Chính Sách Bảo Mật CCPoker – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này mô tả cách CCPoker – nền tảng casino trực tuyến tại ccpoker.onl – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi trong quá trình sử dụng dịch vụ.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản nhạy cảm. Mỗi khi bạn đăng ký tài khoản, nạp tiền hay chơi game tại CCPoker, bạn đang tin tưởng chúng tôi với một phần dữ liệu cá nhân của mình. Chúng tôi không coi đó là điều hiển nhiên – đây là trách nhiệm mà chúng tôi thực hiện nghiêm túc mỗi ngày.

Chính sách này áp dụng với toàn bộ người dùng đã hoặc đang đăng ký tài khoản tại CCPoker, bao gồm người dùng truy cập qua trình duyệt web, ứng dụng di động hoặc bất kỳ giao diện nào khác của CCPoker. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách này.

CCPoker chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ an toàn và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu cụ thể:

Chúng tôi không thu thập dữ liệu sinh trắc học, dữ liệu y tế, quan điểm chính trị hay tôn giáo. Trong trường hợp bắt buộc xác minh danh tính, ảnh giấy tờ được xử lý bởi hệ thống KYC bảo mật và xóa ngay sau khi xác minh hoàn tất.

Mọi dữ liệu thu thập đều có mục đích xác định và chỉ được sử dụng đúng với mục đích đó. CCPoker không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những điều được liệt kê rõ ràng dưới đây:

CCPoker xử lý dữ liệu cá nhân dựa trên ba căn cứ pháp lý chính, mỗi căn cứ áp dụng cho các tình huống cụ thể:

Thực hiện hợp đồng

Một phần lớn dữ liệu được xử lý vì đây là điều kiện cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký. Ví dụ: chúng tôi cần thông tin tài khoản ngân hàng của bạn để xử lý yêu cầu rút tiền. Không có dữ liệu này, CCPoker không thể thực hiện nghĩa vụ dịch vụ đã cam kết.

Tuân thủ nghĩa vụ pháp lý

Một số dữ liệu được xử lý vì CCPoker có nghĩa vụ pháp lý phải thực hiện, chẳng hạn xác minh danh tính để phòng chống rửa tiền (AML) hay lưu trữ lịch sử giao dịch theo quy định kế toán. Trong các trường hợp này, bạn không thể từ chối việc xử lý mà vẫn tiếp tục sử dụng dịch vụ.

Sự đồng ý của người dùng

Các mục đích không thiết yếu như gửi thông tin khuyến mãi hay phân tích hành vi người dùng chỉ được thực hiện khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ cơ bản.

CCPoker không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút. Các đơn vị này có nghĩa vụ bảo mật độc lập theo quy định ngân hàng Nhà nước.
• Nhà phát hành game: PGSoft, Evolution Gaming và các đối tác khác nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) để xử lý kết quả game và tỷ lệ jackpot.
• Dịch vụ KYC/AML: Các đối tác xác minh danh tính độc lập nhận hình ảnh giấy tờ trong quá trình xác minh, tuân thủ nghĩa vụ bảo mật tương đương CCPoker.
• Cơ quan chức năng: CCPoker sẽ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền, chỉ ở mức độ thông tin được yêu cầu và trong phạm vi pháp luật cho phép.

CCPoker áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Cụ thể:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ CCPoker được mã hóa SSL/TLS 256-bit – tiêu chuẩn tương đương ngân hàng thương mại
• Mã hóa lưu trữ: Cơ sở dữ liệu người dùng được mã hóa AES-256. Mật khẩu được băm (hashed) bằng bcrypt với salt ngẫu nhiên – ngay cả nhân viên CCPoker cũng không thể đọc mật khẩu của bạn
• Kiểm soát truy cập: Nguyên tắc tối thiểu đặc quyền – mỗi nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ, mọi truy cập đều được ghi log
• Kiểm tra bảo mật định kỳ: Hệ thống trải qua kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần
• Xác thực đa lớp: Hệ thống nội bộ yêu cầu xác thực 2 yếu tố cho toàn bộ nhân viên có quyền truy cập dữ liệu nhạy cảm
• Kế hoạch ứng phó sự cố: CCPoker có quy trình rõ ràng để phát hiện, phân tích và xử lý sự cố rò rỉ dữ liệu, bao gồm thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ

CCPoker chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã khai báo. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu sau khi đóng tài khoản: thông tin định danh và tài chính được lưu tối đa 5 năm để đáp ứng nghĩa vụ pháp lý về kế toán và AML
• Lịch sử giao dịch: 7 năm theo quy định kế toán Việt Nam
• Log hệ thống: 12 tháng cho mục đích bảo mật và gỡ lỗi kỹ thuật
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng
• Cookie và tracking: theo thời hạn của từng cookie được mô tả trong phần 8

Bạn có thể yêu cầu xóa dữ liệu bằng cách gửi email đến support@ccpoker.onl. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày, ngoại trừ dữ liệu mà pháp luật yêu cầu phải lưu giữ.

CCPoker sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của website, ghi nhớ tùy chọn của bạn và phân tích cách sử dụng dịch vụ. Dưới đây là phân loại cookie chúng tôi dùng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trong tài khoản CCPoker. Tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Cookie tùy chọn có thể tắt mà không ảnh hưởng đến chức năng cơ bản.

CCPoker tôn trọng quyền kiểm soát dữ liệu của người chơi. Bạn có các quyền sau và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ support@ccpoker.onl:

Dịch vụ của CCPoker tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người chưa đủ tuổi pháp lý.

Tất cả người đăng ký đều phải xác nhận độ tuổi trong quá trình tạo tài khoản. CCPoker áp dụng các biện pháp xác minh độ tuổi bổ sung trong quá trình KYC để phát hiện và ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

CCPoker có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Chúng tôi cam kết thông báo về các thay đổi đáng kể qua ít nhất một trong các kênh:

• Email thông báo gửi đến địa chỉ đã đăng ký – ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Thông báo nổi bật khi đăng nhập tại ccpoker.onl
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của người dùng (như điều chỉnh ngôn ngữ, làm rõ nội dung hiện có), CCPoker có thể cập nhật mà không cần thông báo trước, nhưng vẫn cập nhật ngày sửa đổi.

Việc tiếp tục sử dụng dịch vụ CCPoker sau ngày thay đổi có hiệu lực đồng nghĩa bạn chấp nhận phiên bản mới của chính sách này.

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền dữ liệu, hay muốn báo cáo nghi ngờ vi phạm bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: privacy@ccpoker.onl – dành riêng cho các vấn đề bảo mật, phản hồi trong 2 ngày làm việc
• Email hỗ trợ chung: support@ccpoker.onl – phản hồi trong 2 giờ làm việc
• Live Chat: trên ccpoker.onl – hỗ trợ 24/7 bằng tiếng Việt
• Câu hỏi thường gặp: xem tại trang FAQ

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày kể từ ngày tiếp nhận. Trong trường hợp phức tạp cần thêm thời gian, chúng tôi sẽ thông báo cho bạn trong vòng 30 ngày đầu và nêu rõ lý do cũng như thời gian dự kiến hoàn thành.