Chính Sách Bảo Mật
Dữ Liệu c389

1. Giới Thiệu & Phạm Vi Áp Dụng

c389 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư của người dùng ("bạn", "người dùng"). Chính sách bảo mật này mô tả cách c389 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website c389.club cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi dịch vụ c389 được cung cấp. Bằng việc đăng ký tài khoản hoặc sử dụng dịch vụ c389, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện của c389.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ c389, bạn cung cấp cho chúng tôi các thông tin sau:

Loại Thông Tin	Ví Dụ Cụ Thể	Bắt Buộc?
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CMND/CCCD	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay)	Khi rút tiền
Tài liệu xác minh	Ảnh CMND/CCCD, ảnh selfie, bằng chứng địa chỉ	Khi KYC
Thông tin đăng nhập	Tên đăng nhập, mật khẩu (đã mã hóa)	Có

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng c389, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, thời lượng phiên.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 7.

3. Mục Đích Sử Dụng Dữ Liệu

c389 sử dụng thông tin thu thập được cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác minh độ tuổi người dùng.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên sở thích của bạn.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách qua email hoặc SMS.
• Phân tích & cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh của cơ quan có thẩm quyền khi cần thiết.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c389 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản c389.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ vì lợi ích của cả c389 và người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không cần thiết – chỉ khi bạn đã cấp phép rõ ràng.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

c389 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email, phân tích dữ liệu chỉ được truy cập dữ liệu tối thiểu cần thiết và phải ký thỏa thuận bảo mật với c389.
• Cơ quan pháp luật: c389 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc để ngăn chặn hành vi phạm tội.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật này.

6. Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Thời Gian Lưu Trữ

c389 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau đó để tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản và giao dịch: tối thiểu 5 năm kể từ ngày giao dịch cuối cùng (theo quy định AML).
• Dữ liệu xác minh KYC: tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

6.2 Biện Pháp Bảo Mật Kỹ Thuật

c389 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt) – c389 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng.
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

7. Cookie & Công Nghệ Theo Dõi

c389 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại Cookie	Mục Đích	Có Thể Tắt?
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, chức năng cơ bản của website	Không (bắt buộc)
Cookie hiệu suất	Phân tích lưu lượng truy cập, đo lường hiệu suất trang, phát hiện lỗi	Có
Cookie chức năng	Ghi nhớ ngôn ngữ, tùy chọn hiển thị, cài đặt cá nhân	Có
Cookie tiếp thị	Hiển thị quảng cáo phù hợp, đo lường hiệu quả chiến dịch	Có (cần đồng ý)

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của c389.

8. Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại c389:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà c389 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi c389 có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". c389 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Dữ Liệu Trẻ Em

Dịch vụ c389 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho c389, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xóa thông tin đó ngay lập tức.

c389 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và xác minh KYC để ngăn chặn người chưa đủ 18 tuổi sử dụng dịch vụ.

10. Thay Đổi Chính Sách Bảo Mật

c389 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng c389 trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ c389 sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Mọi thắc mắc về chính sách bảo mật này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của c389 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.