CK49 ("chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi người dùng truy cập và sử dụng dịch vụ tại ck49.app. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của CK49 bao gồm website, ứng dụng di động và các kênh hỗ trợ.
Bằng việc sử dụng dịch vụ của CK49, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu có thắc mắc, hãy liên hệ support@ck49.app – chúng tôi luôn sẵn sàng giải đáp.
1Thông tin chúng tôi thu thập
CK49 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, đúng pháp luật và mang lại trải nghiệm tốt nhất cho người chơi Việt Nam.
1.1 Thông tin bạn cung cấp trực tiếp
- Họ tên đầy đủ, ngày sinh, giới tính.
- Địa chỉ email, số điện thoại di động.
- Thông tin xác minh danh tính (CCCD/Hộ chiếu) khi thực hiện KYC.
- Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch.
- Nội dung liên lạc với bộ phận hỗ trợ khách hàng.
1.2 Thông tin thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
- Lịch sử truy cập, các trang đã xem và thời gian ở lạitrên từng trang.
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5).
- Thông tin phiên đăng nhập, dấu thời gian và nhật ký hoạt động.
- Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác).
1.3 Dữ liệu giao dịch
- Lịch sử nạp tiền, rút tiền và số dư tài khoản.
- Lịch sử cá cược, kết quả trò chơi và các giao dịch tiền thưởng.
- Thông tin phương thức thanh toán đã sử dụng (MoMo, ZaloPay, ViettelPay, Internet Banking, thẻ cào).
CK49 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thô. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào hệ thống.
2Mục đích sử dụng dữ liệu
CK49 sử dụng dữ liệu thu thập được theo các mục đích minh bạch và hợp pháp sau đây. Chúng tôi không bao giờ dùng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây:
| Mục đích | Loại dữ liệu sử dụng |
|---|---|
| Tạo và quản lý tài khoản người dùng | Họ tên, email, số điện thoại, mật khẩu |
| Xác minh danh tính (KYC) theo quy định | CCCD/Hộ chiếu, ảnh selfie, ngày sinh |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài khoản ngân hàng, ví điện tử |
| Phát hiện gian lận và bảo mật hệ thống | IP, nhật ký hoạt động, dữ liệu thiết bị |
| Cá nhân hóa trải nghiệm & khuyến mãi | Lịch sử trò chơi, sở thích người dùng |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Lịch sử liên lạc, dữ liệu giao dịch |
| Tuân thủ nghĩa vụ pháp lý | Thông tin định danh, hồ sơ giao dịch |
| Phân tích và cải thiện dịch vụ | Dữ liệu sử dụng ẩn danh tổng hợp |
3Cơ sở pháp lý xử lý dữ liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại CK49 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ theo thỏa thuận người dùng đã đồng ý khi đăng ký tài khoản tại CK49.
- Sự đồng ý: Bạn đã cấp phép rõ ràng khi chấp nhận chính sách này hoặc khi đăng ký nhận thông tin khuyến mãi.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và ngăn chặn lạm dụng dịch vụ.
- Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính và lưu trữ hồ sơ tài chính theo yêu cầu của cơ quan có thẩm quyền.
Khi xử lý dữ liệu dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ support@ck49.app. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
4Chia sẻ dữ liệu với bên thứ ba
CK49 cam kết không bao giờ bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba nhằm mục đích thương mại hay quảng cáo. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu cần thiết:
4.1 Các đối tác xử lý dữ liệu
Chúng tôi hợp tác với các đơn vị xử lý dữ liệu đáng tin cậy để vận hành dịch vụ. Các đơn vị này chỉ được phép xử lý dữ liệu theo hướng dẫn của CK49 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:
- Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác) – chỉ nhận thông tin giao dịch tối thiểu cần thiết.
- Nhà cung cấp dịch vụ xác minh KYC độc lập – chỉ xử lý tài liệu định danh trong thời gian xác minh.
- Nhà cung cấp game (nhà phát hành phần mềm casino, slots) – nhận ID người chơi ẩn danh, không có thông tin định danh cá nhân.
- Dịch vụ phân tích web ẩn danh để theo dõi hiệu suất kỹ thuật của nền tảng.
4.2 Yêu cầu từ cơ quan có thẩm quyền
CK49 có thể buộc phải tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc trong các tình huống khẩn cấp để bảo vệ an toàn công cộng. Trong mọi trường hợp như vậy, chúng tôi sẽ chỉ cung cấp đúng và đủ dữ liệu theo yêu cầu pháp luật.
Nếu phát hiện bất kỳ đơn vị nào tự nhận là đối tác của CK49 và yêu cầu thông tin cá nhân của bạn, hãy báo ngay cho chúng tôi qua support@ck49.app. Đây rất có thể là hành vi giả mạo.
5Cookie và công nghệ theo dõi
CK49 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ.
5.1 Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động – bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
- Cookie chức năng: Ghi nhớ ngôn ngữ, giao diện và các tùy chọn cá nhân hóa của bạn.
- Cookie phân tích: Theo dõi lưu lượng truy cập và hành vi người dùng ở dạng ẩn danh để cải thiện nền tảng.
- Cookie tiếp thị: Chỉ sử dụng khi bạn đã đồng ý – giúp hiển thị nội dung khuyến mãi phù hợp hơn.
5.2 Quản lý cookie
Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng của dịch vụ CK49.
6Các biện pháp bảo mật kỹ thuật
CK49 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất theo tiêu chuẩn quốc tế:
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/app và máy chủ được mã hóa bằng giao thức TLS 1.3.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trên máy chủ được mã hóa bằng AES-256.
- Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập.
- Xác thực hai bước (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để nhận diện và phản ứng với các mối đe dọa trong thời gian thực.
Dù CK49 áp dụng các biện pháp bảo mật mạnh mẽ, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ với bất kỳ ai.
7Lưu trữ và xóa dữ liệu
CK49 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật.
7.1 Thời hạn lưu trữ
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp lý về lưu trữ chứng từ kế toán.
- Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định phòng chống rửa tiền.
- Nhật ký hoạt động kỹ thuật: Tối đa 12 tháng kể từ ngày ghi nhận.
- Lịch sử liên lạc với hỗ trợ: 3 năm kể từ lần liên hệ cuối.
7.2 Xóa tài khoản và dữ liệu
Bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu cá nhân bằng cách gửi email đến support@ck49.app. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý ngay cả sau khi tài khoản đã đóng.
8Quyền của bạn đối với dữ liệu cá nhân
Là người dùng CK49, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@ck49.app với tiêu đề "Yêu cầu quyền dữ liệu".
Quyền truy cập
Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
Quyền chỉnh sửa
Yêu cầu sửa đổi thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
Quyền chuyển dữ liệu
Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
9Trẻ em và vị thành niên
Dịch vụ của CK49 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc vị thành niên.
- Quá trình đăng ký yêu cầu xác nhận độ tuổi và xác minh danh tính (KYC).
- Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa vĩnh viễn ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
- Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản tại CK49 vui lòng liên hệ ngay support@ck49.app để được hỗ trợ xử lý khẩn cấp.
Nếu bạn nghi ngờ một tài khoản thuộc về người chưa đủ 18 tuổi, hãy báo cáo ngay cho chúng tôi. CK49 coi việc bảo vệ vị thành niên là ưu tiên không thỏa hiệp.
10Thay đổi chính sách bảo mật
CK49 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể:
- Chúng tôi sẽ gửi thông báo đến email đã đăng ký của bạn ít nhất 7 ngày trước khi áp dụng.
- Thông báo nổi bật sẽ được hiển thị trên trang chủ và trang chính sách bảo mật.
- Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ được cập nhật theo.
Việc tiếp tục sử dụng dịch vụ CK49 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày áp dụng.
11Liên hệ bộ phận bảo vệ dữ liệu (DPO)
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật hoặc cách CK49 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi:
- Email: support@ck49.app – phản hồi trong vòng 24 giờ làm việc.
- Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website ck49.app.
- Trung tâm trợ giúp: Xem hướng dẫn chi tiết về quyền dữ liệu và cách gửi yêu cầu.
Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được xem xét nghiêm túc và phản hồi bằng văn bản trong vòng 5 ngày làm việc.
