Chính Sách Bảo Mật
csv388

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi csv388 thông qua website csv388.com và ứng dụng di động chính thức. Chính sách điều chỉnh cách chúng tôi xử lý thông tin cá nhân của:

• Tất cả thành viên đã đăng ký tài khoản tại csv388, bao gồm người dùng đang hoạt động và tài khoản không hoạt động.
• Khách vãng lai truy cập website csv388.com mà chưa thực hiện đăng ký tài khoản.
• Người dùng tương tác với csv388 qua các kênh hỗ trợ như Live Chat, email hoặc mạng xã hội chính thức.
• Bất kỳ cá nhân nào cung cấp thông tin cho csv388 trong quá trình xác minh danh tính (KYC) hoặc xử lý khiếu nại.

Chính sách này không áp dụng cho các website bên thứ ba mà bạn có thể truy cập thông qua liên kết trên csv388. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các trang web đó.

csv388 thu thập các loại thông tin sau theo từng tình huống cụ thể:

Thông tin cá nhân được thu thập tại csv388 được sử dụng cho các mục đích sau đây:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác nhận danh tính người dùng và đảm bảo tính liên tục của dịch vụ.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và tài trợ khủng bố theo các quy định pháp luật hiện hành áp dụng tại Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, truy cập trái phép, hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật một cách kịp thời và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không gắn với danh tính cá nhân) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và tin tức liên quan đến tài khoản – chỉ khi người dùng đã đồng ý nhận thông báo.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và cung cấp thông tin theo quy định của cơ quan nhà nước có thẩm quyền.

csv388 chỉ xử lý thông tin cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý rõ ràng: Bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện cho một mục đích xử lý cụ thể, chẳng hạn như đăng ký nhận bản tin khuyến mãi qua email.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và csv388, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: csv388 có nghĩa vụ pháp lý phải xử lý một số loại dữ liệu nhất định, ví dụ như yêu cầu KYC theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích hợp pháp của csv388 mà không xâm phạm đến quyền lợi cơ bản của bạn, chẳng hạn như phát hiện gian lận và bảo mật hệ thống.

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó dựa trên sự đồng ý đó.

csv388 không bán hoặc cho thuê thông tin cá nhân của người dùng. Trong một số trường hợp giới hạn và cần thiết, thông tin có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và Techcombank nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (live dealer, nổ hũ, đá gà) nhận dữ liệu phiên chơi ẩn danh hoặc mã hóa để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân.
• Đơn vị kiểm toán và bảo mật độc lập: Các đơn vị được thuê để kiểm tra tính công bằng của trò chơi và bảo mật hệ thống có thể truy cập dữ liệu kỹ thuật trong phạm vi nhiệm vụ của họ.
• Cơ quan nhà nước có thẩm quyền: csv388 tuân thủ các yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có lệnh hoặc yêu cầu chính thức.

csv388 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ csv388 được bảo vệ bởi giao thức TLS 1.3 với mã hóa 256-bit, ngăn chặn mọi hành vi nghe lén hay đánh cắp dữ liệu trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt). Thông tin tài chính và nhận dạng được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa và kiểm soát truy cập: Hạ tầng csv388 được bảo vệ bởi nhiều lớp tường lửa, hệ thống phát hiện xâm nhập (IDS/IPS) và kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật tính năng xác thực hai yếu tố để tăng cường bảo vệ tài khoản. Tất cả nhân viên nội bộ có quyền truy cập dữ liệu đều phải sử dụng 2FA bắt buộc.
• Kiểm tra bảo mật định kỳ: csv388 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập mỗi quý để phát hiện và khắc phục các lỗ hổng trước khi bị khai thác.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục 24 giờ mỗi ngày, 7 ngày mỗi tuần để phát hiện và phản ứng kịp thời với các hoạt động bất thường.

csv388 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực và trạng thái giỏ hàng. Không thể tắt loại cookie này vì sẽ ảnh hưởng trực tiếp đến chức năng cốt lõi của dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website để giúp csv388 cải thiện cấu trúc và nội dung. Dữ liệu này không liên kết với thông tin cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các thiết lập giao diện để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính hợp lệ của phiên làm việc hiện tại.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ csv388. Để biết thêm về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

csv388 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống csv388.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định về phòng chống rửa tiền và nghĩa vụ báo cáo tài chính.
• Tài khoản đã đóng: Dữ liệu nhận dạng và lịch sử giao dịch được lưu giữ thêm tối thiểu 3 năm sau ngày đóng tài khoản để phục vụ việc giải quyết tranh chấp và tuân thủ pháp lý.
• Nhật ký kỹ thuật: Dữ liệu truy cập và nhật ký hệ thống được lưu giữ trong 90 ngày rồi xóa tự động, trừ khi cần thiết cho điều tra bảo mật đang diễn ra.
• Cookie và dữ liệu phiên: Cookie phiên xóa ngay khi đóng trình duyệt. Cookie chức năng lưu trữ tối đa 12 tháng trừ khi bạn xóa thủ công sớm hơn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc được ẩn danh hóa hoàn toàn để không thể liên kết lại với danh tính cá nhân của bạn.

Là người dùng csv388, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected]:

Dịch vụ csv388 được thiết kế dành riêng cho người đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận mình đủ 18 tuổi và cung cấp thông tin nhận dạng hợp lệ để xác minh tuổi.
• Nếu csv388 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con mình đã tạo tài khoản tại csv388, vui lòng liên hệ ngay với chúng tôi để xử lý kịp thời.
• csv388 hỗ trợ các công cụ kiểm soát của phụ huynh và khuyến khích việc sử dụng phần mềm lọc nội dung tại nhà để ngăn trẻ vị thành niên tiếp cận các dịch vụ cờ bạc trực tuyến.

csv388 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi đáng kể sẽ được thông báo theo quy trình sau:

• Thông báo qua email gửi đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ csv388.com trong ít nhất 7 ngày trước ngày có hiệu lực.
• Ngày cập nhật mới nhất được ghi rõ ở đầu trang chính sách này để người dùng dễ dàng theo dõi.
• Đối với các thay đổi mang tính căn bản ảnh hưởng trực tiếp đến quyền lợi người dùng, csv388 có thể yêu cầu xác nhận đồng ý chủ động từ người dùng trước khi tiếp tục sử dụng dịch vụ.

Phiên bản hiện tại (3.1) có hiệu lực từ ngày 01 tháng 01 năm 2026. Nếu bạn tiếp tục sử dụng dịch vụ csv388 sau ngày có hiệu lực của phiên bản mới, điều đó được coi là bạn đã chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại csv388, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – đội ngũ chuyên trách về bảo mật và quyền riêng tư sẽ phản hồi trong vòng 24 giờ làm việc.
• Live Chat trực tiếp: Truy cập csv388.com và nhấn biểu tượng chat – hỗ trợ bằng tiếng Việt 24/7, phản hồi trung bình trong vòng 3 phút.
• Khiếu nại chính thức: Đối với các khiếu nại về bảo mật dữ liệu chưa được giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.