Chính Sách Bảo Mật
Dữ Liệu Cá Nhân c54c54

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân liên quan đến việc người dùng truy cập và sử dụng nền tảng c54c54 tại địa chỉ c54c54.lat, bao gồm ứng dụng di động, ứng dụng web lũy tiến (PWA) và bất kỳ dịch vụ liên quan nào khác do c54c54 cung cấp.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các tiêu chuẩn bảo mật quốc tế hiện hành. Chính sách này có giá trị pháp lý ràng buộc và là một phần không tách rời của Điều Khoản & Điều Kiện sử dụng dịch vụ c54c54.

c54c54 thu thập dữ liệu cá nhân theo ba phương thức chính: dữ liệu bạn chủ động cung cấp, dữ liệu tự động được ghi nhận khi sử dụng dịch vụ, và dữ liệu từ bên thứ ba được ủy quyền. Chi tiết từng loại dữ liệu như sau:

c54c54 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, được phân nhóm rõ ràng theo tính chất:

3.1 Vận Hành Dịch Vụ Cốt Lõi

• Tạo, quản lý và xác thực tài khoản người dùng trên nền tảng c54c54;
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay và ngân hàng nội địa;
• Cung cấp và cá nhân hóa trải nghiệm chơi game phù hợp với sở thích của người dùng;
• Phát hiện và ngăn chặn gian lận, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.

3.2 Tuân Thủ Pháp Luật và Bảo Mật

• Xác minh danh tính và tuổi (KYC) theo yêu cầu pháp lý;
• Tuân thủ các nghĩa vụ báo cáo tài chính và chống rửa tiền (AML) theo quy định pháp luật Việt Nam;
• Lưu trữ hồ sơ giao dịch phục vụ mục đích kiểm toán và giải quyết tranh chấp;
• Phát hiện và điều tra các hoạt động bất thường hoặc đáng ngờ.

3.3 Cải Thiện Dịch Vụ và Liên Lạc

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng c54c54;
• Gửi thông báo liên quan đến tài khoản, giao dịch và bảo mật;
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi người dùng đã đồng ý nhận);
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại hiệu quả.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, c54c54 xử lý dữ liệu dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Người dùng cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách bảo mật này. Sự đồng ý có thể rút lại bất kỳ lúc nào, trừ trường hợp việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng hoặc tuân thủ nghĩa vụ pháp lý.
• Thực hiện hợp đồng: Việc xử lý dữ liệu cần thiết để cung cấp dịch vụ c54c54 theo đúng Điều Khoản & Điều Kiện mà người dùng đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được thu thập và lưu trữ để tuân thủ nghĩa vụ pháp lý bắt buộc, bao gồm nhưng không giới hạn ở các quy định về chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: c54c54 xử lý một số dữ liệu dựa trên lợi ích hợp pháp nhằm ngăn chặn gian lận, bảo đảm an ninh hệ thống và cải thiện chất lượng dịch vụ — với điều kiện không ảnh hưởng quá mức đến quyền riêng tư của người dùng.

c54c54 tuyệt đối KHÔNG bán, trao đổi hay chuyển nhượng dữ liệu cá nhân người dùng cho bên thứ ba vì mục đích kinh doanh hay tiếp thị. Dữ liệu chỉ được chia sẻ trong các trường hợp cụ thể và hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, VietinBank) chỉ để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Tên người dùng và số tài khoản được chia sẻ với các nhà cung cấp game (như Evolution Gaming, Pragmatic Play, PG Soft) ở mức tối thiểu cần thiết để cung cấp dịch vụ game. Tên thật và thông tin tài chính không được chia sẻ.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây và hosting được sử dụng để lưu trữ và xử lý dữ liệu. Các nhà cung cấp này hoạt động với tư cách là bên xử lý dữ liệu theo ủy quyền của c54c54 và bị ràng buộc bởi các thỏa thuận bảo mật.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật, c54c54 có nghĩa vụ cung cấp thông tin theo yêu cầu.

6.1 Biện Pháp Bảo Mật Kỹ Thuật

c54c54 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân người dùng, bao gồm: mã hóa dữ liệu đang truyền tải bằng TLS 1.3 (SSL 256-bit), mã hóa dữ liệu đang lưu trữ (AES-256), tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS/IPS), kiểm soát truy cập dựa trên vai trò (RBAC), và sao lưu dữ liệu định kỳ với kiểm tra khôi phục thường xuyên.

6.2 Biện Pháp Bảo Mật Tổ Chức

Bên cạnh các biện pháp kỹ thuật, c54c54 áp dụng các chính sách tổ chức nghiêm ngặt: đào tạo nhân viên về bảo mật dữ liệu định kỳ, kiểm tra lý lịch toàn diện cho nhân viên có quyền truy cập dữ liệu nhạy cảm, kiểm toán bảo mật nội bộ hàng quý và đánh giá bảo mật độc lập hàng năm bởi bên thứ ba có uy tín.

c54c54 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật tài khoản. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo mật chống CSRF, và ghi nhớ cài đặt cơ bản. Không thể tắt vì ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng sử dụng c54c54 — trang được xem nhiều, tốc độ tải trang, tỷ lệ lỗi. Dữ liệu này giúp c54c54 cải thiện hiệu năng và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, chủ đề giao diện và cài đặt game ưa thích. Người dùng có thể tắt loại cookie này nhưng sẽ mất các cài đặt đã lưu.
• Cookie phân tích: Sử dụng để phân tích hành vi người dùng tổng hợp nhằm cải thiện sản phẩm. Dữ liệu được xử lý ở cấp độ ẩn danh, không liên kết với danh tính cụ thể.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ c54c54.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà c54c54 đang lưu giữ:

Dịch vụ c54c54 được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên. c54c54 không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Mọi cơ chế đăng ký và xác minh của c54c54 được thiết kế để ngăn chặn người dưới tuổi truy cập dịch vụ.

Nếu c54c54 phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 30 ngày, ngoại trừ dữ liệu mà pháp luật yêu cầu lưu giữ để báo cáo vi phạm.

c54c54 lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau đây là thời hạn lưu giữ tiêu chuẩn cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 12 tháng sau khi tài khoản bị đóng;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và chống rửa tiền;
• Dữ liệu xác minh KYC: 5 năm kể từ khi chấm dứt mối quan hệ với khách hàng theo quy định pháp luật;
• Hồ sơ hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết vụ việc cuối cùng;
• Dữ liệu kỹ thuật và log hệ thống: 90 ngày đối với log thông thường, 1 năm đối với log bảo mật và sự kiện bất thường;
• Dữ liệu tiếp thị: Cho đến khi người dùng rút lại sự đồng ý nhận thông tin tiếp thị.

Do tính chất hoạt động toàn cầu của ngành dịch vụ điện toán đám mây và phần mềm game, một số dữ liệu cá nhân của người dùng có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam.

c54c54 đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều tuân thủ các điều kiện sau: (i) quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc (ii) có các biện pháp bảo vệ hợp đồng phù hợp được áp dụng, bao gồm điều khoản bảo vệ dữ liệu chuẩn. Trong mọi trường hợp, tiêu chuẩn bảo vệ dữ liệu của c54c54 được áp dụng nhất quán trên toàn cầu.

c54c54 có quyền cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Khi có thay đổi quan trọng, c54c54 sẽ thông báo cho người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật luôn được ghi rõ tại đầu tài liệu này. Người dùng có trách nhiệm đọc và hiểu phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ c54c54 sau khi chính sách mới có hiệu lực được xem là sự đồng ý với những thay đổi đó.

c54c54 đã chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

Mọi thắc mắc về chính sách bảo mật, yêu cầu thực hiện quyền của người dùng, hoặc khiếu nại về cách c54c54 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

• Email: [email protected] (tiêu đề: "Yêu cầu về bảo mật dữ liệu")
• Live Chat: Trực tiếp trên c54c54.lat — hoạt động 24/7, phản hồi trong dưới 2 phút

DPO của c54c54 cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm 60 ngày nhưng c54c54 sẽ thông báo trước về việc gia hạn và lý do.