01 Giới Thiệu Chính Sách Bảo Mật
Chính sách bảo mật này được Casinom ban hành nhằm giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi sử dụng dịch vụ tại casinom.bid cùng các ứng dụng di động chính thức.
Tại Casinom, chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn. Chúng tôi không coi đó là nguồn dữ liệu để khai thác thương mại. Mọi dữ liệu được thu thập đều phục vụ trực tiếp cho việc cung cấp dịch vụ tốt hơn, bảo vệ tài khoản của bạn và đáp ứng các nghĩa vụ pháp lý bắt buộc.
Bằng cách đăng ký và sử dụng dịch vụ Casinom, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu không đồng ý với bất kỳ phần nào, vui lòng không tiếp tục sử dụng dịch vụ.
Tóm lại: Casinom thu thập ít dữ liệu nhất có thể, chỉ dùng vào mục đích đã cam kết, không bán cho bất kỳ ai và luôn để bạn có quyền kiểm soát dữ liệu của mình.
02 Thông Tin Chúng Tôi Thu Thập
Casinom thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:
2.1 Thông Tin Đăng Ký Tài Khoản
Khi bạn tạo tài khoản, chúng tôi thu thập: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú và tên đăng nhập. Những thông tin này là bắt buộc để tạo và quản lý tài khoản của bạn.
2.2 Tài Liệu Xác Minh Danh Tính (KYC)
Theo yêu cầu pháp lý và chống gian lận, chúng tôi có thể yêu cầu: ảnh CCCD/CMND/Hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ và bằng chứng phương thức thanh toán. Tài liệu KYC được lưu trữ trên máy chủ riêng biệt với mã hóa AES-256.
2.3 Dữ Liệu Giao Dịch
Mọi lịch sử nạp tiền, rút tiền, đặt cược và thắng/thua đều được ghi lại nhằm mục đích: xử lý thanh toán, giải quyết tranh chấp, báo cáo tài chính và phòng chống rửa tiền theo quy định pháp luật.
2.4 Dữ Liệu Kỹ Thuật & Hành Vi
| Loại dữ liệu |
Ví dụ cụ thể |
Mục đích |
| Dữ liệu thiết bị |
Địa chỉ IP, loại trình duyệt, hệ điều hành |
Phát hiện đăng nhập bất thường, bảo mật tài khoản |
| Dữ liệu phiên chơi |
Game đã chơi, thời lượng, số tiền cược |
Cải thiện trải nghiệm, phát hiện vấn đề nghiện game |
| Dữ liệu điều hướng |
Trang đã xem, nút đã bấm, thời gian trên trang |
Tối ưu giao diện, phân tích UX |
| Dữ liệu liên lạc |
Nội dung chat với hỗ trợ, email gửi đến |
Giải quyết yêu cầu, cải thiện chất lượng dịch vụ |
03 Mục Đích Sử Dụng Dữ Liệu
Casinom sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây – và chỉ những mục đích này:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp game và dịch vụ hỗ trợ khách hàng.
- Xác minh danh tính: Thực hiện quy trình KYC bắt buộc theo yêu cầu pháp lý, ngăn chặn gian lận và bảo vệ người chơi khỏi việc bị mạo danh.
- Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, rửa tiền và các hành vi vi phạm khác.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo bắt buộc từ cơ quan quản lý, bao gồm báo cáo giao dịch đáng ngờ (STR) theo quy định phòng chống rửa tiền.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người chơi, phát triển tính năng mới và nâng cao hiệu suất nền tảng.
- Liên lạc với người chơi: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và (nếu bạn đồng ý) thông tin khuyến mãi.
- Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện sớm các dấu hiệu nghiện và can thiệp kịp thời theo chính sách chơi game có trách nhiệm.
Casinom không bao giờ sử dụng dữ liệu của bạn để: bán cho bên thứ ba, xây dựng hồ sơ để bán quảng cáo định hướng, hay chia sẻ với các đơn vị không liên quan đến việc cung cấp dịch vụ cho bạn.
04 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của Casinom đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng – tạo tài khoản, xử lý giao dịch, cung cấp game.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để đáp ứng yêu cầu pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng dịch vụ là những lợi ích hợp pháp của Casinom không gây hại đến quyền riêng tư của bạn.
- Sự đồng ý: Đối với một số hoạt động tùy chọn như nhận email khuyến mãi hay cho phép cookie phân tích, chúng tôi chỉ xử lý dữ liệu khi bạn đã cho phép và bạn có thể rút lại sự đồng ý bất cứ lúc nào.
05 Chia Sẻ Thông Tin Với Bên Thứ Ba
Casinom không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:
5.1 Đối Tác Vận Hành Dịch Vụ
Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác), nhà cung cấp game (Evolution Gaming, Pragmatic Play và các đối tác cung cấp nội dung) cần nhận một số dữ liệu để thực hiện giao dịch và cung cấp game. Tất cả đối tác này đều ký hợp đồng bảo mật dữ liệu chặt chẽ và chỉ được phép dùng dữ liệu đúng mục đích.
5.2 Cơ Quan Pháp Luật
Casinom có nghĩa vụ pháp lý cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền (cảnh sát, tòa án, cơ quan quản lý tài chính) trong phạm vi quy định pháp luật cho phép. Chúng tôi sẽ thông báo cho người chơi khi có thể làm được điều đó hợp pháp.
5.3 Trường Hợp Khẩn Cấp Bảo Mật
Nếu phát hiện hoạt động gian lận hoặc tội phạm liên quan đến tài khoản của bạn, Casinom có thể chia sẻ thông tin cần thiết với các tổ chức tài chính liên quan hoặc cơ quan chức năng để ngăn chặn thiệt hại.
Casinom không có và sẽ không bao giờ có thỏa thuận chia sẻ dữ liệu với công ty quảng cáo, mạng xã hội hoặc bất kỳ tổ chức thương mại nào nhằm mục đích marketing của bên thứ ba.
06 Cookie và Công Nghệ Theo Dõi
Casinom sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:
| Loại cookie |
Mục đích |
Thời hạn |
| Cookie bắt buộc |
Duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ |
Phiên làm việc |
| Cookie chức năng |
Ghi nhớ ngôn ngữ, cài đặt hiển thị, tùy chọn game yêu thích |
1 năm |
| Cookie phân tích |
Thống kê lượng truy cập, tối ưu hiệu suất trang (ẩn danh) |
6 tháng |
| Cookie bảo mật |
Phát hiện bot, ngăn chặn gian lận, xác minh thiết bị |
30 ngày |
Cookie bắt buộc không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng. Cookie phân tích và chức năng có thể được kiểm soát qua phần cài đặt cookie trên trình duyệt của bạn hoặc liên hệ đội hỗ trợ Casinom để được hướng dẫn.
07 Các Biện Pháp Bảo Mật Dữ Liệu
Casinom triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi trước các mối đe dọa từ bên ngoài và bên trong:
Mã hóa toàn diện
SSL/TLS 1.3 cho dữ liệu truyền tải, AES-256 cho dữ liệu lưu trữ. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên.
Tường lửa ứng dụng web (WAF)
Lọc và chặn các yêu cầu độc hại, tấn công SQL injection, XSS và các vector tấn công phổ biến khác theo thời gian thực.
Kiểm soát truy cập nội bộ
Nhân viên Casinom chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc quyền tối thiểu (Least Privilege).
Kiểm toán bảo mật định kỳ
Kiểm tra penetration testing và đánh giá lỗ hổng bảo mật bởi công ty độc lập ít nhất hai lần mỗi năm.
Phát hiện bất thường tự động
Hệ thống AI giám sát liên tục phát hiện các mẫu đăng nhập bất thường và cảnh báo ngay lập tức khi có dấu hiệu xâm phạm.
Sao lưu dữ liệu an toàn
Dữ liệu được sao lưu tự động hàng ngày lên máy chủ địa lý riêng biệt với mã hóa độc lập để đảm bảo khả năng phục hồi.
Xử lý sự cố bảo mật: Trong trường hợp phát hiện vi phạm dữ liệu có ảnh hưởng đến người chơi, Casinom cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn GDPR.
08 Thời Gian Lưu Trữ và Xóa Dữ Liệu
Casinom không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể như sau:
- Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền.
- Hồ sơ giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu pháp lý bắt buộc, bất kể trạng thái tài khoản.
- Tài liệu KYC: Lưu trong thời gian tài khoản còn tồn tại và tối thiểu 5 năm sau khi đóng tài khoản.
- Nhật ký kỹ thuật (log): Lưu tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
- Dữ liệu cookie phân tích: Tự động xóa sau 6 tháng kể từ lần tương tác cuối.
- Lịch sử chat hỗ trợ: Lưu 2 năm phục vụ kiểm tra chất lượng dịch vụ và giải quyết tranh chấp.
Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn và an toàn theo quy trình xóa dữ liệu chuẩn (secure deletion) đảm bảo không thể khôi phục.
09 Quyền Của Người Chơi Đối Với Dữ Liệu
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Casinom:
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân Casinom đang lưu trữ về bạn, bao gồm mục đích sử dụng và nguồn gốc thu thập.
Quyền Chỉnh Sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ các dữ liệu bắt buộc phải giữ lại theo pháp luật.
Quyền Chuyển Dữ Liệu
Yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng máy có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền Hạn Chế Xử Lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết hoặc bạn đang xem xét quyền phản đối.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing trực tiếp.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email support@casinom.bid với tiêu đề "Yêu cầu quyền riêng tư – [Tên quyền]". Casinom cam kết phản hồi trong vòng 24–48 giờ làm việc và xử lý hoàn tất trong vòng 30 ngày.
10 Trẻ Em và Giới Hạn Độ Tuổi
Casinom tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu Casinom phát hiện ra rằng dữ liệu của người dưới18 tuổi đã được thu thập, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên Casinom, vui lòng liên hệ ngay với đội hỗ trợ qua email support@casinom.bid. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ.
Casinom áp dụng quy trình xác minh độ tuổi bắt buộc thông qua giấy tờ tùy thân trong quy trình KYC. Đây là biện pháp bảo vệ chủ động nhất để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.
11 Thay Đổi Chính Sách Bảo Mật
Casinom có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi:
- Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi.
- Với các thay đổi quan trọng ảnh hưởng đến quyền của người chơi, chúng tôi sẽ gửi email thông báo trước ít nhất 14 ngày khi có hiệu lực.
- Thông báo nổi bật sẽ xuất hiện trên trang chủ và khi đăng nhập trong giai đoạn chuyển tiếp.
- Với các cập nhật nhỏ về ngôn từ hoặc làm rõ nội dung, chúng tôi có thể thực hiện mà không cần thông báo riêng.
Việc tiếp tục sử dụng dịch vụ Casinom sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất.
12 Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân, hãy liên hệ với chúng tôi qua:
- Email bảo mật: support@casinom.bid – Tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
- Live chat: Trực tiếp trên website hoặc ứng dụng Casinom – hoạt động 24/7, phản hồi trong 90 giây
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 24 giờ làm việc. Với các yêu cầu phức tạp cần xử lý sâu (như yêu cầu xuất dữ liệu hoặc xóa toàn bộ hồ sơ), thời gian hoàn tất có thể lên đến 30 ngày theo quy định pháp luật.
Nếu bạn cho rằng Casinom đã xử lý dữ liệu của bạn không đúng quy định và không hài lòng với phản hồi từ chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực cư trú của bạn.
