Chính Sách Bảo Mật
Của coi68

Chính sách bảo mật này ("Chính Sách") mô tả cách coi68 — vận hành tại coi68.cam — thu thập, sử dụng, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng của chúng tôi.

Chính Sách này áp dụng cho tất cả:

• Người dùng đã đăng ký tài khoản trên hệ thống coi68.
• Khách truy cập chưa đăng ký nhưng có tương tác với trang web coi68.cam.
• Người dùng ứng dụng di động coi68 (nếu có).
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của coi68.

coi68 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng cho giao dịch nạp/rút tiền). Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua email hỗ trợ hoặc live chat.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trang đã xem, hành động thực hiện trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua và sử dụng khuyến mãi.
• Cookie và bộ nhớ cục bộ: Được sử dụng để duy trì phiên đăng nhập và tùy chỉnh trải nghiệm người dùng (xem chi tiết tại Mục 6).

coi68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành trò chơi và xử lý kết quả cược.
• Xác minh danh tính: Xác nhận độ tuổi (18+), thực hiện quy trình KYC và phòng chống gian lận, rửa tiền theo quy định AML.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, xử lý các yêu cầu kỹ thuật và tài khoản.
• Bảo mật hệ thống: Phát hiện và ngăn chặn hoạt động gian lận, hack tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp giao diện, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và thực thi pháp luật có thẩm quyền.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng. Không gửi email marketing nếu bạn không đăng ký nhận.

Mọi hoạt động xử lý dữ liệu cá nhân của coi68 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: coi68 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định về KYC, AML và phòng chống tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ — đây là những lợi ích thiết yếu không xâm phạm quyền riêng tư của bạn một cách không tương xứng.
• Sự đồng ý: Đối với một số hoạt động xử lý tùy chọn như nhận thông tin khuyến mãi qua email, coi68 sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

coi68 không bán thông tin cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau trong những trường hợp cụ thể và giới hạn:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận được thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng với coi68.
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm casino có thể nhận dữ liệu phiên chơi ẩn danh để phục vụ hoạt động trò chơi. Không có thông tin nhận dạng cá nhân được chia sẻ.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận quốc tế hỗ trợ quy trình xác minh CCCD/hộ chiếu một cách an toàn.
• Cơ quan p háp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, coi68 có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật hiện hành.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm bảo mật hoặc các hành vi vi phạm điều khoản nghiêm trọng.

coi68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Lưu trữ các tùy chỉnh cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, bảo vệ khỏi tấn công CSRF và giám sát các phiên đăng nhập bất thường.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các chức năng chính của nền tảng coi68.

coi68 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này. Các mốc thời gian cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên hệ thống coi68.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch, theo yêu cầu tuân thủ quy định tài chính và AML.
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo nghĩa vụ pháp lý về phòng chống rửa tiền.
• Nhật ký hệ thống: Được lưu giữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố kỹ thuật.
• Dữ liệu marketing (nếu có đồng ý): Được lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng bá.
• Tài khoản đã đóng: Dữ liệu nhận dạng được ẩn danh hóa sau 2 năm kể từ ngày đóng tài khoản, trong khi dữ liệu tài chính vẫn được giữ nguyên theo yêu cầu pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên lại danh tính cá nhân.

coi68 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa người dùng và máy chủ được mã hóa bằng TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa ứng dụng web (WAF): Bảo vệ chủ động chống lại các cuộc tấn công SQL injection, XSS và các mối đe dọa phổ biến khác.
• Kiểm thử xâm nhập: Đội ngũ bảo mật tiến hành kiểm thử định kỳ để phát hiện và vá lỗ hổng trước khi kẻ xấu có thể khai thác.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện hành vi bất thường.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của mình.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình mà coi68 đang xử lý. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email [email protected]: