Chính Sách Bảo Mật — casio580 Bảo Vệ Dữ Liệu Của Bạn

1. Giới Thiệu Chung

casio580 ("chúng tôi", "nền tảng") xác định rằng quyền riêng tư của người dùng là một quyền cơ bản cần được tôn trọng và bảo vệ. Chính sách bảo mật này được xây dựng theo tinh thần minh bạch hoàn toàn — chúng tôi sẽ không thu thập dữ liệu nào mà không có lý do rõ ràng, không sử dụng dữ liệu của bạn cho mục đích ngoài phạm vi đã công bố, và không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ casio580 từ lãnh thổ Việt Nam. Các điều khoản được soạn thảo phù hợp với Luật An ninh mạng số 24/2018/QH14, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan.

2. Dữ Liệu Chúng Tôi Thu Thập

casio580 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân mà casio580 thu thập được sử dụng cho các mục đích sau đây:

• Tạo, quản lý và duy trì tài khoản Thành viên trên nền tảng casio580.
• Xác minh danh tính và tuổi của người dùng theo quy định pháp luật (KYC - Know Your Customer).
• Xử lý các giao dịch nạp tiền, rút thưởng và quản lý số dư tài khoản.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Phát hiện, ngăn chặn gian lận, rửa tiền và các hành vi vi phạm khác.
• Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin bảo mật quan trọng.
• Cải thiện chất lượng dịch vụ dựa trên phân tích hành vi sử dụng.
• Tuân thủ các nghĩa vụ pháp lý và báo cáo theo yêu cầu của cơ quan có thẩm quyền.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

casio580 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi bạn đăng ký tài khoản và đồng ý với chính sách này, bạn cấp phép cho casio580 xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã yêu cầu (cung cấp trò chơi, xử lý thanh toán).
• Nghĩa vụ pháp lý: casio580 có nghĩa vụ xử lý một số dữ liệu nhất định theo yêu cầu pháp luật (phòng chống rửa tiền, báo cáo thuế nếu áp dụng).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện trải nghiệm người dùng là các lợi ích hợp pháp cho phép casio580 xử lý một số loại dữ liệu nhất định.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

casio580 có thể chia sẻ một phần dữ liệu cần thiết với các đối tác sau, chỉ trong phạm vi cần thiết để cung cấp dịch vụ:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — để xử lý giao dịch tài chính hợp lệ.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo tính toàn vẹn của ván chơi.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh độc lập giúp casio580 xác thực tài liệu tùy thân của Thành viên.
• Cơ quan có thẩm quyền: casio580 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam có thẩm quyền.

Tất cả đối tác của casio580 được yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận. casio580 không chia sẻ dữ liệu với các công ty tiếp thị, mạng quảng cáo hoặc nhà môi giới dữ liệu.

6. Cookie & Công Nghệ Theo Dõi

casio580 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Các loại cookie casio580 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — duy trì phiên đăng nhập, bảo mật giao dịch. Không thể tắt.
• Cookie phân tích: Giúp casio580 hiểu cách người dùng điều hướng trên nền tảng để cải thiện giao diện và tốc độ. Có thể từ chối.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn giao diện như ngôn ngữ, giá trị cược mặc định. Có thể xóa trong cài đặt trình duyệt.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên nền tảng casio580.

7. Lưu Trữ & Bảo Mật Dữ Liệu

Dữ liệu cá nhân của Thành viên được lưu trữ trên các máy chủ bảo mật đặt trong trung tâm dữ liệu đạt tiêu chuẩn quốc tế với các biện pháp bảo vệ vật lý và kỹ thuật nghiêm ngặt. casio580 áp dụng các lớp bảo mật sau:

• Mã hóa toàn bộ dữ liệu khi truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu tại trạng thái lưu trữ (data at rest) với thuật toán AES-256.
• Kiểm tra thâm nhập bảo mật (penetration testing) định kỳ bởi đơn vị độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc "cần biết" — nhân viên chỉ truy cập dữ liệu tối thiểu cần cho công việc.
• Giám sát hệ thống 24/7 để phát hiện và xử lý các hành vi truy cập bất thường.

Thời hạn lưu trữ dữ liệu: casio580 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa vĩnh viễn.

8. Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình được casio580 lưu giữ:

• Quyền tiếp cận: Yêu cầu casio580 cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu trong một số trường hợp nhất định (trừ khi casio580 có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu casio580 tạm ngưng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp trong một số trường hợp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9. Bảo Mật Tài Khoản

casio580 áp dụng nhiều lớp bảo mật để bảo vệ tài khoản Thành viên khỏi truy cập trái phép. Tuy nhiên, bảo mật tài khoản là trách nhiệm chung — Thành viên cần thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai bước (2FA) để tăng thêm một lớp bảo mật cho tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ casio580 (nhân viên casio580 sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho casio580 nếu nghi ngờ tài khoản bị truy cập trái phép.

Trong trường hợp phát hiện vi phạm bảo mật dữ liệu ảnh hưởng đến Thành viên, casio580 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo cho cơ quan có thẩm quyền theo đúng quy định pháp luật.

10. Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ casio580 không dành cho người dưới 18 tuổi và casio580 không cố tình thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hiện dữ liệu đã được thu thập từ người dưới 18 tuổi, casio580 sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản vi phạm.

Cha mẹ và người giám hộ nếu phát hiện con em mình đã đăng ký tài khoản casio580, vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý và xóa toàn bộ dữ liệu liên quan.

11. Thay Đổi Chính Sách Bảo Mật

casio580 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web tối thiểu 14 ngày trước khi có hiệu lực.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách casio580 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo vệ dữ liệu")
• Zalo hỗ trợ: casio580official — hoạt động 24/7
• Telegram: @casio580vn — hoạt động 24/7

casio580 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư dữ liệu trong vòng 72 giờ làm việc đối với yêu cầu khẩn cấp và 30 ngày làm việc đối với các yêu cầu quyền dữ liệu chính thức theo quy định pháp luật.