Chính Sách
Bảo Mật Thông Tin
Người Chơi cto7

Chính sách Bảo mật này mô tả cách cto7 ("chúng tôi", "nhà cái") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "người chơi") khi bạn truy cập và sử dụng dịch vụ tại https://cto7.net và các nền tảng liên quan.

cto7 coi trọng quyền riêng tư của từng người chơi và cam kết xử lý dữ liệu cá nhân một cách minh bạch, công bằng và hợp pháp. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu Chính sách Bảo mật này.

cto7 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ, nhằm cung cấp trải nghiệm cá nhân hóa, an toàn và tuân thủ quy định pháp lý:

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích đã xác định. cto7 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo hay quan điểm chính trị của người chơi.

cto7 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch tài chính và cung cấp trải nghiệm chơi game liền mạch trên nền tảng cto7.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố bằng cách xác minh danh tính người chơi trước khi xử lý giao dịch rút tiền lớn.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng hệ thống, và bảo vệ tài khoản người chơi khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người chơi thông qua các kênh liên lạc chính thức bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích của từng người dùng.
• Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, tính năng mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lệnh của tòa án hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Phân tích và cải tiến dịch vụ: Sử dụng dữ liệu tổng hợp và ẩn danh để phân tích xu hướng sử dụng và cải thiện chất lượng nền tảng liên tục.

cto7 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý (Consent): Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn đồng ý cho cto7 xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cto7 thực hiện nghĩa vụ theo Điều khoản Sử dụng giữa chúng tôi và bạn, bao gồm cung cấp dịch vụ và xử lý thanh toán.
• Lợi ích hợp pháp: cto7 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợ p pháp, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện lợi ích đó không xâm phạm quyền và tự do cơ bản của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu về phòng chống rửa tiền (AML), xác minh danh tính và lưu trữ hồ sơ giao dịch.

cto7 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và đảm bảo tính công bằng, không bao gồm thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng đám mây, phân tích dữ liệu và bảo mật chỉ được phép truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ của họ.
• Cơ quan pháp luật và nhà nước: cto7 có thể công khai thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc theo lệnh pháp lý bắt buộc.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu cá nhân có thể được chuyển giao với điều kiện bên nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

cto7 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và tối ưu hóa hiệu suất nền tảng.

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website nhằm giúp chúng tôi hiểu và cải thiện trải nghiệm người chơi.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các thiết lập cá nhân để cá nhân hóa trải nghiệm của bạn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, nhằm hiển thị nội dung khuyến mãi phù hợp với sở thích và hành vi của bạn.

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cto7.

cto7 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ cto7 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, ngăn chặn đánh chặn dữ liệu.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa tại chỗ bằng thuật toán mã hóa mạnh trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật cho tài khoản, đặc biệt khi thực hiện giao dịch rút tiền.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên cto7 được ủy quyền mới có thể truy cập dữ liệu cá nhân, với các cấp độ truy cập được phân quyền chặt chẽ theo nguyên tắc đặc quyền tối thiểu.
• Giám sát 24/7: Hệ thống giám sát bảo mật tự động hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: cto7 thực hiện kiểm tra bảo mật và kiểm tra thâm nhập định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.

cto7 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động, cộng thêm 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định về phòng chống rửa tiền và kiểm toán tài chính.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 2 năm nhằm hỗ trợ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Cookie phân tích: Hết hiệu lực và bị xóa sau 13 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn và không thể khôi phục, trừ khi pháp luật yêu cầu lưu trữ thêm.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân mà cto7 đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cto7 đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu đó được xử lý.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cto7 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác, không đầy đủ hoặc đã lỗi thời.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi cto7 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy và chuyển sang nhà cung cấp dịch vụ khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý về xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của cto7 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng trẻ em dưới 18 tuổi đã cung cấp thông tin cá nhân cho cto7 mà không có sự đồng ý của bạn, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email [email protected]. cto7 sẽ xóa thông tin đó ngay khi xác minh được trường hợp này.

cto7 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, cto7 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Ngày hiệu lực: Mỗi phiên bản Chính sách Bảo mật đều ghi rõ ngày cập nhật và ngày có hiệu lực ở đầu tài liệu.
• Lưu trữ lịch sử: Các phiên bản trước của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.
• Tiếp tục sử dụng dịch vụ: Việc bạn tiếp tục sử dụng dịch vụ cto7 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay muốn thực hiện các quyền về dữ liệu cá nhân của mình, hoặc nếu bạn tin rằng cto7 đã xử lý dữ liệu của bạn không đúng cách, vui lòng liên hệ với Đội ngũ Bảo mật Dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — đội ngũ tiếng Việt phản hồi trong giờ làm việc và 24/7 với các trường hợp khẩn cấp.
• Thời gian phản hồi tiêu chuẩn: Trong vòng 5 ngày làm việc với câu hỏi thông thường; 30 ngày với các yêu cầu thực hiện quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính thức cho mọi giao tiếp liên quan đến bảo mật và quyền riêng tư.
• Quy trình khiếu nại: Nếu không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam.