Chính Sách Bảo Mật Casinoto – Cam Kết Bảo Vệ Toàn Diện Dữ Liệu Cá Nhân Người Chơi

Chính sách bảo mật này mô tả cách casinoto (nền tảng giải trí trực tuyến tại địa chỉ casinoto.biz) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi. Tài liệu này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng casinoto từ bất kỳ thiết bị nào.

Casinoto cam kết bảo vệ quyền riêng tư của bạn theo đúng tinh thần và quy định của Quy định Bảo vệ Dữ liệu Chung châu Âu (GDPR), cũng như các quy định về bảo vệ dữ liệu cá nhân hiện hành. Chúng tôi tin rằng bảo mật thông tin không chỉ là nghĩa vụ pháp lý mà còn là nền tảng của niềm tin giữa casinoto và người chơi.

Bằng cách tạo tài khoản và sử dụng dịch vụ của casinoto, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

Casinoto thu thập dữ liệu theo hai cách chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng. Dưới đây là bảng chi tiết:

Casinoto không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin tôn giáo, quan điểm chính trị hay tình trạng sức khỏe trừ khi pháp luật yêu cầu trong một số trường hợp xác minh danh tính đặc biệt.

Mỗi loại dữ liệu casinoto thu thập đều có mục đích rõ ràng và cụ thể. Chúng tôi không thu thập dữ liệu vượt quá những gì cần thiết để cung cấp và cải thiện dịch vụ. Các mục đích sử dụng bao gồm:

• Xác minh danh tính và tuổi tác (KYC): Đảm bảo chỉ những người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ của casinoto, và người đăng ký là chính chủ phương thức thanh toán.
• Vận hành và cung cấp dịch vụ: Xử lý đăng ký, đăng nhập, nạp/rút tiền, tham gia game và tất cả các chức năng cốt lõi của nền tảng casinoto.
• Phòng chống gian lận và rửa tiền: Phát hiện các giao dịch bất thường, tài khoản đa nhân thân và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thói quen sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cung cấp lịch sử giao dịch khi cần.
• Gửi thông tin khuyến mãi (khi bạn đồng ý): Thông báo về ưu đãi, voucher và sự kiện đặc biệt qua SMS hoặc email – chỉ khi bạn đã đăng ký nhận thông tin.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.

Theo GDPR và các quy định bảo vệ dữ liệu quốc tế, casinoto chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Casinoto sử dụng các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – tài khoản, giao dịch, chơi game.
• Nghĩa vụ pháp lý: Xác minh tuổi, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích ẩn danh để cải thiện dịch vụ.
• Sự đồng ý của bạn: Gửi thông tin marketing và cá nhân hóa nâng cao – bạn có thể rút lại sự đồng ý bất cứ lúc nào trong phần cài đặt tài khoản.

Casinoto không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, casinoto cần chia sẻ một số dữ liệu với các đối tác vận hành có hợp đồng bảo mật ràng buộc:

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, JILI và các đối tác khác nhận dữ liệu phiên chơi để xác nhận kết quả và xử lý cược. Họ không nhận thông tin nhận dạng đầy đủ của bạn.
• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng xử lý giao dịch nhận thông tin cần thiết để hoàn tất giao dịch – theo tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp hạ tầng đám mây: Máy chủ của casinoto được vận hành trên hạ tầng đám mây của các nhà cung cấp có chứng chỉ ISO 27001 và SOC 2. Dữ liệu được mã hóa và phân quyền truy cập nghiêm ngặt.
• Cơ quan pháp luật: Casinoto có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, theo đúng trình tự pháp luật.

Casinoto sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt tài khoản của casinoto hoặc thông qua cài đặt trình duyệt của mình. Tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Casinoto áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ casinoto được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit từ DigiCert.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm (hash) bằng bcrypt – ngay cả casinoto cũng không thể đọc được mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege principle).
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7 để phát hiện và ứng phó với các mối đe dọa bảo mật trong thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý (lưu trữ hồ sơ giao dịch). Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Theo GDPR và các quy định bảo vệ dữ liệu áp dụng, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà casinoto đang lưu trữ:

Dịch vụ của casinoto được thiết kế dành riêng cho người từ 18 tuổi trở lên. Casinoto không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi.

Nếu casinoto phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số tiền nạp sẽ được hoàn trả. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay với casinoto qua email support@casinoto.biz để được xử lý trong vòng 24 giờ.

Casinoto có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, casinoto sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi bạn đăng nhập vào tài khoản casinoto trong thời gian chuyển tiếp.
• Ghi rõ ngày hiệu lực của phiên bản mới ở đầu tài liệu chính sách.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản (ví dụ: làm rõ ngôn từ, cập nhật thông tin liên lạc), casinoto sẽ cập nhật trực tiếp mà không cần thông báo riêng. Ngày cập nhật sẽ luôn được hiển thị ở đầu trang.

Casinoto đã bổ nhiệm một Người Phụ Trách Bảo Vệ Dữ Liệu (Data Protection Officer – DPO) độc lập để giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc casinoto xử lý dữ liệu của bạn, vui lòng liên hệ qua các kênh sau: