Chính Sách Bảo Mật
Thông Tin Tại ch170

Mục 1 Phạm Vi Áp Dụng

Chính Sách Bảo mật này áp dụng cho toàn bộ các dịch vụ, sản phẩm và tính năng được cung cấp bởi ch170, bao gồm nhưng không giới hạn ở: website ch170, ứng dụng di động ch170 (nếu có), giao diện trò chơi casino trực tuyến, hệ thống đá gà và nổ hũ, cổng giao dịch tài chính (nạp tiền, rút tiền), hệ thống hỗ trợ khách hàng Live Chat, Zalo OA và Telegram.

Chính Sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng ch170. ch170 không chịu trách nhiệm về nội dung hoặc thông lệ bảo mật của các bên thứ ba đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ dịch vụ bên thứ ba nào trước khi cung cấp thông tin cá nhân.

Mục 2 Thông Tin Chúng Tôi Thu Thập

ch170 thu thập dữ liệu cá nhân thông qua nhiều phương thức khác nhau. Dưới đây là các loại thông tin mà chúng tôi có thể thu thập:

Mục 3 Mục Đích Sử Dụng Dữ Liệu

ch170 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và các sản phẩm khác tại ch170.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), ngăn chặn gian lận, tuân thủ quy định chống rửa tiền (AML) theo yêu cầu của pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập trái phép, gian lận tài chính, hoặc các hành vi vi phạm điều khoản sử dụng ch170.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, hỗ trợ kỹ thuật và xử lý tranh chấp giao dịch tại ch170.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan, điều chỉnh giao diện theo sở thích của từng thành viên ch170.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và thông báo thay đổi chính sách quan trọng.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng (ở dạng ẩn danh hoặc tổng hợp) để cải thiện trải nghiệm sản phẩm, tối ưu hóa hiệu suất hệ thống ch170.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ch170 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản ch170 và chấp nhận Chính Sách này, bạn đồng ý cho phép ch170 xử lý dữ liệu cá nhân theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để ch170 thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm cung cấp dịch vụ cá cược và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để ch170 tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định chống rửa tiền, lưu trữ hồ sơ giao dịch và phòng chống tài trợ khủng bố.
• Lợi ích hợp pháp: ch170 có thể xử lý một số dữ liệu nhất định dựa trên lợi ích hợp pháp chính đáng, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích hợp pháp của bạn.

Mục 5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ch170 không bán, không cho thuê và không tiết lộ thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, ch170 có thể chia sẻ dữ liệu của bạn với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như ZaloPay, MoMo, Vietcombank và các ngân hàng đối tác nhận được thông tin giao dịch cần thiết tối thiểu để xử lý nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các bên cung cấp hạ tầng điện toán đám mây, dịch vụ email, hệ thống phân tích kỹ thuật hỗ trợ vận hành ch170 có thể xử lý dữ liệu thay mặt chúng tôi theo hợp đồng xử lý dữ liệu chặt chẽ.
• Nhà cung cấp trò chơi: Các studio cung cấp trò chơi casino trực tuyến cho ch170 nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết để hiển thị trò chơi và lưu kết quả.
• Cơ quan pháp luật: ch170 sẽ tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.

Mục 6 Cookie Và Công Nghệ Theo Dõi

ch170 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie mà ch170 sử dụng:

• Cookie thiết yếu: Bắt buộc để website ch170 hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng ch170, giúp chúng tôi xác định các trang có vấn đề kỹ thuật và cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, mức độ âm thanh trò chơi và cài đặt giao diện để cá nhân hóa trải nghiệm trên ch170.
• Cookie phân tích: Giúp ch170 hiểu hành vi người dùng tổng thể (ở dạng tổng hợp, không nhận dạng cá nhân) để đưa ra quyết định cải tiến sản phẩm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website ch170, bao gồm khả năng duy trì phiên đăng nhập của bạn.

Mục 7 Bảo Mật Dữ Liệu

ch170 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn. Các biện pháp bảo mật chính của ch170 bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit trên toàn bộ kết nối giữa người dùng và hệ thống ch170.
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256).
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên ch170 chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA) bắt buộc đối với tất cả nhân viên có quyền truy cập hệ thống quản trị ch170.
• Giám sát bảo mật liên tục 24/7, phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu định kỳ với khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Mục 8 Thời Gian Lưu Trữ Dữ Liệu

ch170 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Thời gian lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động tại ch170, cộng thêm 5 năm kể từ ngày đóng tài khoản (theo yêu cầu lưu trữ hồ sơ của pháp luật).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định của Luật Phòng chống rửa tiền Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Nhật ký hoạt động và log kỹ thuật: Từ 90 ngày đến 12 tháng tùy loại log, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu hỗ trợ.
• Dữ liệu cookie phân tích: Từ 30 ngày đến 13 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được ch170 xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng cá nhân nào.

Mục 9 Quyền Của Người Dùng

Với tư cách là thành viên ch170, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình, phù hợp với quy định của Nghị định 13/2023/NĐ-CP:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà ch170 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu ch170 cập nhật hoặc sửa lỗi thông tin cá nhân không chính xác của bạn.
• Quyền xóa dữ liệu: Yêu cầu ch170 xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, ngoại trừ trường hợp ch170 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu ch170 tạm dừng xử lý dữ liệu của bạn trong một số trường hợp nhất định trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc ch170 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt trong trường hợp liên quan đến tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với ch170 qua địa chỉ email [email protected] hoặc kênh Live Chat 24/7. ch170 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể được gia hạn thêm 60 ngày và ch170 sẽ thông báo cho bạn về việc gia hạn này.

Mục 10 Dữ Liệu Trẻ Em Và Người Chưa Thành Niên

Các dịch vụ của ch170 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cá cược trực tuyến. ch170 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, ch170 yêu cầu xác minh độ tuổi thông qua quy trình KYC bằng giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu). Nếu ch170 phát hiện rằng một tài khoản đã được tạo bởi người dưới 18 tuổi, ch170 sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư tiền thật (nếu có) theo quy trình phù hợp.

Mục 11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, ch170 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn quy định của Việt Nam.
• Có các biện pháp bảo vệ phù hợp được thiết lập, bao gồm các điều khoản bảo vệ dữ liệu theo hợp đồng ràng buộc các bên nhận dữ liệu.
• Việc chuyển dữ liệu chỉ thực hiện trong phạm vi tối thiểu cần thiết cho mục đích vận hành dịch vụ ch170.
• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ đúng quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam.

Mục 12 Thay Đổi Chính Sách Bảo Mật

ch170 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thông lệ xử lý dữ liệu của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi thực hiện thay đổi quan trọng, ch170 sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ ch170 và trang Chính sách bảo mật trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản ch170 của bạn.
• Thông báo đẩy qua ứng dụng di động ch170 (nếu bạn đã bật thông báo).

Phiên bản Chính Sách mới nhất luôn được đăng tải tại trang Chính sách bảo mật của ch170, kèm theo ngày cập nhật rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ ch170 sau ngày có hiệu lực của Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Mục 13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo mật này hoặc cách ch170 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Đội ngũ bảo mật và hỗ trợ của ch170 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ làm việc và xử lý dứt điểm trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Toàn bộ giao tiếp hỗ trợ được thực hiện bằng tiếng Việt để đảm bảo sự rõ ràng và thuận tiện tối đa cho thành viên tại Việt Nam.