Chính Sách Bảo Mật Casinon –
Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Casinon thu thập dữ liệu theo hai cách chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được tự động ghi nhận khi bạn truy cập nền tảng. Dưới đây là danh sách đầy đủ và rõ ràng những gì chúng tôi thu thập.

• Thông tin đăng ký: Số điện thoại, tên đầy đủ, ngày sinh và địa chỉ email (nếu cung cấp). Đây là thông tin cần thiết để tạo và duy trì tài khoản Casinon của bạn.
• Thông tin xác minh danh tính (KYC): Khi yêu cầu rút tiền lớn hoặc khi hệ thống phát hiện hoạt động bất thường, Casinon có thể yêu cầu ảnh chụp CCCD/CMND để xác minh. Tài liệu này được lưu trữ mã hóa và chỉ được truy cập bởi nhân viên được ủy quyền.
• Thông tin giao dịch: Lịch sử nạp, rút, số tiền, phương thức thanh toán sử dụng, và thời gian giao dịch. Chúng tôi không lưu số tài khoản ngân hàng đầy đủ hay thông tin xác thực ví điện tử.
• Lịch sử cược và game: Các ván game đã chơi, kết quả thắng thua, thể loại game yêu thích. Dữ liệu này được dùng để cải thiện trải nghiệm và phát hiện sớm dấu hiệu cần hỗ trợ chơi có trách nhiệm.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản, múi giờ. Thông tin này giúp Casinon tối ưu hóa hiệu suất và phát hiện truy cập trái phép.
• Lịch sử liên hệ hỗ trợ: Nội dung trao đổi qua live chat và email với đội ngũ hỗ trợ Casinon, được lưu trữ để đảm bảo tính liên tục trong dịch vụ chăm sóc khách hàng.

Mỗi loại dữ liệu Casinon thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào ngoài những gì được liệt kê dưới đây.

Ngoài các mục đích trên, Casinon có thể sử dụng thông tin liên lạc của bạn để gửi thông báo về giao dịch, cập nhật tài khoản và thông tin về ưu đãi – nhưng chỉ khi bạn đã đồng ý nhận các thông tin này. Bạn có thể hủy đăng ký nhận thông tin quảng cáo bất cứ lúc nào qua cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ Casinon.

Casinon không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi làm việc với một số đối tác kỹ thuật đáng tin cậy và có nghĩa vụ pháp lý nhất định. Dưới đây là toàn bộ các trường hợp dữ liệu của bạn có thể được chia sẻ.

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ chỉ nhận dữ liệu tối thiểu và phải tuân thủ tiêu chuẩn bảo mật PCI-DSS. Casinon không kiểm soát cách các tổ chức này xử lý dữ liệu trong hệ thống nội bộ của họ.
• Nhà cung cấp game: JDB, JILI, CQ9, KA Gaming và các nhà cung cấp khác nhận thông tin ẩn danh về phiên chơi để vận hành game và xử lý kết quả. Họ không nhận thông tin nhận dạng cá nhân của bạn theo thỏa thuận với Casinon.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và bảo mật mạng mà Casinon sử dụng để vận hành nền tảng. Tất cả đều ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu khách hàng của Casinon cho mục đích riêng.
• Cơ quan pháp luật: Casinon có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền. Chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

Casinon đầu tư nghiêm túc vào bảo mật hạ tầng để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp kỹ thuật và tổ chức chính đang được áp dụng.

• Mã hóa khi truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ Casinon được bảo vệ bằng TLS 1.3 với mã hóa AES-256. Không có dữ liệu nào được truyền dưới dạng plain text.
• Mã hóa khi lưu trữ: Mật khẩu của bạn được lưu dưới dạng hash một chiều (bcrypt với salt ngẫu nhiên) – ngay cả nhân viên Casinon cũng không thể đọc được mật khẩu thực của bạn. Tài liệu KYC được lưu trữ mã hóa AES-256 trong kho lưu trữ biệt lập.
• Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng được phân cấp theo vai trò và nguyên tắc tối thiểu đặc quyền. Mọi lần truy cập đều được ghi log và kiểm tra định kỳ.
• Giám sát và phát hiện xâm nhập: Casinon vận hành hệ thống giám sát 24/7 để phát hiện sớm các truy cập bất thường, tấn công brute force và các mối đe dọa khác. Khi phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, chúng tôi cam kết thông báo trong vòng 72 giờ.
• Kiểm thử bảo mật định kỳ: Hệ thống Casinon được kiểm tra penetration testing bởi bên thứ ba độc lập ít nhất hai lần mỗi năm để phát hiện và vá các lỗ hổng tiềm ẩn.

Casinon sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là giải thích rõ ràng về những gì chúng tôi sử dụng và mục đích của từng loại.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – bao gồm cookie phiên đăng nhập, cài đặt ngôn ngữ và bảo mật chống CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của Casinon.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên Casinon – trang nào được xem nhiều, thời gian tải trung bình, tỷ lệ lỗi. Giúp chúng tôi xác định và sửa các điểm trải nghiệm kém. Không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ các lựa chọn của bạn như game yêu thích, cài đặt giao diện, phương thức nạp tiền ưa dùng để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Casinon sử dụng công cụ phân tích nội bộ (không phải Google Analytics hay công cụ bên ngoài) để hiểu hành vi người dùng tổng thể nhằm cải thiện sản phẩm. Dữ liệu này được tổng hợp và không nhận dạng cá nhân.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình hoặc trong phần cài đặt tài khoản Casinon. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng. Tắt cookie hiệu suất và phân tích không ảnh hưởng đến trải nghiệm chơi của bạn.

Là người dùng Casinon, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý miễn phí và trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

Casinon không cung cấp dịch vụ cho người dưới 18 tuổi và không có ý định thu thập dữ liệu cá nhân của trẻ em. Đây là một trong những chính sách được thực thi nghiêm ngặt nhất của chúng tôi.

• Xác minh tuổi bắt buộc: Trong quá trình đăng ký, Casinon yêu cầu xác nhận người dùng đã đủ 18 tuổi. Quy trình KYC bao gồm xác minh ngày sinh thực tế để ngăn người dưới tuổi tạo tài khoản.
• Xử lý khi phát hiện: Nếu Casinon phát hiện hoặc nghi ngờ tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức, toàn bộ giao dịch sẽ bị xem xét và dữ liệu sẽ bị xóa sau khi hoàn tất điều tra theo quy định pháp luật.
• Báo cáo vi phạm: Nếu bạn nghi ngờ có người dưới tuổi đang sử dụng dịch vụ Casinon, hãy báo cáo ngay cho chúng tôi qua support@casinon.asia. Mọi báo cáo đều được xem xét nghiêm túc và bảo mật.

Casinon chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động. Sau khi đóng tài khoản, dữ liệu nhận dạng cá nhân sẽ bị xóa trong vòng 90 ngày.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định về phòng chống rửa tiền và tài trợ khủng bố. Đây là nghĩa vụ pháp lý mà Casinon không thể từ chối ngay cả khi bạn đóng tài khoản.
• Tài liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau lần xác minh gần nhất theo yêu cầu pháp lý. Sau thời hạn này, tài liệu sẽ được xóa bảo mật.
• Lịch sử liên hệ hỗ trợ: Lưu trữ 2 năm để đảm bảo tính liên tục trong dịch vụ và hỗ trợ giải quyết tranh chấp sau này nếu cần.
• Dữ liệu cookie và kỹ thuật: Cookie phiên hết hạn ngay khi đóng trình duyệt. Cookie lâu dài tối đa 12 tháng. Dữ liệu log kỹ thuật giữ tối đa 90 ngày.

Một số đối tác kỹ thuật và nhà cung cấp game mà Casinon hợp tác có thể đặt máy chủ bên ngoài lãnh thổ Việt Nam. Khi dữ liệu của bạn cần được xử lý tại các máy chủ này, Casinon đảm bảo tuân thủ các yêu cầu sau.

• Thỏa thuận xử lý dữ liệu: Tất cả đối tác xử lý dữ liệu của Casinon đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương hoặc cao hơn so với các tiêu chuẩn mà Casinon áp dụng.
• Tiêu chuẩn bảo mật tối thiểu: Bất kỳ đối tác nào nhận dữ liệu từ Casinon đều phải đáp ứng tiêu chuẩn bảo mật tối thiểu bao gồm mã hóa lưu trữ, kiểm soát truy cập và khả năng xóa dữ liệu theo yêu cầu.
• Dữ liệu nhận dạng được tối thiểu hóa: Khi có thể, Casinon chỉ chia sẻ dữ liệu ẩn danh hoặc giả danh với các đối tác nước ngoài. Chỉ chia sẻ dữ liệu nhận dạng đầy đủ khi thực sự cần thiết để cung cấp dịch vụ.

Nếu bạn có bất kỳ câu hỏi nào về cách Casinon xử lý dữ liệu của bạn, muốn thực hiện các quyền được nêu trong Điều 6, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ với chúng tôi theo các cách dưới đây.

• Email bảo mật: support@casinon.asia – ghi rõ tiêu đề "[BẢO MẬT]" để được ưu tiên xử lý. Thời gian phản hồi cam kết trong vòng 24 giờ làm việc.
• Live chat: Trực tiếp trong giao diện Casinon.asia – phản hồi ngay lập tức trong giờ cao điểm, tối đa 10 phút ngoài giờ cao điểm. Dịch vụ 24/7 bằng tiếng Việt.
• Xử lý yêu cầu về quyền dữ liệu: Gửi yêu cầu về quyền truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu qua email với tiêu đề "[YÊU CẦU DỮ LIỆU]". Casinon cam kết xử lý trong 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi thực hiện.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn trong hệ thống Casinon, hãy báo cáo có trách nhiệm qua security@casinon.asia. Chúng tôi cam kết điều tra và phản hồi trong 48 giờ, không tiến hành hành động pháp lý với những người báo cáo thiện chí.