Chính Sách Bảo Mật Cassino Plus – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này mô tả cách CassinoPlus – vận hành tại cassinoplus.click – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi. "Dữ liệu cá nhân" trong tài liệu này đề cập đến mọi thông tin có thể dùng để xác định danh tính của bạn trực tiếp hoặc gián tiếp.

Chính sách này áp dụng cho tất cả người dùng truy cập website cassinoplus.click, sử dụng ứng dụng di động của CassinoPlus hoặc tương tác với dịch vụ hỗ trợ khách hàng của chúng tôi qua bất kỳ kênh nào. Bằng việc đăng ký hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này.

Ngôn ngữ chính thức của chính sách là tiếng Việt. Trong trường hợp có bản dịch sang ngôn ngữ khác, bản tiếng Việt có giá trị cao hơn nếu có sự khác biệt về nghĩa. Nếu bạn có câu hỏi về bất kỳ nội dung nào trong tài liệu này, vui lòng liên hệ support@cassinoplus.click trước khi tiếp tục sử dụng dịch vụ.

CassinoPlus thu thập các loại dữ liệu sau từ người dùng trong quá trình vận hành dịch vụ:

Dữ liệu đăng ký tài khoản: Họ tên, số điện thoại, địa chỉ email (nếu cung cấp), ngày sinh và địa chỉ cư trú. Đây là thông tin bắt buộc để tạo tài khoản và xác minh danh tính theo yêu cầu chống rửa tiền (AML).

Dữ liệu xác minh danh tính (KYC): Khi tài khoản đạt ngưỡng giao dịch nhất định hoặc theo yêu cầu pháp lý, CassinoPlus có thể yêu cầu bản sao CCCD/CMND, hộ chiếu hoặc tài liệu chứng minh địa chỉ. Các tài liệu này được lưu trữ theo tiêu chuẩn bảo mật cao nhất và chỉ được truy cập bởi nhân viên có thẩm quyền.

Dữ liệu giao dịch tài chính: Lịch sử nạp tiền, rút tiền và đặt cược. Số tài khoản ngân hàng hoặc ví điện tử liên kết (chỉ lưu thông tin xác định tài khoản, không lưu mật khẩu hay mã PIN).

Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, thời gian và tần suất truy cập. Dữ liệu này được dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.

Dữ liệu hành vi sử dụng: Các trang đã xem, trò chơi đã chơi, thời gian chơi và thao tác trong phiên. Dữ liệu này được dùng để cải thiện trải nghiệm người dùng và phát hiện các mẫu hành vi đáng ngờ.

CassinoPlus sử dụng dữ liệu thu thập vào các mục đích sau – và chỉ các mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản của bạn, xác thực danh tính khi đăng nhập, xử lý các giao dịch nạp/rút tiền và đặt cược.
• Phòng chống gian lận và rửa tiền: Phân tích mẫu hành vi để phát hiện tài khoản trùng lặp, bot, đặt cược đối nghịch bất thường và các hoạt động có dấu hiệu rửa tiền theo quy định AML.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh tổng hợp để cải thiện giao diện, hiệu suất và trải nghiệm người dùng. Không có cá nhân cụ thể nào được xác định trong quá trình phân tích này.
• Hỗ trợ khách hàng: Truy cập lịch sử giao dịch và tài khoản cần thiết để giải quyết khiếu nại và hỗ trợ kỹ thuật khi bạn liên hệ.
• Thông báo dịch vụ: Gửi thông báo liên quan đến tài khoản, giao dịch, thay đổi chính sách và khuyến mãi (chỉ khi bạn đã chọn nhận). Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ và báo cáo bắt buộc theo quy định pháp luật hiện hành.

CassinoPlus không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ quảng cáo cho bên thứ ba, không dùng cho mục đích marketing không liên quan đến dịch vụ của chúng tôi và không bao giờ sử dụng dữ liệu của bạn theo cách mà bạn chưa được thông báo.

Việc xử lý dữ liệu cá nhân của bạn tại CassinoPlus được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký. Không xử lý dữ liệu này, chúng tôi không thể vận hành tài khoản hay thực hiện giao dịch cho bạn.
• Sự đồng ý: Với các loại dữ liệu không bắt buộc – như thông báo khuyến mãi qua SMS – chúng tôi chỉ thu thập và sử dụng khi bạn đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.
• Lợi ích hợp pháp: Phân tích hành vi để phát hiện gian lận và bảo mật hệ thống là lợi ích hợp pháp của CassinoPlus và của tất cả người dùng khác trên nền tảng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch tài chính, báo cáo hoạt động đáng ngờ và hợp tác với cơ quan pháp luật khi có yêu cầu hợp lệ là nghĩa vụ bắt buộc theo pháp luật.

CassinoPlus không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành, chúng tôi làm việc với một số đối tác kỹ thuật và pháp lý như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng và không được dùng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trên hệ thống máy chủ đám mây có chứng nhận bảo mật quốc tế. Nhà cung cấp này chỉ có quyền truy cập kỹ thuật hạ tầng, không có quyền đọc hay sử dụng dữ liệu người dùng.
• Cơ quan pháp luật: CassinoPlus sẽ cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam. Trong các trường hợp không khẩn cấp, chúng tôi sẽ thông báo cho người dùng trước khi cung cấp trừ khi bị pháp luật cấm.

CassinoPlus đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn. Các lớp bảo vệ chính bao gồm:

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, CassinoPlus cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo thông lệ tiêu chuẩn quốc tế về thông báo vi phạm dữ liệu. Thông báo sẽ bao gồm loại dữ liệu bị ảnh hưởng, phạm vi và các bước bạn cần thực hiện để bảo vệ tài khoản.

CassinoPlus sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cung cấp và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie phiên (Session Cookie): Duy trì trạng thái đăng nhập trong khi bạn đang duyệt web. Cookie này tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất. Đây là cookie bắt buộc để dịch vụ hoạt động.
• Cookie lưu nhớ (Persistent Cookie): Nếu bạn chọn "Ghi nhớ đăng nhập", cookie lâu dài được lưu để bạn không cần nhập lại mật khẩu mỗi lần. Cookie này có thể xóa thủ công qua cài đặt trình duyệt bất kỳ lúc nào.
• Cookie phân tích: CassinoPlus sử dụng dữ liệu phân tích nội bộ (không qua dịch vụ bên thứ ba như Google Analytics) để hiểu cách người dùng tương tác với trang web. Dữ liệu này hoàn toàn ẩn danh.
• Cookie bảo mật: Phát hiện và ngăn chặn các yêu cầu giả mạo (CSRF), theo dõi phiên đăng nhập bất thường và bảo vệ chống tấn công session hijacking.

Bạn có thể cấu hình trình duyệt để từ chối hoặc xóa cookie. Tuy nhiên, việc từ chối cookie phiên sẽ khiến bạn không thể đăng nhập và sử dụng dịch vụ. CassinoPlus không sử dụng cookie theo dõi của bên thứ ba hay mạng quảng cáo.

CassinoPlus không lưu dữ liệu lâu hơn mức cần thiết. Chính sách lưu trữ theo từng loại như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu suốt thời gian tài khoản tồn tại và đến 3 năm sau khi đóng tài khoản để xử lý các khiếu nại muộn.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu này không thể xóa theo yêu cầu cá nhân nhưng được bảo mật nghiêm ngặt.
• Tài liệu KYC (CCCD, hộ chiếu): Được lưu trong thời gian tài khoản hoạt động cộng 5 năm sau khi đóng tài khoản. Sau thời hạn này, tài liệu được xóa vĩnh viễn khỏi hệ thống.
• Dữ liệu log và thiết bị: Lưu trong 12 tháng để phục vụ điều tra bảo mật. Sau đó tự động xóa hoặc ẩn danh hóa.
• Cookie trình duyệt: Session cookie xóa khi đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.

Khi bạn yêu cầu xóa tài khoản và dữ liệu, CassinoPlus sẽ xóa tất cả dữ liệu không bắt buộc giữ theo pháp luật trong vòng 30 ngày và gửi xác nhận hoàn tất đến số điện thoại đăng ký của bạn.

Bạn có đầy đủ quyền sau đây đối với dữ liệu cá nhân mà CassinoPlus đang lưu giữ. Tất cả yêu cầu về quyền dữ liệu được xử lý trong vòng 30 ngày làm việc:

Dịch vụ của CassinoPlus chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 30 ngày. Số dư trong tài khoản sẽ được hoàn trả theo quy trình xác minh danh tính người giám hộ hợp pháp.

CassinoPlus có thể cập nhật Chính sách bảo mật này khi có thay đổi về vận hành, công nghệ hoặc quy định pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật khi đăng nhập vào tài khoản
• SMS đến số điện thoại đăng ký (với thay đổi quan trọng)
• Cập nhật ngày sửa đổi ở đầu trang này

Thay đổi có hiệu lực sau 7 ngày kể từ ngày thông báo. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực mà không mất quyền lợi số dư thật hiện có.

Mọi câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ CassinoPlus qua: