Chính Sách Bảo Mật ck27

Thông Tin Chúng Tôi Thu Thập

ck27 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh: Họ và tên, ngày sinh, số CCCD/CMND hoặc hộ chiếu khi xác minh KYC.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — không lưu trữ mã PIN/mật khẩu ví.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, dữ liệu phiên đăng nhập, lịch sử giao dịch.
• Thông tin hành vi: Trò chơi đã chơi, tần suất đặt cược, thời gian sử dụng dịch vụ.
• Thông tin cookie: Dữ liệu cookie và bộ nhớ đệm trình duyệt để cải thiện trải nghiệm người dùng.

Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được ck27 sử dụng cho các mục đích hợp pháp sau:

• Xác minh danh tính và tuổi người chơi (KYC — bắt buộc theo quy định phòng chống rửa tiền).
• Xử lý giao dịch nạp tiền và rút tiền an toàn, chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Cải thiện sản phẩm, cá nhân hoá trải nghiệm người chơi và phát triển tính năng mới.
• Gửi thông báo khuyến mãi, cập nhật dịch vụ (người chơi có thể từ chối bất kỳ lúc nào).
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.

Chia Sẻ Thông Tin Với Bên Thứ Ba

ck27 không bán dữ liệu cá nhân của người chơi. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: Các đối tác thanh toán như ngân hàng và ví điện tử nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Tên người chơi và số dư liên quan được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, JILI, PG Soft, Spribe để đảm bảo phiên chơi hoạt động chính xác.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan thi hành pháp luật, toà án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.
• Dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng (máy chủ, bảo mật mạng) có thể tiếp cận dữ liệu theo hợp đồng bảo mật chặt chẽ.

Lưu Trữ và Thời Hạn Dữ Liệu

Dữ liệu cá nhân của người chơi được lưu trữ trên hệ thống máy chủ bảo mật của ck27. Thời hạn lưu trữ cụ thể như sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trong suốt thời gian tài khoản tồn tại cộng thêm tối thiểu 5 năm sau khi đóng tài khoản (yêu cầu AML).
• Lịch sử giao dịch: Tối thiểu 7 năm theo yêu cầu kiểm toán tài chính quốc tế.
• Nhật ký đăng nhập và bảo mật: Lưu trong 12 tháng để phát hiện và điều tra các sự cố bảo mật.
• Dữ liệu cookie: Phiên cookie hết hạn sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá một cách an toàn.

Cookie và Công Nghệ Theo Dõi

ck27 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tuỳ chọn ngôn ngữ, giao diện và cài đặt cá nhân.
• Cookie hiệu suất: Đo lường tốc độ tải trang và phát hiện lỗi kỹ thuật.

Người chơi có thể quản lý cài đặt cookie qua trình duyệt, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

Bảo Mật Thông Tin Thanh Toán

ck27 áp dụng các biện pháp bảo mật đặc biệt cho thông tin tài chính của người chơi. Mọi giao dịch thanh toán đều được xử lý qua cổng thanh toán được mã hoá. ck27 không lưu trữ số thẻ tín dụng đầy đủ, mã CVV, mã PIN ví điện tử hay bất kỳ thông tin xác thực thanh toán nhạy cảm nào. Thông tin tài khoản ngân hàng và ví điện tử chỉ được lưu ở dạng mã hoá một chiều để đối chiếu trong các giao dịch rút tiền. Tài khoản nhận tiền phải trùng khớp với danh tính đã đăng ký trên ck27 — đây là biện pháp bảo vệ người chơi và chống rửa tiền.

Truyền Dữ Liệu Quốc Tế

Do tính chất toàn cầu của dịch vụ trò chơi trực tuyến, dữ liệu người chơi có thể được truyền và xử lý tại các quốc gia khác ngoài Việt Nam — đặc biệt liên quan đến dữ liệu phiên chơi với các nhà cung cấp trò chơi quốc tế. Trong mọi trường hợp, ck27 đảm bảo rằng việc truyền dữ liệu quốc tế tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo mật tiêu chuẩn quốc tế với tất cả đối tác nhận dữ liệu.

Bảo Mật Tài Khoản Cá Nhân

Người chơi có trách nhiệm phối hợp cùng ck27 để bảo vệ tài khoản của mình. Các khuyến nghị bảo mật quan trọng:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Kích hoạt xác thực 2 bước (2FA) ngay sau khi đăng ký.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ ck27.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.
• Không truy cập ck27 qua mạng Wi-Fi công cộng không bảo mật.
• Thông báo ngay cho ck27 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.

Phản Hồi Sự Cố Bảo Mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân người chơi, ck27 cam kết thực hiện quy trình ứng phó khẩn cấp như sau: phát hiện và ngăn chặn sự cố trong vòng 4 giờ; đánh giá phạm vi ảnh hưởng trong vòng 24 giờ; thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố; và cung cấp hỗ trợ miễn phí để người chơi bảo vệ tài khoản sau sự cố. ck27 duy trì kế hoạch ứng phó sự cố bảo mật được kiểm tra định kỳ mỗi quý.