Chính Sách Bảo Mật Của Casino Fi

1. Tổng Quan và Cam Kết Bảo Mật

Khi bạn lần đầu nghe đến "chính sách bảo mật", cảm giác đầu tiên thường là một đống chữ khó đọc mà chả ai buồn đọc hết. CasinoFi muốn làm khác đi: chính sách này được viết rõ ràng, bằng tiếng Việt tự nhiên, để bạn thực sự hiểu dữ liệu của mình được bảo vệ như thế nào.

Là nền tảng cá cược trực tuyến phục vụ hàng trăm nghìn người chơi tại Việt Nam, CasinoFi hiểu rằng niềm tin không thể xây dựng chỉ bằng lời nói. Mỗi ngày, hệ thống của chúng tôi xử lý hàng triệu giao dịch và tương tác người dùng – tất cả đều được bảo vệ bởi tầng tầng lớp lớp biện pháp bảo mật kỹ thuật và pháp lý.

Chính sách này áp dụng cho toàn bộ dữ liệu mà CasinoFi thu thập khi bạn truy cập website casinofi.im, đăng ký tài khoản, sử dụng dịch vụ game, thực hiện giao dịch tài chính hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi.

2. Dữ Liệu Chúng Tôi Thu Thập

CasinoFi tuân theo nguyên tắc thu thập dữ liệu tối thiểu – chỉ lấy những gì thực sự cần để vận hành dịch vụ an toàn cho bạn. Dưới đây là bảng chi tiết các loại dữ liệu và lý do thu thập:

Dữ liệu chúng tôi KHÔNG thu thập

• Số thẻ tín dụng/ghi nợ đầy đủ (chúng tôi không lưu thông tin thẻ ngân hàng)
• Mật khẩu dưới dạng văn bản thuần – mật khẩu được mã hóa một chiều (hashed)
• Dữ liệu sinh trắc học
• Vị trí GPS thời gian thực
• Nội dung cuộc trò chuyện riêng tư ngoài nền tảng CasinoFi

3. Mục Đích Sử Dụng Dữ Liệu

CasinoFi sử dụng dữ liệu thu thập được cho các mục đích sau đây, không hơn không kém:

• Vận hành tài khoản: Tạo và duy trì tài khoản của bạn, xác thực đăng nhập và bảo vệ tài khoản khỏi truy cập trái phép.
• Xử lý giao dịch tài chính: Nhận tiền nạp, xử lý rút tiền và theo dõi lịch sử giao dịch VND ₫ của bạn.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và phòng chống tài trợ khủng bố theo yêu cầu pháp lý.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để phát triển tính năng tốt hơn.
• Thông tin và hỗ trợ: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật và phản hồi yêu cầu hỗ trợ.
• Khuyến mãi (với sự đồng ý): Gửi thông tin về ưu đãi và chương trình khuyến mãi – bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và rửa tiền.

4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

CasinoFi chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng tại CasinoFi.
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu hồ sơ giao dịch theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Ngăn chặn gian lận, duy trì bảo mật hệ thống và cải thiện dịch vụ.
• Sự đồng ý của bạn: Gửi email marketing, thông báo khuyến mãi – bạn có thể rút lại đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

CasinoFi không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác tin cậy trong những trường hợp cụ thể:

Các bên có thể nhận dữ liệu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và chịu trách nhiệm độc lập với dữ liệu nhận được.
• Nhà cung cấp game: Các studio game và nhà cung cấp phần mềm casino có thể nhận ID người chơi ẩn danh để đồng bộ hóa kết quả game và lịch sử cược.
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng (sử dụng dữ liệu tổng hợp, không định danh cá nhân).
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng trình tự pháp luật.

6. Bảo Mật và Lưu Trữ Dữ Liệu

Bảo mật không phải là tính năng thêm vào sau – tại CasinoFi, bảo mật được tích hợp vào cốt lõi của hệ thống từ ngày đầu xây dựng. Các biện pháp bảo vệ dữ liệu hiện đang áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ CasinoFi được bảo vệ bằng TLS 1.3 – tiêu chuẩn mã hóa hiện đại nhất.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, dữ liệu tài chính) được mã hóa tại rest bằng AES-256.
• Kiểm soát truy cập nội bộ: Nhân viên CasinoFi chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc và theo nguyên tắc "need-to-know".
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ tại cơ sở dữ liệu dự phòng mã hóa đầy đủ.

Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản được lưu giữ trong suốt thời gian bạn là thành viên của CasinoFi. Sau khi tài khoản bị đóng, dữ liệu nhận dạng cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, ngoại trừ:

• Hồ sơ giao dịch tài chính: lưu giữ 7 năm theo yêu cầu pháp lý về chống rửa tiền.
• Hồ sơ KYC: lưu giữ theo thời hạn do cơ quan quản lý quy định.
• Dữ liệu cần thiết để giải quyết tranh chấp đang chờ xử lý.

7. Chính Sách Cookie

Website CasinoFi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner cookie khi lần đầu truy cập CasinoFi. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại CasinoFi. Cụ thể, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân CasinoFi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân – một số dữ liệu có thể không thể xóa do nghĩa vụ pháp lý (hồ sơ tài chính).
• Quyền hạn chế xử lý: Yêu cầu CasinoFi tạm ngừng xử lý dữ liệu trong khi đang điều tra khiếu nại.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Hủy đăng ký nhận email marketing bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email privacy@casinofi.im hoặc live chat. CasinoFi sẽ phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp, chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo bảo mật.

9. Bảo Vệ Trẻ Em và Quy Định Độ Tuổi

Dịch vụ của CasinoFi chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, CasinoFi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư tiền nạp (nếu có) về nguồn gốc ban đầu. Nếu bạn nghi ngờ có trẻ em đang sử dụng dịch vụ của CasinoFi, vui lòng báo cáo ngay cho chúng tôi tại support@casinofi.im.

10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam. Điều này xảy ra khi:

• Nhà cung cấp game quốc tế cần đồng bộ hóa kết quả với máy chủ của họ.
• Sử dụng dịch vụ điện toán đám mây có cơ sở hạ tầng tại nhiều khu vực địa lý khác nhau.
• Hỗ trợ kỹ thuật từ đối tác công nghệ quốc tế.

Trong tất cả các trường hợp này, CasinoFi đảm bảo rằng việc chuyển dữ liệu tuân thủ các quy định bảo vệ dữ liệu hiện hành và đối tác nhận dữ liệu phải có mức độ bảo vệ tương đương thông qua các thỏa thuận hợp đồng phù hợp.

11. Thay Đổi Chính Sách Bảo Mật

CasinoFi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký tối thiểu 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên website casinofi.im.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Bạn nên kiểm tra trang này định kỳ. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày áp dụng.

12. Liên Hệ DPO và Bộ Phận Bảo Mật

CasinoFi có chỉ định Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu của công ty. Mọi thắc mắc, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến quyền riêng tư đều có thể gửi đến:

• Email DPO: privacy@casinofi.im
• Email hỗ trợ chung: support@casinofi.im
• Live chat: Trực tiếp trên website casinofi.im, 24/7
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho yêu cầu thông thường; trong vòng 30 ngày cho yêu cầu thực hiện quyền dữ liệu.