Chính Sách Bảo Mật
Thông Tin Người Dùng csag

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi csag thông qua tất cả các kênh tương tác, bao gồm:

• Website chính thức tại csag.club và tất cả các tên miền phụ liên quan.
• Ứng dụng di động csag trên các nền tảng iOS và Android (nếu có).
• Các kênh hỗ trợ khách hàng bao gồm live chat, email và các hình thức liên lạc trực tiếp khác.
• Bất kỳ dịch vụ hoặc tính năng nào do csag cung cấp có liên quan đến việc thu thập thông tin người dùng.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng cách sử dụng dịch vụ của csag, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

csag thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đăng ký tại Việt Nam, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, kết quả các ván chơi.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí chính xác GPS).

2.3 Dữ Liệu Từ Bên Thứ Ba

• Thông tin xác minh danh tính từ các cơ quan có thẩm quyền hoặc dịch vụ KYC được ủy quyền.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật được csag hợp tác.

csag sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

csag không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của csag đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp thuận Chính sách bảo mật này, bạn đồng ý cho csag xử lý dữ liệu cá nhân của mình cho các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để csag thực hiện các nghĩa vụ theo Điều khoản và Điều kiện dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để csag tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: csag có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.

csag có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

5.1 Đối Tác Dịch Vụ

csag hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (ví điện tử MoMo, ZaloPay, cổng thanh toán ngân hàng), nhà cung cấp dịch vụ xác minh danh tính KYC, nhà cung cấp hạ tầng đám mây và dịch vụ phân tích dữ liệu ẩn danh. Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền.

5.2 Yêu Cầu Pháp Lý

csag có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam, bao gồm các cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước trong phạm vi thẩm quyền của họ.

5.3 Chuyển Nhượng Kinh Doanh

Trong trường hợp csag tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch đó. csag sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và chịu sự điều chỉnh của chính sách bảo mật khác.

csag sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp csag hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu được thu thập ở dạng ẩn danh và tổng hợp.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie hiệu suất: Theo dõi thời gian tải trang và các chỉ số kỹ thuật để tối ưu hóa hiệu suất hệ thống.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng csag.

csag lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

csag áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải (SSL/TLS 256-bit) và khi lưu trữ (AES-256).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Hệ thống nội bộ của csag yêu cầu xác thực đa yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: csag thực hiện kiểm tra bảo mật và kiểm thử xâm nhập định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật.
• Đào tạo nhân viên: Tất cả nhân viên csag được đào tạo về bảo vệ dữ liệu và an toàn thông tin định kỳ.