Chính Sách Bảo Mật Casinony – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1. Giới Thiệu và Phạm Vi Áp Dụng

Casinony – vận hành tại địa chỉ casinony.click – coi trọng quyền riêng tư và bảo mật thông tin của người dùng như một giá trị cốt lõi, không phải chỉ là nghĩa vụ pháp lý. Chính sách bảo mật này mô tả đầy đủ và minh bạch cách casinony thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của bạn.

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của casinony, bao gồm cả người dùng chưa đăng ký. Bằng cách sử dụng dịch vụ casinony, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách này.

Thuật ngữ "dữ liệu cá nhân" trong tài liệu này bao gồm mọi thông tin có thể định danh hoặc nhận dạng trực tiếp/gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP và dữ liệu hành vi sử dụng.

2. Dữ Liệu Casinony Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản casinony, bạn cung cấp cho chúng tôi những thông tin sau:

• Họ tên đầy đủ và ngày sinh
• Số điện thoại di động (dùng để đăng nhập và xác minh OTP)
• Địa chỉ email (dùng để thông báo giao dịch và liên lạc bảo mật)
• Ảnh CMND/CCCD hoặc hộ chiếu (chỉ khi xác minh danh tính cho rút tiền)
• Thông tin tài khoản ngân hàng hoặc ví điện tử để nạp rút tiền

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng casinony, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để đảm bảo bảo mật và vận hành:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (cấp tỉnh/thành)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian đăng nhập, thời lượng phiên và hành vi điều hướng
• Lịch sử cược, giao dịch tài chính và tương tác với các tính năng
• Dữ liệu cookie và số nhận dạng thiết bị (xem mục 8)

3. Mục Đích Sử Dụng Dữ Liệu

Casinony sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch sau:

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Casinony xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký tài khoản casinony
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính KYC, báo cáo chống rửa tiền AML theo quy định quốc tế
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận, cải thiện dịch vụ – không xâm phạm quyền lợi của bạn
• Sự đồng ý: Gửi thông tin khuyến mãi, sử dụng cookie không bắt buộc – bạn có thể rút lại đồng ý bất cứ lúc nào

5. Chia Sẻ và Chuyển Giao Dữ Liệu

Casinony không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích marketing hay thương mại. Đây là cam kết tuyệt đối.

5.1 Các trường hợp được phép chia sẻ hạn chế

Trong một số tình huống cụ thể, dữ liệu của bạn có thể được chia sẻ với bên thứ ba nhưng chỉ ở mức tối thiểu cần thiết:

• Đơn vị xử lý thanh toán (MoMo, ZaloPay, ngân hàng): chỉ thông tin giao dịch cần thiết để xử lý nạp rút
• Nhà cung cấp game: ID người chơi ẩn danh để xử lý phiên chơi, không bao gồm thông tin định danh thực
• Dịch vụ chống gian lận: dữ liệu kỹ thuật để xác minh tính hợp pháp của giao dịch
• Cơ quan có thẩm quyền: khi có lệnh của cơ quan nhà nước hoặc theo yêu cầu pháp lý bắt buộc

Tất cả đối tác xử lý dữ liệu thay mặt casinony đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý, cam kết bảo mật tiêu chuẩn tương đương với casinony.

6. Thời Gian Lưu Trữ Dữ Liệu

Casinony lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để phục vụ mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Nguyên tắc chung là:

• Dữ liệu tài khoản hoạt động: lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Sau khi tài khoản đóng: dữ liệu giao dịch được lưu tối đa 7 năm theo yêu cầu AML/tài chính
• Dữ liệu nhận dạng cá nhân: ẩn danh hóa sau 5 năm kể từ khi đóng tài khoản
• Dữ liệu phiên và IP: xóa tự động sau 12 tháng
• Cookie phân tích: hết hiệu lực sau 12–24 tháng tùy loại

Khi thời hạn lưu trữ kết thúc, dữ liệu được xóa an toàn theo tiêu chuẩn xóa dữ liệu DoD 5220.22-M hoặc ẩn danh hóa không thể khôi phục.

7. Biện Pháp Bảo Mật Kỹ Thuật

Casinony triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài và bên trong:

7.1 Bảo mật truyền dữ liệu

• Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit
• HTTP Strict Transport Security (HSTS) ngăn chặn tấn công downgrade
• Certificate Pinning trên ứng dụng di động để ngăn tấn công man-in-the-middle

7.2 Bảo mật lưu trữ

• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – casinony không bao giờ có thể đọc mật khẩu thật của bạn
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, CMND) được mã hóa AES-256 trong cơ sở dữ liệu
• Phân tách môi trường: dữ liệu sản xuất được cô lập hoàn toàn khỏi môi trường phát triển

7.3 Kiểm soát truy cập

• Nguyên tắc quyền tối thiểu (least privilege): nhân viên chỉ truy cập đúng dữ liệu cần cho công việc
• Xác thực đa lớp bắt buộc cho tất cả nhân viên truy cập hệ thống nội bộ
• Ghi nhật ký toàn bộ hoạt động truy cập dữ liệu để kiểm toán

8. Cookie và Công Nghệ Theo Dõi

Casinony sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào qua phần Cài đặt tài khoản hoặc cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng cốt lõi của casinony không hoạt động.

9. Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định bảo vệ dữ liệu cá nhân, bạn có những quyền sau đây đối với dữ liệu casinony đang lưu giữ:

10. Người Dùng Dưới 18 Tuổi

Dịch vụ casinony tuyệt đối không dành cho người dưới 18 tuổi. Casinony không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

Nếu bạn là cha mẹ hoặc người giám hộ và có bằng chứng rằng con em của bạn đã cung cấp thông tin cá nhân cho casinony mà không có sự đồng ý, hãy liên hệ ngay với chúng tôi qua privacy@casinony.click để chúng tôi xử lý ngay lập tức.

11. Liên Hệ Về Bảo Mật

Casinony có một Bộ phận Bảo mật Dữ liệu (Data Protection Officer – DPO) chuyên trách xử lý mọi vấn đề liên quan đến quyền riêng tư. Bạn có thể liên hệ với chúng tôi qua:

• Live Chat 24/7: Trực tiếp trên website casinony, phản hồi trong 60 giây
• Email bảo mật: privacy@casinony.click
• Email hỗ trợ chung: support@casinony.click

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, casinony cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp đã được thực hiện.

12. Thay Đổi Chính Sách Bảo Mật

Casinony có thể cập nhật chính sách bảo mật theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày và phiên bản cập nhật luôn được hiển thị rõ ràng đầu trang này.

Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, casinony sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật khi bạn đăng nhập, ít nhất 14 ngày trước khi thay đổi có hiệu lực.