Chính Sách Bảo Mật – Casinra Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1. Giới Thiệu

Casinra là nền tảng cá cược và giải trí trực tuyến hoạt động tại địa chỉ casinra.vip. Chúng tôi hiểu rõ rằng thông tin cá nhân là tài sản quan trọng của bạn – và việc bảo vệ nó là trách nhiệm, không phải lựa chọn, của chúng tôi.

Chính sách bảo mật này được xây dựng dựa trên các nguyên tắc: thu thập tối thiểu, sử dụng minh bạch, bảo vệ tối đa. Mọi quyết định liên quan đến dữ liệu của bạn tại Casinra đều được thực hiện với mục tiêu duy nhất là cung cấp dịch vụ tốt nhất trong khi tôn trọng quyền riêng tư của bạn.

Tài liệu này giải thích rõ ràng: chúng tôi thu thập loại dữ liệu nào, vì lý do gì, lưu trữ bao lâu, ai có quyền truy cập, và bạn có những quyền gì đối với dữ liệu của mình. Nếu có bất kỳ câu hỏi nào sau khi đọc, đội ngũ hỗ trợ Casinra luôn sẵn sàng giải đáp qua Live Chat hoặc email.

2. Thông Tin Chúng Tôi Thu Thập

Casinra chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Dưới đây là chi tiết các loại dữ liệu được thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, giới tính	Khi đăng ký tài khoản
Thông tin liên lạc	Số điện thoại, địa chỉ email	Khi đăng ký, cập nhật hồ sơ
Tài liệu xác minh	Ảnh CCCD/CMND, ảnh selfie	Khi xác minh danh tính (KYC)
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Khi nạp/rút tiền
Thông tin liên lạc hỗ trợ	Nội dung chat, email gửi cho CSKH	Khi liên hệ hỗ trợ

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên, tần suất đăng nhập.
• Cookie và dữ liệu phiên: mã phiên đăng nhập, tùy chọn giao diện đã lưu.

3. Mục Đích Sử Dụng Dữ Liệu

Casinra sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và duy trì dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược.
• Xác minh danh tính (KYC/AML): tuân thủ yêu cầu pháp lý về chống rửa tiền và xác nhận người dùng đủ 18 tuổi.
• Bảo mật tài khoản: phát hiện và ngăn chặn đăng nhập trái phép, gian lận, tạo nhiều tài khoản.
• Cải thiện trải nghiệm: phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải và tính năng.
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và trả lời thắc mắc một cách chính xác.
• Thông báo dịch vụ: gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Chơi có trách nhiệm: phát hiện dấu hiệu cờ bạc có hại để kích hoạt biện pháp bảo vệ người chơi.
• Tuân thủ pháp lý: đáp ứng yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Casinra xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: tuân thủ các yêu cầu KYC, AML và báo cáo tài chính theo quy định của cơ quan quản lý.
• Lợi ích hợp pháp: phát hiện gian lận, bảo đảm an toàn hệ thống và phân tích cải thiện dịch vụ.
• Đồng ý: gửi thông tin tiếp thị hoặc thông báo khuyến mãi (bạn có thể hủy bất kỳ lúc nào).

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

Casinra không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp có kiểm soát sau:

5.1 Đối tác dịch vụ được ủy quyền

Các nhà cung cấp dịch vụ xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được dùng dữ liệu vào mục đích khác.

5.2 Nhà cung cấp game

Các nhà cung cấp phần mềm game (game providers) có thể nhận ID người dùng ẩn danh để xử lý ván chơi và ghi nhận kết quả. Họ không nhận thông tin định danh cá nhân đầy đủ của bạn.

5.3 Yêu cầu pháp lý

Casinra có thể chia sẻ thông tin với cơ quan nhà nước khi nhận được yêu cầu pháp lý hợp lệ theo đúng thủ tục. Trong trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ, trừ khi bị pháp luật cấm.

6. Bảo Mật Dữ Liệu

Bảo vệ dữ liệu là ưu tiên kỹ thuật hàng đầu của Casinra. Chúng tôi triển khai nhiều lớp bảo vệ độc lập để đảm bảo thông tin của bạn không thể bị truy cập trái phép:

• Mã hóa truyền tải: toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ Casinra được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (số tài khoản, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật.
• Kiểm tra định kỳ: đội ngũ bảo mật tiến hành kiểm tra thâm nhập (penetration testing) ít nhất mỗi quý một lần.
• Xác thực hai yếu tố (2FA): có sẵn và được khuyến khích mạnh mẽ cho tất cả tài khoản người dùng.

Dù vậy, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Casinra cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu phát hiện vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của bạn.

7. Cookie và Công Nghệ Theo Dõi

Casinra sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF	Phiên trình duyệt
Cookie chức năng	Lưu tùy chọn ngôn ngữ, múi giờ, giao diện	1 năm
Cookie phân tích	Thống kê truy cập nội bộ, phát hiện lỗi	90 ngày
Cookie bảo mật	Phát hiện thiết bị bất thường, chống gian lận	30 ngày

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Casinra, bao gồm việc duy trì trạng thái đăng nhập.

8. Lưu Trữ và Xóa Dữ Liệu

Casinra lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu AML.
• Tài liệu xác minh KYC: tối thiểu 5 năm sau khi tài khoản bị đóng.
• Log hệ thống và bảo mật: tối đa 12 tháng, sau đó xóa tự động.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể tái nhận dạng. Nếu bạn yêu cầu xóa tài khoản, Casinra sẽ xóa tất cả dữ liệu không bắt buộc giữ lại theo pháp luật trong vòng 30 ngày.

9. Quyền Của Bạn Đối Với Dữ Liệu

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà Casinra lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@casinra.vip hoặc qua Live Chat. Casinra sẽ phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

10. Trẻ Em và Người Chưa Thành Niên

Casinra không cung cấp dịch vụ và không thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa sau khi hoàn tất quy trình điều tra.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản tại Casinra, hãy liên hệ ngay với đội hỗ trợ để chúng tôi xử lý trong thời gian sớm nhất.

11. Thay Đổi Chính Sách Bảo Mật

Casinra có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ Casinra.
• Email gửi đến địa chỉ đăng ký của bạn (với thay đổi ảnh hưởng đến quyền lợi người dùng).
• Thông báo trong ứng dụng lần đăng nhập tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật mới.

12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của Casinra, muốn thực hiện các quyền đối với dữ liệu, hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với chúng tôi:

• Email bảo mật dữ liệu: support@casinra.vip
• Live Chat: Hỗ trợ 24/7 – phản hồi trong vòng 2 phút
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc