Chính Sách Bảo Mật
Dữ Liệu Người Dùng csc88

Chính sách bảo mật này ("Chính sách") được ban hành bởi csc88 — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ csc88.co. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với các dịch vụ của csc88 thông qua trang web, ứng dụng di động hoặc các kênh kỹ thuật số khác.

csc88 hoạt động với tư cách là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân được thu thập thông qua nền tảng. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản — và chúng tôi xây dựng chính sách này theo nguyên tắc minh bạch, tối giản hoá dữ liệu và bảo mật theo thiết kế (privacy by design).

Bằng cách tạo tài khoản và sử dụng dịch vụ csc88, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện tổng thể của csc88.

csc88 chỉ thu thập dữ liệu cần thiết và phù hợp với mục đích cụ thể được mô tả trong Chính sách này. Dưới đây là các loại dữ liệu và phương thức thu thập:

Dữ liệu cá nhân được csc88 thu thập và sử dụng cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Quản lý tài khoản và xác thực: Xác minh danh tính người dùng, quản lý phiên đăng nhập, bảo vệ tài khoản khỏi truy cập trái phép và thực thi chính sách một tài khoản mỗi người.
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp và rút tiền, xác minh nguồn tiền, phát hiện gian lận tài chính và tuân thủ quy định chống rửa tiền (AML).
• Vận hành và cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá giao diện, hiệu năng hệ thống và trải nghiệm người dùng tổng thể.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đa tài khoản và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và duy trì lịch sử trao đổi để tham chiếu khi cần thiết.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo và cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và thông tin bảo mật quan trọng qua SMS hoặc email (không phải marketing nếu không có sự đồng ý).

csc88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào loại dữ liệu và mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn yêu cầu — bao gồm quản lý tài khoản, xử lý cược và giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích chính đáng: Xử lý dữ liệu phục vụ lợi ích hoạt động hợp pháp của csc88 — bao gồm bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — miễn là quyền lợi của bạn không bị ảnh hưởng không tương xứng.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), chúng tôi sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

csc88 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp cụ thể và giới hạn sau đây:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xử lý lệnh nạp và rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp game: Thông tin phiên chơi cần thiết được chia sẻ với các đối tác cung cấp game để vận hành dịch vụ. Dữ liệu chia sẻ được giới hạn ở mức tối thiểu cần thiết về mặt kỹ thuật.
• Dịch vụ bảo mật và phòng chống gian lận: csc88 có thể sử dụng dịch vụ phân tích rủi ro của bên thứ ba để phát hiện và ngăn chặn gian lận. Dữ liệu chia sẻ được mã hoá và ẩn danh hoá ở mức tối đa.
• Cơ quan có thẩm quyền: csc88 có thể chia sẻ dữ liệu với cơ quan pháp luật, cơ quan thuế hoặc cơ quan quản lý khi có yêu cầu hợp pháp theo đúng thủ tục pháp lý.
• Tư vấn pháp lý và kiểm toán: Trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với đơn vị tư vấn pháp lý hoặc kiểm toán độc lập để thực hiện nghĩa vụ quản trị doanh nghiệp.

csc88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thu thập thông tin cá nhân nhận dạng.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu năng và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hoá trải nghiệm. Bạn có thể từ chối nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie bảo mật: Phát hiện và ngăn chặn hành vi đáng ngờ như đăng nhập từ thiết bị lạ hoặc tấn công CSRF. Không thể tắt vì lý do bảo mật.

csc88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý áp dụng. Bảng dưới đây mô tả thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá không thể phục hồi. Trong một số trường hợp pháp lý đặc biệt, thời gian lưu trữ có thể được gia hạn theo yêu cầu của cơ quan có thẩm quyền.

csc88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro mất mát, truy cập trái phép, tiết lộ hoặc xâm phạm:

• Mã hoá trong quá trình truyền: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ csc88 được bảo vệ bởi giao thức TLS 1.3 với mã hoá SSL 256-bit — tương đương tiêu chuẩn ngân hàng điện tử như Vietcombank hay Techcombank.
• Mã hoá khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá bằng thuật toán AES-256 khi lưu trữ trên máy chủ. Mật khẩu được lưu dạng hash một chiều (bcrypt) — ngay cả đội kỹ thuật csc88 cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu người dùng được giới hạn nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền (least privilege). Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM giám sát liên tục 24/7 để phát hiện các hoạt động đáng ngờ, tấn công brute-force và các mối đe doạ bảo mật khác.
• Kiểm thử bảo mật định kỳ: csc88 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Kế hoạch ứng phó sự cố: csc88 có quy trình ứng phó sự cố bảo mật được chuẩn bị sẵn. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi cam kết thông báo trong vòng 72 giờ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được csc88 lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] hoặc live chat:

Dịch vụ csc88 không dành cho và không được phép sử dụng bởi người dưới 18 tuổi. csc88 không cố tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

• csc88 áp dụng quy trình xác minh độ tuổi tại thời điểm đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị khoá ngay lập tức và toàn bộ dữ liệu sẽ được xoá theo quy trình bảo vệ dữ liệu trẻ em.
• Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con em mình đang sử dụng dịch vụ csc88 khi chưa đủ tuổi, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ hạ tầng đám mây hoặc nhà cung cấp game quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, csc88 đảm bảo các biện pháp bảo vệ phù hợp được áp dụng thông qua: hợp đồng bảo vệ dữ liệu ràng buộc với bên nhận, điều khoản hợp đồng tiêu chuẩn và các cơ chế bảo vệ được công nhận quốc tế. Dữ liệu chuyển quốc tế luôn được mã hoá trong quá trình truyền.

csc88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này.

• Thay đổi quan trọng ảnh hưởng đến quyền của người dùng sẽ được thông báo qua SMS và/hoặc thông báo trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, cập nhật thông tin liên hệ) có thể có hiệu lực ngay khi đăng tải mà không cần thông báo riêng.
• Việc tiếp tục sử dụng dịch vụ csc88 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Nếu bạn có câu hỏi, lo ngại về cách csc88 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được mô tả trong Điều 9, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ riêng tư: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên. Thời gian phản hồi trong vòng 5 ngày làm việc.
• Live Chat 24/7: Truy cập trực tiếp tại csc88.co — phản hồi trong vòng 2 phút, đội ngũ tiếng Việt trực chiến liên tục.
• Telegram hỗ trợ: Kênh Telegram chính thức của csc88 — thông tin kênh được đăng trên trang chủ nền tảng.

Khi gửi yêu cầu, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể và thông tin liên hệ để chúng tôi xác minh danh tính trước khi xử lý.