Cập nhật lần cuối: tháng 01 năm 2025
Mục lục chính sách bảo mật
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của CasinoPla, bao gồm website chính tại casinopla.best, giao diện di động, ứng dụng nếu có và tất cả các tính năng, dịch vụ hỗ trợ liên quan. Bất kỳ ai truy cập hoặc sử dụng dịch vụ CasinoPla – dù chỉ duyệt web chưa đăng ký – đều chịu sự điều chỉnh của chính sách này.
Khi bạn tạo tài khoản và sử dụng dịch vụ CasinoPla, bạn xác nhận đã đọc và đồng ý với cách chúng tôi xử lý dữ liệu cá nhân như mô tả trong tài liệu này. CasinoPla cam kết xử lý dữ liệu theo đúng những gì được ghi ở đây – không thu thập thêm, không dùng vào mục đích khác nếu không có sự đồng ý rõ ràng của bạn.
Lưu ý: Chính sách này được viết bằng tiếng Việt tự nhiên để người chơi Việt Nam có thể thực sự đọc hiểu, không phải bản dịch máy từ tài liệu pháp lý tiếng Anh. Nếu có điều gì chưa rõ, bạn có thể liên hệ đội hỗ trợ CasinoPla để được giải thích cụ thể.
CasinoPla chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ các nghĩa vụ pháp lý. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi thu thập, được phân nhóm rõ ràng:
| Loại dữ liệu |
Ví dụ cụ thể |
Thu thập khi nào |
| Thông tin định danh |
Họ tên, ngày sinh, số CCCD/CMND, ảnh giấy tờ |
Xác minh KYC |
| Thông tin liên lạc |
Số điện thoại, địa chỉ email, địa chỉ cư trú |
Đăng ký |
| Dữ liệu tài chính |
Lịch sử nạp/rút, phương thức thanh toán (không lưu số tài khoản đầy đủ) |
Giao dịch |
| Dữ liệu hoạt động |
Lịch sử chơi game, thời gian truy cập, game đã chơi |
Tự động |
| Dữ liệu kỹ thuật |
Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ |
Tự động |
| Dữ liệu liên lạc hỗ trợ |
Lịch sử chat, email trao đổi với đội hỗ trợ |
Khi liên hệ |
CasinoPla không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị hay tôn giáo. Chúng tôi cũng không lưu trữ số tài khoản ngân hàng đầy đủ hay mã CVV của thẻ thanh toán – chỉ ghi nhận phương thức và số tiền giao dịch để phục vụ lịch sử và kiểm toán.
Mỗi loại dữ liệu CasinoPla thu thập đều có mục đích rõ ràng và được sử dụng đúng với mục đích đó. Dưới đây là toàn bộ các mục đích chúng tôi xử lý dữ liệu của bạn:
- Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý nạp và rút tiền, cung cấp truy cập game và dịch vụ đã đăng ký.
- Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi tối thiểu 18 tuổi và chống rửa tiền. Dữ liệu KYC được xử lý bởi hệ thống riêng biệt với quyền truy cập giới hạn.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập bất hợp pháp, gian lận tài chính và vi phạm điều khoản sử dụng.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không theo dõi cá nhân) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
- Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại và yêu cầu hỗ trợ nhanh chóng, chính xác.
- Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi điều khoản và ưu đãi dành riêng cho tài khoản. Người dùng có thể tắt thông báo marketing bất kỳ lúc nào.
Cam kết của CasinoPla: Chúng tôi không dùng dữ liệu hành vi chơi game của bạn để xây dựng hồ sơ tâm lý phục vụ mục đích thúc đẩy cờ bạc. Dữ liệu hoạt động chủ yếu được dùng để phát hiện vấn đề chơi game có hại và đề xuất các công cụ tự bảo vệ phù hợp.
CasinoPla xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau, tùy theo từng loại xử lý cụ thể:
- Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – không có dữ liệu này, chúng tôi không thể vận hành tài khoản hay xử lý giao dịch của bạn.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định về xác minh tuổi, chống rửa tiền và lưu trữ hồ sơ tài chính theo luật định.
- Lợi ích chính đáng: Dữ liệu bảo mật và phòng chống gian lận được xử lý dựa trên lợi ích chính đáng của CasinoPla và người dùng trong việc bảo vệ hệ thống và tài khoản khỏi các hành vi bất hợp pháp.
- Sự đồng ý: Thông báo marketing và một số phân tích tùy chọn chỉ được thực hiện khi bạn đã cấp phép rõ ràng và có thể rút lại bất kỳ lúc nào.
CasinoPla không bán, cho thuê hay chia sẻ dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác kỹ thuật trong những trường hợp sau:
- Nhà cung cấp xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng để xử lý nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng theo quy định của Ngân hàng Nhà nước Việt Nam.
- Nhà cung cấp xác minh danh tính: Dữ liệu KYC được xử lý qua đối tác xác minh danh tính có chứng nhận bảo mật. Họ chỉ nhận thông tin cần thiết cho việc xác minh và không lưu trữ lâu dài.
- Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và CDN của các nhà cung cấp lớn, ký hợp đồng bảo mật dữ liệu ràng buộc với CasinoPla.
- Cơ quan có thẩm quyền: CasinoPla có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền trong giới hạn quy định pháp luật.
Với mỗi bên thứ ba, CasinoPla chỉ chia sẻ đúng lượng dữ liệu tối thiểu cần thiết. Tất cả đối tác đều ký thỏa thuận xử lý dữ liệu ràng buộc pháp lý, cấm họ sử dụng dữ liệu ngoài phạm vi nhiệm vụ được giao.
CasinoPla đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Dưới đây là các biện pháp cụ thể đang được áp dụng để bảo vệ dữ liệu của bạn:
- Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối
- Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả cơ sở dữ liệu chứa thông tin cá nhân
- Mật khẩu lưu dạng bcrypt hash – không thể giải mã ngược
- Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege)
- Phân chia môi trường sản xuất và phát triển nghiêm ngặt
- Kiểm tra bảo mật định kỳ bởi bên kiểm định độc lập
- Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7
- Sao lưu dữ liệu tự động hàng ngày với mã hóa và lưu tại nhiều vị trí địa lý
Trong trường hợp rò rỉ dữ liệu: Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, CasinoPla cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, mô tả rõ loại dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.
CasinoPla sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết để website hoạt động – duy trì phiên đăng nhập, lưu cài đặt bảo mật, xử lý giỏ hàng. Không thể tắt loại này nếu muốn sử dụng dịch vụ.
- Cookie chức năng: Lưu các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt game để không phải thiết lập lại mỗi lần truy cập.
- Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng website. Chỉ được kích hoạt khi bạn đồng ý. Có thể tắt trong cài đặt tài khoản.
CasinoPla không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay chia sẻ dữ liệu cookie với mạng quảng cáo. Bạn có thể xem và xóa cookie của CasinoPla bất kỳ lúc nào qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số chức năng của website.
CasinoPla chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập và theo yêu cầu pháp lý:
- Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
- Hồ sơ tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và chống rửa tiền.
- Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý.
- Dữ liệu kỹ thuật và nhật ký bảo mật: 90 ngày trên hệ thống live, sau đó lưu trữ dạng nén trong 2 năm.
- Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
- Dữ liệu tài khoản đã đóng: Xóa hoặc ẩn danh hóa sau khi hết thời gian lưu trữ pháp lý bắt buộc.
Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà CasinoPla đang lưu trữ về bạn. Tất cả yêu cầu đều có thể gửi qua live chat hoặc email support@casinopla.best và sẽ được xử lý trong vòng 72 giờ làm việc:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu CasinoPla đang lưu về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử hoạt động.
Quyền chỉnh sửa
Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi cần xác minh danh tính bổ sung.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ dữ liệu pháp lý bắt buộc phải lưu theo quy định tài chính.
Quyền phản đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng, đặc biệt là xử lý cho mục đích marketing trực tiếp.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn dưới dạng file có cấu trúc (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý đang được xem xét.
Để thực hiện bất kỳ quyền nào trên, hãy liên hệ đội hỗ trợ CasinoPla qua live chat hoặc email với tiêu đề "Yêu cầu quyền riêng tư – [loại yêu cầu]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo không ai khác có thể thay đổi dữ liệu của bạn.
CasinoPla nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi áp dụng xác minh tuổi bắt buộc và không cố tình thu thập hay xử lý dữ liệu của người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đóng lập tức và toàn bộ dữ liệu liên quan bị xóa ngay trong vòng 72 giờ.
Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con bạn đã tạo tài khoản trên CasinoPla, hãy liên hệ ngay với đội hỗ trợ. Chúng tôi sẽ xử lý ngay lập tức và không giữ lại bất kỳ thông tin nào của người chơi chưa đủ tuổi.
CasinoPla có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc để tuân thủ quy định pháp luật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:
- Gửi thông báo đến email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
- Hiển thị thông báo nổi bật trên website và trong tài khoản của bạn
- Lưu trữ các phiên bản cũ của chính sách để bạn có thể so sánh khi cần
Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được coi là chấp nhận phiên bản chính sách mới.
Nếu bạn có câu hỏi về cách CasinoPla xử lý dữ liệu cá nhân của mình, muốn thực hiện bất kỳ quyền nào được liệt kê ở mục 9, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản, hãy liên hệ chúng tôi qua:
- Live chat: Trực tiếp trên website casinopla.best – phản hồi trong vòng 2 phút trong giờ hành chính, dưới 10 phút ngoài giờ
- Email: support@casinopla.best – tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý
- Thời gian xử lý: Tối đa 72 giờ làm việc cho các yêu cầu liên quan đến quyền riêng tư
Ngày hiệu lực: Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2025. Mọi câu hỏi về các phiên bản trước hoặc về cách dữ liệu cụ thể của bạn được xử lý đều có thể gửi cho đội hỗ trợ CasinoPla.