiện khi có căn cứ pháp lý rõ ràng và sẽ cố gắng thông báo cho bạn nếu được phép theo quy định pháp luật.

4.3. Cam Kết Không Bán Dữ Liệu

csc555 tuyệt đối không bán, không cho thuê, không trao đổi thương mại thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc thương mại khác. Đây là cam kết không thay đổi và không có ngoại lệ.

5. Cookie Và Công Nghệ Theo Dõi

csc555 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn, và đảm bảo nền tảng hoạt động đúng. Chúng tôi phân loại cookie thành:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động của nền tảng — đăng nhập, bảo mật phiên, giỏ cược. Không thể tắt.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác để cải thiện trải nghiệm. Bạn có thể từ chối qua cài đặt cookie.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ ngôn ngữ, giao diện và các tùy chọn cá nhân hóa.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

6. Bảo Mật Và Lưu Trữ Dữ Liệu

6.1. Biện Pháp Kỹ Thuật

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật cao cấp để bảo vệ dữ liệu của bạn: mã hóa SSL 256-bit cho dữ liệu truyền tải; mã hóa AES-256 cho dữ liệu lưu trữ; tường lửa đa lớp; hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS); kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập; và sao lưu dữ liệu thường xuyên theo quy trình nghiêm ngặt.

6.2. Biện Pháp Tổ Chức

Về mặt tổ chức, chúng tôi áp dụng: nguyên tắc cấp quyền tối thiểu (chỉ cấp quyền truy cập dữ liệu khi thực sự cần thiết); đào tạo bảo mật định kỳ cho tất cả nhân viên; quy trình kiểm tra lý lịch nhân sự tiếp cận dữ liệu nhạy cảm; và kế hoạch ứng phó sự cố bảo mật.

6.3. Thời Gian Lưu Trữ

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch (theo yêu cầu pháp lý về AML).
• Dữ liệu tài khoản đã đóng: Tối đa 2 năm sau khi đóng tài khoản, sau đó bị xóa hoặc ẩn danh hóa.
• Nhật ký hỗ trợ khách hàng: 1 năm kể từ lần liên hệ cuối cùng.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin như email, số điện thoại bạn có thể tự cập nhật trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp (khi dữ liệu không còn cần thiết, khi rút lại sự đồng ý, v.v.). Lưu ý rằng một số dữ liệu có thể không thể xóa do yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang xem xét một yêu cầu khác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn theo định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn dựa trên lợi ích chính đáng, bao gồm quyền từ chối nhận thông tin tiếp thị bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ khách hàng qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

8. Xử Lý Dữ Liệu Liên Quan Đến Người Chưa Thành Niên

Dịch vụ của csc555 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó. Chúng tôi sẽ xử lý yêu cầu trong vòng 72 giờ.

9. Thay Đổi Chính Sách Bảo Mật

csc555 có quyền cập nhật Chính sách Bảo mật này bất cứ lúc nào để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang web trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày hiệu lực tại đầu tài liệu này.

Phiên bản hiện tại của chính sách luôn có tại csc555.com/chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp nhận chính sách mới.

10. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến việc bảo vệ dữ liệu cá nhân của mình, hoặc nếu bạn phát hiện bất kỳ sự cố bảo mật nào liên quan đến tài khoản của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Kênh ưu tiên cho vấn đề bảo mật khẩn cấp: Live chat 24/7 trên trang web
• Thời gian phản hồi thông thường: Trong vòng 24–48 giờ đối với các yêu cầu thông thường, trong vòng 4 giờ đối với các sự cố bảo mật khẩn cấp.