Chính Sách Bảo Mật
csc88 – Dữ Liệu Của Bạn, Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập bởi csc88 thông qua mọi kênh tiếp xúc, bao gồm:

• Website chính thức csc88 và tất cả các trang con thuộc tên miền csc88.win
• Ứng dụng di động csc88 trên nền tảng Android và iOS
• Kênh hỗ trợ khách hàng: live chat, email và các kênh liên lạc chính thức khác
• Hệ thống xử lý thanh toán và giao dịch tài chính của csc88
• Các chương trình khuyến mãi, cuộc thi hoặc sự kiện do csc88 tổ chức

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết đặt trên nền tảng csc88. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên đó.

csc88 phân loại dữ liệu thu thập thành các nhóm rõ ràng dưới đây. Cột "Bắt buộc" cho biết liệu dữ liệu có phải cung cấp để sử dụng dịch vụ hay không:

csc88 chỉ sử dụng dữ liệu của bạn cho các mục đích sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ bạn:

1. Vận hành tài khoản và dịch vụ: Xác thực danh tính, duy trì phiên đăng nhập, quản lý số dư ví và xử lý các yêu cầu nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
2. Xác minh tuổi và danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và thông tin đăng ký là chính xác — yêu cầu bắt buộc để bảo vệ người chơi dễ bị tổn thương.
3. Phòng chống gian lận và rửa tiền: Giám sát các giao dịch bất thường, phát hiện tài khoản gian lận và tuân thủ các quy định phòng chống rửa tiền (AML) hiện hành.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp thông tin tài khoản khi người dùng cần trợ giúp.
5. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu hành vi người dùng và liên tục cải thiện trải nghiệm nền tảng csc88.
6. Liên lạc quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, cảnh báo bảo mật và thông tin quan trọng liên quan đến tài khoản của bạn.
7. Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh tòa án hoặc yêu cầu pháp lý hợp lệ.

csc88 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên được liệt kê dưới đây — và chỉ trong phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và được ràng buộc bởi thỏa thuận bảo mật với csc88.
• Nhà cung cấp phần mềm game: Nhà cung cấp các tựa game (Casino, Slot, v.v.) nhận dữ liệu phiên game tối thiểu để vận hành trò chơi. Họ không nhận thông tin tài chính hay danh tính đầy đủ của người dùng.
• Dịch vụ phòng chống gian lận: Hệ thống phát hiện gian lận bên thứ ba nhận dữ liệu thiết bị và hành vi ẩn danh để bảo vệ toàn bộ cộng đồng người dùng csc88.
• Cơ quan pháp luật: Cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo luật Việt Nam, khi có yêu cầu hợp lệ bằng văn bản pháp lý.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao nhưng phải được bảo vệ theo tiêu chuẩn tương đương với chính sách hiện tại.

csc88 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải TLS 1.3: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ csc88 được mã hóa bằng TLS 1.3 — giao thức bảo mật mạnh nhất hiện có. Không ai có thể đọc nội dung truyền tải dù chặn được đường truyền.
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm được lưu ở trạng thái mã hóa. Ngay cả nhân viên vận hành máy chủ cũng không thể đọc dữ liệu thô của người dùng.
• Băm mật khẩu một chiều: Mật khẩu được xử lý bằng thuật toán băm bcrypt một chiều — không thể giải mã ngược. csc88 không bao giờ biết mật khẩu thực của bạn là gì.
• Xác thực hai lớp (2FA): Bảo vệ bổ sung qua OTP tin nhắn hoặc ứng dụng xác thực cho mọi lần đăng nhập từ thiết bị mới hoặc vị trí lạ.
• Giám sát bảo mật 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hành vi bất thường, tấn công brute-force và xâm nhập trái phép trong thời gian thực.
• Kiểm tra bảo mật định kỳ: csc88 thực hiện kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật bởi đội ngũ độc lập định kỳ mỗi 6 tháng.
• Phân quyền truy cập nội bộ: Nhân viên csc88 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc cụ thể và theo nguyên tắc "tối thiểu cần thiết". Toàn bộ truy cập nội bộ được ghi nhật ký và kiểm toán.

csc88 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Bắt buộc Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập và giỏ cược của bạn trong suốt phiên sử dụng. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động được.
• Bắt buộc Cookie bảo mật: Ngăn chặn tấn công CSRF và xác minh tính hợp lệ của mỗi yêu cầu từ trình duyệt của bạn. Cookie này vô hình với người dùng và chỉ tồn tại trong phiên.
• Phân tích Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng (trang nào được xem nhiều, tính năng nào được dùng nhiều nhất) để cải thiện dịch vụ csc88.
• Tùy chọn Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giới hạn cược mặc định và giao diện yêu thích để cải thiện trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc sẽ làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ csc88.

Là người dùng của csc88, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được csc88 xử lý trong vòng tối đa 7 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ csc88 qua live chat hoặc email [email protected] với tiêu đề "Yêu cầu dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

Dịch vụ csc88 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng. Chúng tôi không cố ý thu thập hay xử lý dữ liệu của người dùng dưới 18 tuổi dưới bất kỳ hình thức nào.

csc88 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để phục vụ mục đích thu thập ban đầu và tuân thủ yêu cầu pháp lý. Sau đây là thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại và đang được sử dụng. Dữ liệu không bị xóa khi tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu của quy định tài chính và phòng chống rửa tiền (AML).
• Hồ sơ xác minh KYC: 5 năm kể từ ngày tài khoản bị đóng, hoặc 10 năm trong trường hợp có điều tra pháp lý liên quan.
• Nhật ký bảo mật: 12 tháng — đủ để điều tra các sự cố bảo mật và phát hiện hành vi gian lận hồi tố.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần trao đổi cuối cùng.
• Dữ liệu tài khoản đã đóng: Sau khi xóa tài khoản theo yêu cầu, dữ liệu phi tài chính sẽ được xóa trong vòng 30 ngày. Dữ liệu tài chính được giữ lại theo yêu cầu pháp lý như trên.

csc88 có quyền cập nhật Chính sách Bảo Mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Chúng tôi cam kết:

1. Đăng tải phiên bản mới tại trang này với ngày cập nhật rõ ràng ở đầu trang.
2. Thông báo qua email đăng ký hoặc thông báo hệ thống khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, ít nhất 14 ngày trước khi có hiệu lực.
3. Cung cấp bản so sánh thay đổi (diff) giữa phiên bản cũ và mới khi có yêu cầu.
4. Không áp dụng hồi tố các thay đổi bất lợi cho người dùng về dữ liệu đã thu thập trước đó.

Việc tiếp tục sử dụng dịch vụ csc88 sau ngày phiên bản mới có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xuất dữ liệu của mình.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân của mình tại csc88, vui lòng liên hệ theo các cách sau:

• Live chat: Kênh nhanh nhất — phản hồi trong vòng 2 phút, hoạt động 24/7 trực tiếp trên website và ứng dụng csc88.
• Email bảo mật: [email protected] — dành riêng cho các yêu cầu về dữ liệu và khiếu nại bảo mật. Phản hồi trong vòng 3 ngày làm việc.
• Tiêu đề email gợi ý: "Yêu cầu quyền dữ liệu - [Tên tài khoản]" hoặc "Khiếu nại bảo mật - [Mô tả ngắn]".