Chính Sách Bảo Mật
Thông Tin Người Dùng c54222

Điều 1 — Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng c54222.io, bao gồm website, ứng dụng di động (nếu có) và mọi dịch vụ liên quan do c54222 cung cấp. Chính sách này bao phủ toàn bộ vòng đời dữ liệu từ lúc thu thập, xử lý, lưu trữ cho đến khi xóa.

Nếu bạn truy cập nền tảng từ Việt Nam, chính sách này được áp dụng đồng thời với các quy định của Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01 tháng 07 năm 2023.

Điều 2 — Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Trong quá trình đăng ký và sử dụng dịch vụ, c54222 có thể thu thập các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (hash), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng cho xác minh giao dịch — c54222 không lưu số thẻ ngân hàng đầy đủ).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu, ảnh chân dung xác thực danh tính.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng c54222, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập, lịch sử trò chơi.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời gian, phương thức thanh toán đã sử dụng.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 6).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, c54222 có thể nhận thông tin về bạn từ các bên thứ ba đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, các ngân hàng nội địa), nhằm mục đích xác thực thông tin bạn đã cung cấp và phòng chống gian lận.

Điều 3 — Mục Đích Sử Dụng Dữ Liệu

c54222 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thông tin nhận dạng, thông tin liên lạc, thông tin tài khoản
Xác minh danh tính (KYC) & tuổi tác	CCCD/CMND, ảnh xác minh, ngày sinh
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, lịch sử giao dịch
Phòng chống gian lận & rửa tiền (AML)	Toàn bộ dữ liệu tài khoản và giao dịch
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử hoạt động
Gửi thông báo dịch vụ & khuyến mãi (nếu đồng ý)	Email, số điện thoại
Phân tích và cải thiện dịch vụ	Dữ liệu thiết bị, dữ liệu phiên, hành vi sử dụng (ẩn danh hóa)
Tuân thủ nghĩa vụ pháp lý	Dữ liệu theo yêu cầu của cơ quan có thẩm quyền

Điều 4 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c54222 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản, bạn đồng ý với chính sách này và cho phép c54222 xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để thực hiện dịch vụ bạn đã yêu cầu, chẳng hạn như xử lý giao dịch hay quản lý tài khoản.
• Nghĩa vụ pháp lý: c54222 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền và xác minh tuổi tác.
• Lợi ích hợp pháp: c54222 có thể xử lý dữ liệu vì lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.

Điều 5 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

c54222 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa — chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác được ủy quyền thực hiện xác minh CCCD/CMND theo quy định.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật mạng — hoạt động theo thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, cơ quan thuế hoặc các cơ quan quản lý nhà nước tại Việt Nam.

Điều 6 — Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập c54222.io. Cookie giúp nền tảng nhận diện bạn, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie c54222 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng (đăng nhập, duy trì phiên, bảo mật).
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn truy cập trái phép.

6.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng c54222.

Điều 7 — Bảo Mật Dữ Liệu Kỹ Thuật

c54222 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản người dùng.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu theo phạm vi công việc.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ do bên thứ ba độc lập thực hiện theo lịch hàng năm.
• Hệ thống sao lưu dữ liệu được mã hóa và lưu trữ tại nhiều địa điểm địa lý khác nhau.

Điều 8 — Thời Gian Lưu Trữ Dữ Liệu

c54222 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định pháp luật tài chính Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau lần xác minh gần nhất.
• Dữ liệu phiên & nhật ký truy cập: Tối đa 12 tháng, sau đó được ẩn danh hóa.
• Cookie và dữ liệu phân tích: Theo thời hạn của từng loại cookie (từ phiên đến 2 năm).

Điều 9 — Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại c54222. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.