Chính Sách Bảo Mật Dữ Liệu Cá Nhân c54c54

Chính sách Bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập bởi c54c54 ("chúng tôi", "nền tảng") thông qua website c54c54.bid, ứng dụng di động và mọi dịch vụ liên quan, khi người dùng ("bạn") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của c54c54.

Chính sách này được xây dựng phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, cùng các tiêu chuẩn quốc tế tương đương.

c54c54 thu thập các loại dữ liệu sau từ người dùng:

2.1 Dữ liệu do bạn cung cấp trực tiếp:

• Thông tin tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: tên ngân hàng, số tài khoản (được mã hóa), lịch sử giao dịch nạp/rút.
• Thông tin liên lạc: nội dung trao đổi với bộ phận hỗ trợ khách hàng c54c54.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Nhật ký hoạt động: trang đã xem, thời gian truy cập, hành động trong game, lịch sử cược.
• Dữ liệu vị trí địa lý ở mức quốc gia/thành phố (không chính xác đến địa chỉ cụ thể).
• Cookie và các công nghệ theo dõi phiên trình duyệt tương tự.

c54c54 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch, cung cấp trải nghiệm chơi game được cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: thực hiện quy trình KYC, AML (chống rửa tiền) và các nghĩa vụ báo cáo theo quy định.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tài khoản và tài sản của người dùng.
• Cải thiện dịch vụ: phân tích dữ liệu sử dụng để nâng cao hiệu suất, giao diện và tính năng của nền tảng c54c54.
• Liên lạc với người dùng: gửi thông báo về tài khoản, giao dịch, cập nhật dịch vụ và các chương trình khuyến mãi (nếu bạn đã đồng ý nhận).
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ và giải quyết tranh chấp một cách hiệu quả.

c54c54 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và c54c54.
• Tuân thủ nghĩa vụ pháp lý: một số dữ liệu phải được lưu trữ và xử lý để đáp ứng yêu cầu pháp lý về chống rửa tiền, bảo vệ người tiêu dùng và báo cáo tài chính.
• Lợi ích chính đáng: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — những mục đích không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: đối với email marketing và cookie không cần thiết, c54c54 chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn.

c54c54 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ đối tác: các bên xử lý thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp game (Evolution Gaming, PG Soft), và nhà cung cấp hạ tầng đám mây — chỉ nhận dữ liệu cần thiết để thực hiện dịch vụ được giao.
• Cơ quan pháp luật: khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, phù hợp với quy định pháp luật Việt Nam.
• Phòng chống gian lận: thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận trong ngành để bảo vệ toàn bộ cộng đồng người dùng.
• Tái cơ cấu doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

Mọi đối tác bên thứ ba của c54c54 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

c54c54 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Có ba loại cookie được sử dụng:

• Cookie cần thiết: Bắt buộc để website hoạt động đúng cách — duy trì phiên đăng nhập, giỏ hàng và các tính năng cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để c54c54 cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie marketing: Theo dõi hiệu quả các chiến dịch quảng cáo. Chỉ được kích hoạt khi bạn đồng ý rõ ràng.

Để quản lý cookie, bạn có thể điều chỉnh cài đặt trong trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ c54c54.

c54c54 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với chuẩn ngành để bảo vệ dữ liệu cá nhân:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải — tương đương tiêu chuẩn ngân hàng.
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm như số tài khoản ngân hàng và CMND/CCCD.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ và tùy chọn cho tài khoản người dùng.
• Kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Hệ thống phát hiện và phản ứng sự cố bảo mật 24/7 tại trung tâm dữ liệu.

c54c54 lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ suốt thời gian tài khoản còn mở.
• Dữ liệu tài khoản đã đóng: được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định AML (chống rửa tiền) và luật tài chính.
• Dữ liệu giao dịch: lưu giữ tối thiểu 5 năm để phục vụ kiểm toán và giải quyết tranh chấp.
• Nhật ký hỗ trợ khách hàng: lưu giữ 2 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phân tích: không quá 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo tiêu chuẩn kỹ thuật phù hợp.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu mà c54c54 đang lưu giữ:

• Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân mà c54c54 đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu trong một số điều kiện nhất định (không áp dụng cho dữ liệu phải lưu theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu khi đang xem xét đề nghị phản đối hoặc khiếu nại.
• Quyền di chuyển dữ liệu: nhận dữ liệu dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng, đặc biệt đối với marketing trực tiếp.
• Quyền rút đồng ý: rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu bảo vệ dữ liệu". c54c54 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu.

Một số nhà cung cấp dịch vụ đối tác của c54c54 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân được chuyển ra nước ngoài, c54c54 đảm bảo:

• Quốc gia đích đến có khung pháp lý bảo vệ dữ liệu được công nhận là đủ điều kiện, hoặc
• Đã ký kết Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu, đảm bảo mức bảo vệ tương đương trong nước, hoặc
• Đối tác tuân thủ các tiêu chuẩn bảo mật quốc tế được chứng nhận tương đương (ví dụ: ISO 27001, SOC 2 Type II).

Dịch vụ c54c54 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, c54c54 sẽ:

• Đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.
• Hoàn trả số dư thực tế (không bao gồm tiền thưởng) theo quy trình xác minh phù hợp.
• Báo cáo trường hợp này cho cơ quan có thẩm quyền nếu cần thiết theo quy định pháp luật.

Nếu bạn tin rằng con em mình đã tạo tài khoản c54c54, hãy liên hệ ngay với chúng tôi qua email [email protected].

c54c54 có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong hoạt động, quy định pháp luật hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng c54c54 trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.

Việc tiếp tục sử dụng dịch vụ c54c54 sau khi thay đổi có hiệu lực đồng nghĩa với sự chấp nhận phiên bản Chính sách Bảo mật mới nhất.

c54c54 đã chỉ định Người Phụ Trách Bảo Vệ Dữ Liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách này và xử lý các yêu cầu từ người dùng.

Để liên hệ với DPO của c54c54, vui lòng gửi email tới [email protected] với tiêu đề: "Yêu cầu DPO – Bảo vệ dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm và c54c54 không giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia/vùng lãnh thổ của bạn.