01 Tổng Quan Và Phạm Vi Áp Dụng
Chính sách bảo mật này mô tả cách Ca Seng ("chúng tôi", "ca seng", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng dịch vụ tại caseng.app. Chính sách này áp dụng cho tất cả người dùng đã đăng ký lẫn khách truy cập chưa có tài khoản.
Ca seng xem việc bảo vệ quyền riêng tư của người chơi là trách nhiệm cốt lõi, không phải nghĩa vụ pháp lý đơn thuần. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết, luôn minh bạch về mục đích sử dụng và không bao giờ bán thông tin của bạn cho bên thứ ba vì mục đích thương mại.
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ ca seng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ support@caseng.app để yêu cầu xóa dữ liệu.
Chính sách bảo mật ca seng được xây dựng theo tiêu chuẩn GDPR (Châu Âu) và các quy định bảo vệ dữ liệu cá nhân phổ biến tại khu vực Đông Nam Á, đảm bảo mức độ bảo vệ cao nhất cho người chơi Việt Nam.
02 Dữ Liệu Chúng Tôi Thu Thập
Ca seng chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn và hợp lệ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại.
- Xác minh danh tính (KYC): ảnh CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ, địa chỉ cư trú.
- Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để giao dịch — ca seng không lưu trữ mã PIN hoặc mật khẩu ví của bạn.
- Liên hệ hỗ trợ: nội dung tin nhắn, email, lịch sử chat với bộ phận hỗ trợ ca seng.
2.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
- Dữ liệu kết nối: địa chỉ IP, múi giờ, ngôn ngữ hệ thống.
- Dữ liệu hành vi: trang đã truy cập, thời gian phiên, thao tác click, đường dẫn điều hướng.
- Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả thắng/thua — được lưu trữ để giải quyết tranh chấp và tuân thủ quy định.
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Họ tên, email, SĐT | Có | Tạo & quản lý tài khoản |
| CCCD/CMND (KYC) | Có | Xác minh danh tính, chống gian lận |
| Thông tin ví/tài khoản ngân hàng | Có | Xử lý nạp/rút tiền |
| Địa chỉ IP, thiết bị | Tự động | Bảo mật, phát hiện gian lận |
| Lịch sử cược & giao dịch | Tự động | Giải quyết tranh chấp, tuân thủ pháp lý |
| Cookie & hành vi điều hướng | Tùy chọn | Cải thiện trải nghiệm, phân tích |
03 Mục Đích Sử Dụng Dữ Liệu
Ca seng sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lệ sau:
- Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và kết quả trò chơi.
- Xác minh danh tính: đảm bảo người dùng đủ 18 tuổi, ngăn chặn tài khoản trùng lặp và gian lận danh tính.
- Bảo mật nền tảng: phát hiện đăng nhập bất thường, chặn truy cập trái phép và bảo vệ tài khoản của bạn.
- Phòng chống rửa tiền (AML): giám sát giao dịch theo yêu cầu pháp lý quốc tế áp dụng cho dịch vụ cá cược trực tuyến.
- Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi và xử lý sự cố liên quan đến tài khoản.
- Cải thiện dịch vụ: phân tích hành vi người dùng tổng hợp (không nhận diện cá nhân) để nâng cấp giao diện và tính năng.
- Thông báo quan trọng: gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật bảo mật qua email hoặc SMS.
- Khuyến mãi (có sự đồng ý): gửi thông tin về chương trình ưu đãi của ca seng — bạn có thể hủy đăng ký bất kỳ lúc nào.
Ca seng không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý nhằm thúc đẩy cá cược quá mức. Chúng tôi cam kết sử dụng dữ liệu theo hướng hỗ trợ người chơi có trách nhiệm, không phải khai thác điểm yếu của người dùng.
04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mỗi hoạt động xử lý dữ liệu của ca seng đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng — không có dữ liệu này, ca seng không thể vận hành tài khoản của bạn.
- Nghĩa vụ pháp lý: một số dữ liệu (đặc biệt KYC và lịch sử giao dịch) phải được lưu trữ theo yêu cầu của cơ quan quản lý cấp phép.
- Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là những lợi ích chính đáng không xâm phạm quyền riêng tư của bạn.
- Sự đồng ý: gửi email khuyến mãi và sử dụng cookie tùy chọn chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Ca seng không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:
5.1 Đối tác vận hành dịch vụ
Một số nhà cung cấp dịch vụ bên thứ ba giúp ca seng vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán, nhà phát triển trò chơi (game provider), dịch vụ xác minh danh tính KYC và hạ tầng đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu đúng với nhiệm vụ được giao và phải tuân thủ chính sách bảo mật của ca seng.
5.2 Yêu cầu pháp lý
Ca seng có thể buộc phải cung cấp dữ liệu khi có lệnh từ cơ quan có thẩm quyền hợp pháp, lệnh tòa án hoặc trong quá trình điều tra hành vi gian lận, rửa tiền theo quy định pháp luật hiện hành. Trong giới hạn pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi chia sẻ.
5.3 Chuyển giao kinh doanh
Trong trường hợp ca seng tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.
Mọi bên thứ ba có quyền truy cập vào dữ liệu của bạn đều phải ký thỏa thuận xử lý dữ liệu (DPA) với ca seng, cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.
06 Cookie Và Công Nghệ Theo Dõi
Ca seng sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt hoặc bảng tùy chỉnh cookie khi truy cập ca seng lần đầu.
| Loại Cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Cookie phiên (Session) | Duy trì trạng thái đăng nhập | Đến khi đóng trình duyệt | Có |
| Cookie bảo mật | Chống CSRF, xác thực thiết bị tin cậy | 30 ngày | Có |
| Cookie phân tích | Thống kê lượt truy cập tổng hợp | 12 tháng | Không |
| Cookie tùy chỉnh | Ghi nhớ ngôn ngữ, cài đặt giao diện | 12 tháng | Không |
Bạn có thể từ chối cookie không bắt buộc mà không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của ca seng. Tuy nhiên, tắt cookie phiên sẽ khiến bạn không thể duy trì trạng thái đăng nhập.
07 Bảo Mật Kỹ Thuật
Ca seng triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:
- Mã hóa truyền tải: toàn bộ kết nối giữa trình duyệt của bạn và máy chủ ca seng được mã hóa bằng TLS 1.3 / SSL 256-bit.
- Mã hóa lưu trữ: dữ liệu nhạy cảm (số tài khoản, thông tin KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): ca seng hỗ trợ và khuyến khích bật 2FA để bảo vệ tài khoản của bạn trước nguy cơ đánh cắp mật khẩu.
- Giám sát bảo mật 24/7: hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, cảnh báo tức thời khi có hành vi bất thường.
- Kiểm thử bảo mật định kỳ: ca seng thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi 6 tháng một lần.
- Phân quyền nội bộ: nhân viên ca seng chỉ được phép truy cập dữ liệu người dùng trong phạm vi công việc được phân công theo nguyên tắc tối thiểu quyền (least privilege).
Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng ca seng, hãy báo cáo ngay qua support@caseng.app. Ca seng có chương trình tiếp nhận báo cáo bảo mật có trách nhiệm (responsible disclosure) và ghi nhận những đóng góp này.
08 Lưu Trữ Và Xóa Dữ Liệu
Ca seng chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc.
8.1 Thời hạn lưu trữ thông thường
- Thông tin tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 2 năm sau khi đóng tài khoản.
- Hồ sơ KYC và giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
- Lịch sử cược: 3 năm kể từ ngày đặt cược, hoặc cho đến khi tranh chấp liên quan được giải quyết xong.
- Nhật ký hệ thống và dữ liệu bảo mật: 12 tháng.
- Cookie phân tích: tối đa 12 tháng kể từ lần tương tác cuối.
8.2 Yêu cầu xóa dữ liệu
Bạn có thể yêu cầu xóa dữ liệu cá nhân bằng cách gửi email đến support@caseng.app. Ca seng sẽ xử lý yêu cầu trong vòng 30 ngày, ngoại trừ những dữ liệu phải giữ lại theo nghĩa vụ pháp lý. Trong trường hợp đó, chúng tôi sẽ thông báo rõ lý do và thời hạn buộc phải lưu trữ.
09 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Ca seng tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân ca seng đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc theo định dạng có thể đọc được.
Nếu thông tin ca seng đang lưu về bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa bất kỳ lúc nào qua trang tài khoản hoặc email hỗ trợ.
Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ những dữ liệu phải giữ theo nghĩa vụ pháp lý bắt buộc.
Trong thời gian xem xét khiếu nại hoặc khi bạn phản đối việc xử lý, bạn có quyền yêu cầu ca seng tạm dừng xử lý dữ liệu của mình.
Bạn có quyền nhận dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng (CSV/JSON) để chuyển sang nhà cung cấp dịch vụ khác nếu muốn.
Bạn có thể phản đối việc ca seng xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích hành vi bất kỳ lúc nào mà không cần giải thích lý do.
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@caseng.app với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Ca seng sẽ xác nhận danh tính và phản hồi trong vòng 15 ngày làm việc.
10 Người Dưới 18 Tuổi
Dịch vụ ca seng chỉ dành cho người từ đủ 18 tuổi trở lên. Ca seng không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu bạn phát hiện tài khoản của người dưới 18 tuổi trên ca seng, vui lòng thông báo ngay đến support@caseng.app.
Trong quá trình xác minh KYC, ca seng kiểm tra ngày sinh và từ chối kích hoạt tài khoản nếu người dùng chưa đủ tuổi. Mọi dữ liệu thu thập được từ người dùng được xác định là dưới 18 tuổi sẽ bị xóa ngay lập tức.
11 Cập Nhật Chính Sách Bảo Mật
Ca seng có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
- Hiển thị thông báo nổi bật trong tài khoản ca seng của bạn.
- Cập nhật ngày "Có hiệu lực" và số phiên bản ở đầu trang này.
Bạn nên xem lại chính sách bảo mật định kỳ. Việc tiếp tục sử dụng ca seng sau ngày có hiệu lực mới được xem là bạn đồng ý với các thay đổi đó.
12 Liên Hệ Và Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách ca seng xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Email: support@caseng.app — phản hồi trong vòng 30 phút, hoạt động 24/7.
- Tiêu đề email: "Khiếu nại Chính sách Bảo mật" để được xử lý ưu tiên.
- FAQ: caseng.app/faq — câu trả lời nhanh cho các vấn đề thường gặp.
Ca seng cam kết phản hồi mọi khiếu nại liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc. Với các trường hợp phức tạp cần điều tra sâu, chúng tôi sẽ thông báo tiến độ xử lý định kỳ cho đến khi giải quyết xong.
Ca seng luôn sẵn sàng làm rõ bất kỳ điểm nào trong chính sách bảo mật theo ngôn ngữ đơn giản, dễ hiểu hơn. Đừng ngại liên hệ — bảo vệ quyền riêng tư của bạn là ưu tiên hàng đầu của chúng tôi.