Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại csc88

csc88 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu;
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ cư trú hoặc địa chỉ giao dịch;
• Ảnh chân dung và ảnh giấy tờ tùy thân (dùng cho xác minh KYC).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, v.v.);
• Lịch sử giao dịch nạp/rút tiền;
• Lịch sử đặt cược và kết quả trò chơi.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Vị trí địa lý ước tính (dựa trên IP);
• Thời gian truy cập, trang đã xem, hành động thực hiện trên nền tảng;
• Dữ liệu cookie và công nghệ theo dõi tương tự.

csc88 sử dụng thông tin thu thập được cho các mục đích sau:

csc88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký;
• Sự đồng ý của bạn: Khi bạn tự nguyện cung cấp thông tin hoặc tích vào ô đồng ý nhận thông tin tiếp thị;
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu lưu giữ hoặc cung cấp thông tin cho cơ quan chức năng có thẩm quyền (ví dụ: phòng chống rửa tiền AML);
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền và tự do cơ bản của bạn.

csc88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như ngân hàng, MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino trực tuyến nhận ID người dùng (ẩn danh hóa) để ghi nhận kết quả trò chơi;
• Công ty phân tích & chống gian lận: Các dịch vụ phát hiện gian lận nhận dữ liệu kỹ thuật (IP, hành vi) để bảo vệ tài khoản của bạn;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính;
• Trong trường hợp mua bán, sáp nhập: Nếu csc88 tham gia vào giao dịch mua bán hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao cho bên kế thừa với cùng cam kết bảo mật.

Tất cả bên thứ ba nhận dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật và cam kết xử lý dữ liệu đúng mục đích được csc88 ủy quyền.

csc88 áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu di chuyển qua mạng được bảo vệ bằng giao thức TLS 1.2/1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — nhân viên chỉ truy cập được dữ liệu thuộc phạm vi công việc, có ghi nhật ký toàn bộ;
• Xác thực hai lớp (2FA): Bắt buộc cho tất cả tài khoản quản trị nội bộ csc88;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện ít nhất mỗi quý;
• Hạ tầng đám mây bảo mật: Dữ liệu được lưu trữ trên các trung tâm dữ liệu đạt chuẩn ISO 27001 với tính sẵn sàng cao (HA).

csc88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web, giúp csc88 cải thiện giao diện và trải nghiệm;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân của bạn;
• Cookie bảo mật: Phát hiện hành vi bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ csc88.

csc88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu giữ cụ thể:

Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà csc88 đang nắm giữ:

• Quyền truy cập: Yêu cầu csc88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc khi bạn phản đối việc xử lý;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm mục đích tiếp thị trực tiếp;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào đối với các xử lý dựa trên sự đồng ý của bạn.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". csc88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

csc88 nghiêm túc thực thi chính sách chỉ phục vụ người từ đủ 18 tuổi trở lên. Dịch vụ của chúng tôi không dành cho trẻ em và người chưa đến tuổi trưởng thành theo quy định pháp luật Việt Nam.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi;
• Quy trình đăng ký yêu cầu xác nhận độ tuổi và xác minh giấy tờ tùy thân;
• Nếu phát hiện tài khoản do người dưới 18 tuổi tạo ra, csc88 sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan;
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ csc88 có thể báo cáo qua email [email protected] để được xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại quốc gia khác ngoài Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, csc88 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu;
• Mọi hoạt động xử lý dữ liệu quốc tế đều tuân thủ tiêu chuẩn bảo mật được mô tả trong chính sách này;
• Dữ liệu tài chính và hồ sơ KYC của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ trong khu vực Đông Nam Á.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách csc88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận bảo mật dữ liệu csc88: [email protected]
• Tiêu đề email: "Khiếu nại / Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc với xác nhận tiếp nhận; và 30 ngày làm việc với câu trả lời đầy đủ
• Hỗ trợ trực tiếp: 24/7 — Thứ Hai đến Chủ Nhật, phục vụ toàn quốc từ Hà Nội đến TP. Hồ Chí Minh và Đà Nẵng

Nếu bạn không hài lòng với cách csc88 xử lý khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.

csc88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trang đăng nhập csc88;
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật tương ứng.

Việc bạn tiếp tục sử dụng dịch vụ csc88 sau ngày có hiệu lực của chính sách mới được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo hướng dẫn tại Mục 8.