Chính Sách
Bảo Mật Thông Tin
c54c54

1 Thu Thập Dữ Liệu Cá Nhân

c54c54 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng, xác minh danh tính, xử lý thanh toán và cải thiện trải nghiệm người dùng.

Các loại dữ liệu chúng tôi thu thập bao gồm:

a) Thông tin bạn tự cung cấp khi đăng ký:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch.
• Ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu) khi hoàn tất quy trình xác minh KYC.

b) Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý ước tính dựa trên IP.
• Loại thiết bị, hệ điều hành, trình duyệt web đang sử dụng.
• Thời gian và thời lượng phiên truy cập.
• Các trang đã truy cập, lịch sử điều hướng trong nền tảng.
• Lịch sử giao dịch: nạp tiền, rút tiền, cược đã đặt và kết quả.
• Nhật ký tương tác với bộ phận hỗ trợ khách hàng qua Zalo và Telegram.

c) Dữ liệu từ bên thứ ba (nếu có):

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC bên thứ ba.
• Dữ liệu giao dịch từ các cổng thanh toán như VNPay, MoMo, ZaloPay và ngân hàng đối tác.

2 Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân bạn cung cấp cho c54c54 được sử dụng theo các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố trong Chính sách bảo mật này.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

c54c54 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong những trường hợp cụ thể và cần thiết được liệt kê dưới đây.

Các đối tác và trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Các công ty xác minh danh tính độc lập nhận dữ liệu tối thiểu cần thiết để xác thực thông tin người dùng theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ trò chơi: Các nhà phát triển game (casino, đá gà, nổ hũ) có thể nhận thông tin định danh ẩn danh cần thiết để vận hành trò chơi và ngăn chặn gian lận.
• Cơ quan nhà nước và pháp luật: c54c54 sẽ tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan quản lý, cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết, c54c54 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền trong ngành.

Tất cả các đối tác bên thứ ba có quyền truy cập vào dữ liệu người dùng c54c54 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của c54c54. Chúng tôi thường xuyên đánh giá và kiểm tra các đối tác để đảm bảo tuân thủ cam kết bảo mật.

4 Chính Sách Cookie

c54c54 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tags) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

Phân loại cookie c54c54 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, xác thực bảo mật và chống giả mạo CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt tài khoản cá nhân để mang lại trải nghiệm nhất quán qua các phiên sử dụng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và tương tác với nền tảng, giúp c54c54 cải thiện giao diện và tính năng. Dữ liệu này được tổng hợp và không liên kết với danh tính cụ thể.
• Cookie bảo mật (Security): Phát hiện hoạt động bất thường, đăng nhập từ thiết bị mới và các dấu hiệu xâm phạm tài khoản tiềm ẩn.

c54c54 không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo hành vi (behavioral advertising) trên các trang web bên ngoài. Cookie của chúng tôi hoạt động trong phạm vi nền tảng c54c54.bio và không theo dõi hoạt động duyệt web của bạn bên ngoài trang web này.

5 Bảo Mật Dữ Liệu

c54c54 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ c54c54 được mã hóa bằng giao thức TLS 1.3, đảm bảo không bên nào có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 phát hiện và ngăn chặn các cuộc tấn công mạng, bao gồm SQL injection, XSS và brute force.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo mới có quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).

Mặc dù c54c54 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống kỹ thuật số nào có thể đảm bảo bảo mật tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu cho bất kỳ ai, kể cả nhân viên hỗ trợ c54c54 — chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh nào.

6 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có một số quyền cơ bản liên quan đến thông tin cá nhân mà c54c54 đang lưu giữ về bạn. c54c54 cam kết tôn trọng và hỗ trợ bạn thực thi các quyền này một cách thuận tiện và kịp thời.

Các quyền cụ thể của bạn bao gồm:

• Quyền truy cập: Bạn có quyền yêu cầu c54c54 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu c54c54 cập nhật và sửa đổi thông tin đó.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định (ví dụ: tài khoản đã đóng và hết thời hạn lưu trữ pháp lý), bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân liên quan đến mình.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu c54c54 tạm dừng xử lý dữ liệu của mình trong khi chờ xem xét tranh chấp hoặc khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc c54c54 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý (như nhận thông tin tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Lưu Trữ Và Xóa Dữ Liệu

c54c54 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

Thời hạn lưu trữ theo loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ tài chính và pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng.
• Nhật ký truy cập và phiên làm việc: Lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.
• Thông tin liên lạc hỗ trợ: Lưu trữ trong 3 năm để tham chiếu lịch sử và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục, theo quy trình xóa dữ liệu được kiểm soát chặt chẽ của c54c54. Chúng tôi sử dụng các phương pháp xóa an toàn đạt tiêu chuẩn kỹ thuật để đảm bảo dữ liệu không thể được phục hồi sau khi đã xóa.

8 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách c54c54 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của chúng tôi thông qua các kênh bên dưới.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và chuyên nghiệp. Bộ phận bảo mật dữ liệu c54c54 hoạt động trong giờ hành chính từ Thứ Hai đến Thứ Sáu, nhưng đội ngũ hỗ trợ chung sẵn sàng tiếp nhận yêu cầu 24/7 qua các kênh trực tuyến.

• Telegram: @c54c54official
• Zalo: c54c54.support
• Email: [email protected]

c54c54 có quyền cập nhật và sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Phiên bản mới nhất luôn được công bố tại trang c54c54.bio/chinh-sach-bao-mat kèm theo ngày cập nhật rõ ràng. Chúng tôi khuyến khích người dùng kiểm tra trang này định kỳ để nắm bắt những thay đổi mới nhất.