c85 – Chính Sách Bảo Mật & Quyền Riêng Tư Người Dùng
Chính sách này mô tả cách c85 thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam. Vui lòng đọc kỹ để hiểu rõ quyền của bạn và cách chúng tôi xử lý thông tin.
1. Dữ Liệu Chúng Tôi Thu Thập
Khi bạn sử dụng dịch vụ của c85, chúng tôi thu thập các loại thông tin sau để vận hành nền tảng và cung cấp trải nghiệm phù hợp:
- Thông tin tài khoản: Họ tên, số điện thoại, địa chỉ email và ngày sinh bạn cung cấp khi đăng ký. Thông tin này được dùng để xác minh danh tính và liên lạc khi cần thiết.
- Dữ liệu xác minh (KYC): Ảnh chụp CMND hoặc CCCD còn hiệu lực, cần thiết trước khi bạn thực hiện rút tiền. Dữ liệu KYC được lưu trữ trong hệ thống bảo mật riêng biệt.
- Thông tin thanh toán VNĐ: Số tài khoản ngân hàng nội địa hoặc tên ví điện tử (MoMo, ZaloPay) liên kết với tài khoản. c85 không lưu trữ mật khẩu ví hoặc mã OTP thanh toán.
- Dữ liệu thiết bị & trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và múi giờ. Dữ liệu này giúp phát hiện đăng nhập bất thường và tối ưu hóa hiển thị.
- Dữ liệu sử dụng: Lịch sử cược, kết quả giao dịch, thời gian phiên truy cập và các tính năng đã sử dụng trong nền tảng.
c85 không thu thập dữ liệu nhạy cảm như thông tin y tế, tôn giáo hay quan điểm chính trị. Mọi dữ liệu được thu thập với mục đích xác định rõ ràng và không vượt quá phạm vi cần thiết để vận hành dịch vụ.
2. Mục Đích Sử Dụng Dữ Liệu
Dữ liệu thu thập được sử dụng cho các mục đích sau, không vượt ngoài phạm vi đã thông báo:
- Vận hành tài khoản: Xử lý đăng nhập, xác minh danh tính, quản lý số dư và lịch sử giao dịch.
- Xử lý thanh toán: Thực hiện nạp tiền và rút tiền VNĐ an toàn qua các đối tác thanh toán được ủy quyền.
- Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, rửa tiền, đa tài khoản và các hoạt động vi phạm điều khoản.
- Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch khi xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật tiếng Việt.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện và hiệu suất nền tảng.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền và pháp luật hiện hành tại Việt Nam.
c85 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích tiếp thị thương mại mà không có sự đồng ý rõ ràng của người dùng.
3. Cookies & Theo Dõi Phiên Truy Cập
c85 sử dụng cookies và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và phân tích lưu lượng truy cập một cách ẩn danh. Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn và không chứa thông tin nhận dạng cá nhân trực tiếp.
Có ba loại cookies chúng tôi sử dụng: (a) Cookies thiết yếu – cần thiết để nền tảng hoạt động, không thể tắt; (b) Cookies hiệu suất – thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang; (c) Cookies chức năng – lưu tùy chọn giao diện và ngôn ngữ để tăng trải nghiệm.
Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên c85. c85 không sử dụng cookies của bên thứ ba phục vụ quảng cáo có chủ đích (targeted advertising).
Trên ứng dụng Android, thông tin phiên được lưu cục bộ trên thiết bị theo tiêu chuẩn bảo mật Android Keystore. Người dùng có thể xóa toàn bộ dữ liệu ứng dụng trong phần cài đặt thiết bị bất kỳ lúc nào.
4. Lưu Trữ & Bảo Mật Dữ Liệu
Toàn bộ dữ liệu người dùng được truyền qua kết nối mã hóa SSL/TLS – tiêu chuẩn tương đương ngân hàng trực tuyến. Dữ liệu được lưu trữ trên máy chủ bảo mật với kiểm soát truy cập nghiêm ngặt: chỉ nhân viên được ủy quyền với mục đích cụ thể mới có thể truy cập thông tin cá nhân của người dùng.
Mật khẩu tài khoản được băm (hash) bằng thuật toán một chiều – ngay cả nhân viên c85 cũng không thể đọc mật khẩu thực của bạn. Dữ liệu KYC (ảnh CMND/CCCD) được lưu trong kho riêng biệt, tách khỏi dữ liệu giao dịch, với chính sách xóa sau thời hạn lưu trữ theo quy định.
c85 thực hiện kiểm tra bảo mật định kỳ và cập nhật hệ thống để phòng ngừa các lỗ hổng mới phát sinh. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, c85 sẽ thông báo cho những người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong thời gian sớm nhất theo quy định pháp luật.
Dữ liệu giao dịch được lưu trữ trong thời gian tối thiểu theo yêu cầu pháp lý tại Việt Nam. Sau khi tài khoản được đóng và hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa không thể khôi phục.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
c85 có thể chia sẻ một số dữ liệu cần thiết với các đối tác được ủy quyền trong phạm vi hạn chế sau đây:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng.
- Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng máy chủ và bảo mật được ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt.
- Cơ quan có thẩm quyền: c85 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam theo đúng quy trình pháp lý.
c85 không chia sẻ dữ liệu cá nhân với các mạng quảng cáo, nhà môi giới dữ liệu hoặc bên thứ ba vì mục đích thương mại không liên quan đến việc vận hành dịch vụ. Mọi hợp đồng chia sẻ dữ liệu với đối tác đều bao gồm điều khoản bảo mật ràng buộc.
6. Quyền Của Người Dùng & Kiểm Soát Dữ Liệu
Người dùng có các quyền sau đối với dữ liệu cá nhân của mình trên c85:
- Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân c85 đang lưu trữ về bạn.
- Quyền chỉnh sửa: Cập nhật thông tin không chính xác (số điện thoại, email) trực tiếp trong phần cài đặt tài khoản hoặc qua hỗ trợ.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trong phạm vi không bị hạn chế bởi nghĩa vụ lưu trữ pháp lý.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích không thiết yếu và yêu cầu hạn chế xử lý trong khi điều tra.
- Quyền rút đồng ý: Rút lại sự đồng ý đối với các loại xử lý dữ liệu không bắt buộc bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu" và mô tả yêu cầu cụ thể. c85 sẽ phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý để đảm bảo an toàn tài khoản.
Nếu bạn cho rằng c85 chưa xử lý dữ liệu của mình đúng quy định, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam. Xem thêm trang câu hỏi thường gặp để biết cách liên hệ hỗ trợ nhanh nhất.
7. Thay Đổi Chính Sách & Liên Hệ
c85 có thể cập nhật chính sách bảo mật này khi dịch vụ thay đổi hoặc có yêu cầu pháp lý mới. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang. Các thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
Việc tiếp tục sử dụng dịch vụ c85 sau ngày thay đổi chính sách có hiệu lực được coi là chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xuất dữ liệu của mình trước khi chính sách mới áp dụng.
Mọi câu hỏi về chính sách bảo mật này, yêu cầu truy cập dữ liệu hoặc báo cáo lo ngại về quyền riêng tư, vui lòng liên hệ bộ phận hỗ trợ: Email: [email protected] (ghi rõ "Chính sách bảo mật" trong tiêu đề). Đội hỗ trợ tiếng Việt của c85 sẽ phản hồi trong thời gian sớm nhất có thể.