Chính Sách Bảo Mật –
casinowc Bảo Vệ
Dữ Liệu Của Bạn

Casinowc chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại dữ liệu và nguồn thu thập:

Casinowc không thu thập số thẻ tín dụng đầy đủ (chỉ lưu token thanh toán được mã hóa), mật khẩu tài khoản ngân hàng, hay bất kỳ thông tin sinh trắc học nào.

Casinowc sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau – và chỉ những mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, cung cấp trò chơi và tính năng trên nền tảng casinowc.
• Tuân thủ pháp lý: Xác minh tuổi, thực hiện quy trình KYC/AML theo yêu cầu của cơ quan cấp phép Curacao eGaming và các quy định quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật qua live chat và email.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không phải cá nhân) để cải thiện trải nghiệm và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và khuyến mãi – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Nguyên tắc cốt lõi của casinowc: dữ liệu của bạn không phải sản phẩm để kinh doanh. Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân. Tuy nhiên, để vận hành dịch vụ, casinowc cần chia sẻ một số dữ liệu hạn chế với các đối tác sau:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa): Nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đối tác này cũng có nghĩa vụ bảo mật riêng.
• Nhà cung cấp phần mềm trò chơi: Nhận ID người chơi ẩn danh để vận hành trò chơi, không nhận thông tin định danh thực.
• Cơ quan quản lý và pháp luật: Casinowc cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền. Mọi yêu cầu đều được xem xét kỹ lưỡng trước khi thực hiện.
• Đối tác phòng chống gian lận: Dữ liệu hành vi được chia sẻ ở dạng mã hóa với hệ thống phát hiện gian lận để bảo vệ toàn bộ cộng đồng người chơi.

Casinowc sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động đúng. Có ba loại cookie:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu giỏ tiền thưởng đang chọn, đảm bảo tính năng bảo mật. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của casinowc.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trang – giúp casinowc cải thiện giao diện. Không gắn với danh tính cá nhân.
• Cookie ưu tiên (tùy chọn): Ghi nhớ cài đặt cá nhân như ngôn ngữ, chủ đề giao diện và các tùy chọn người chơi để không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cài đặt cookie trong tài khoản casinowc hoặc qua cài đặt trình duyệt. Tắt cookie phân tích và ưu tiên không ảnh hưởng đến khả năng sử dụng các tính năng chính.

Casinowc đầu tư nghiêm túc vào bảo mật – không phải để điền vào ô checkbox tuân thủ, mà vì đây là nền tảng của lòng tin. Các biện pháp kỹ thuật và tổ chức đang áp dụng:

• Mã hóa end-to-end: SSL/TLS 256-bit cho toàn bộ kết nối; AES-256 cho dữ liệu lưu trữ; bcrypt cho mật khẩu người dùng.
• Phân quyền truy cập: Nguyên tắc least-privilege – nhân viên casinowc chỉ truy cập dữ liệu tối thiểu cần thiết cho công việc. Toàn bộ truy cập được ghi log và kiểm tra.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát hoạt động bất thường liên tục. Cảnh báo tức thì khi phát hiện dấu hiệu xâm nhập.
• Kiểm thử thâm nhập: Pentest bởi bên thứ ba độc lập ít nhất mỗi tháng một lần. Báo cáo lỗ hổng được xử lý trong SLA 24 giờ.
• Backup & Phục hồi: Dữ liệu được sao lưu tự động mỗi 6 giờ, lưu trữ ở 3 vị trí địa lý khác nhau. Khả năng phục hồi toàn bộ trong vòng 4 giờ.

Casinowc không lưu trữ dữ liệu lâu hơn mức cần thiết. Chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch – theo yêu cầu của quy định AML quốc tế.
• Hồ sơ xác minh KYC: 5 năm sau khi tài khoản đóng – theo yêu cầu cơ quan cấp phép.
• Log truy cập & bảo mật: 2 năm để hỗ trợ điều tra sự cố và tranh chấp nếu phát sinh.
• Dữ liệu marketing (email đăng ký nhận thông báo): Xóa ngay khi bạn hủy đăng ký.
• Cookie phiên: Xóa khi đăng xuất hoặc sau 30 ngày không hoạt động.

Khi hết thời hạn lưu trữ, casinowc xóa hoặc ẩn danh hóa dữ liệu theo quy trình được kiểm toán định kỳ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền đầy đủ dưới đây. Để thực hiện bất kỳ quyền nào, liên hệ casinowc qua support@casinowc.ws – chúng tôi phản hồi trong vòng 30 ngày:

Casinowc áp dụng chính sách bảo vệ trẻ em nghiêm ngặt nhất trong ngành:

• Dịch vụ casinowc nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng.
• Casinowc không thu thập có chủ đích bất kỳ dữ liệu nào từ người dưới 18 tuổi.
• Nếu casinowc phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan bị xóa.
• Nếu bạn có bằng chứng rằng con em bạn đã tạo tài khoản tại casinowc, hãy liên hệ ngay support@casinowc.ws để được xử lý ưu tiên.

Do casinowc vận hành cơ sở hạ tầng quốc tế, một số dữ liệu có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài Việt Nam. Casinowc đảm bảo mọi chuyển dữ liệu quốc tế đều:

• Chỉ diễn ra với các quốc gia và đối tác đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đã được cơ quan quản lý dữ liệu châu Âu phê duyệt.
• Không bao gồm dữ liệu nhạy cảm như thông tin CMND/CCCD trừ khi bắt buộc bởi quy trình KYC.

Casinowc chỉ định một Nhân viên Bảo vệ Dữ liệu (DPO) chịu trách nhiệm giám sát tuân thủ chính sách này. Để liên hệ về bất kỳ vấn đề nào liên quan đến quyền riêng tư:

• Email: support@casinowc.ws (phản hồi trong 3 ngày làm việc)
• Live chat: Truy cập casinowc.ws và nhấn nút "Chat" góc phải màn hình (24/7)
• Yêu cầu chính thức: Gửi email với tiêu đề "Privacy Request – [Loại yêu cầu]" để được ưu tiên xử lý

Casinowc xem xét và cập nhật chính sách này định kỳ để phản ánh thay đổi về pháp lý, công nghệ và thực tiễn vận hành. Khi có thay đổi quan trọng, chúng tôi thông báo qua email ít nhất 7 ngày trước khi áp dụng. Lịch sử các phiên bản chính sách được lưu trữ và có thể yêu cầu cung cấp.