Chính Sách Bảo Mật Của IOCasino – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1. Giới Thiệu

Tại iocasino, chúng tôi tin rằng sự tin tưởng của người dùng là nền tảng của mọi dịch vụ. Không ai muốn chơi tại một nền tảng mà mình không biết thông tin của mình được dùng vào việc gì – điều đó hoàn toàn có lý. Chính vì vậy, thay vì viết một bản chính sách bảo mật dài dằng dặc toàn thuật ngữ pháp lý, iocasino chọn cách giải thích thẳng thắn và dễ hiểu nhất có thể.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản tại iocasino, người dùng chưa đăng ký nhưng truy cập website, và người dùng ứng dụng di động iocasino trên Android và iOS. Khi sử dụng bất kỳ dịch vụ nào của iocasino, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này.

Chúng tôi tuân thủ các quy định bảo vệ dữ liệu hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các tiêu chuẩn quốc tế GDPR (General Data Protection Regulation).

2. Dữ Liệu Chúng Tôi Thu Thập

IOCasino chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ. Không có gì thừa, không có gì lén lút. Dưới đây là đầy đủ các loại dữ liệu mà iocasino có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Khi đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email.
• Khi xác minh KYC: Ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung selfie với giấy tờ.
• Khi nạp/rút tiền: Thông tin tài khoản ngân hàng hoặc ví điện tử (tên tài khoản, số tài khoản – không lưu OTP hay mã bảo mật).
• Khi liên hệ hỗ trợ: Nội dung tin nhắn, lịch sử chat với đội ngũ iocasino.

2.2 Thông tin được thu thập tự động

3. Mục Đích Sử Dụng Dữ Liệu

IOCasino sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây – không gì khác ngoài những điều này:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, khôi phục mật khẩu.
• Xử lý giao dịch tài chính: Xác minh nạp tiền, xử lý yêu cầu rút thưởng, ngăn chặn giao dịch gian lận.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi, danh tính và phòng chống rửa tiền theo quy định.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu tính năng, giao diện và hiệu năng của nền tảng iocasino.
• Hỗ trợ khách hàng: Trả lời yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Chơi có trách nhiệm: Phát hiện và can thiệp khi có dấu hiệu chơi cờ bạc thiếu kiểm soát.
• Truyền thông khuyến mãi: Gửi thông tin ưu đãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).

Mỗi mục đích đều có cơ sở pháp lý rõ ràng: thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích chính đáng hoặc sự đồng ý của bạn.

4. Chia Sẻ Thông Tin

Nói thẳng: iocasino không bán dữ liệu của bạn. Không bao giờ, không vì bất kỳ lý do thương mại nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, dữ liệu có thể được chia sẻ:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật hỗ trợ iocasino vận hành dịch vụ có thể tiếp cận dữ liệu trong phạm vi cần thiết: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng), nhà cung cấp game (phần mềm casino được cấp phép), dịch vụ đám mây và lưu trữ dữ liệu. Tất cả đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với iocasino.

4.2 Yêu cầu pháp lý

IOCasino có thể buộc phải cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan pháp luật, lệnh của tòa án, hoặc khi cần thiết để bảo vệ quyền và tài sản của iocasino và người dùng khác trước hành vi gian lận hoặc tội phạm.

5. Bảo Mật Dữ Liệu

Đây là phần mà iocasino đầu tư nhiều nhất. Bảo mật không phải là tính năng bổ sung – nó là nền tảng của toàn bộ hệ thống.

5.1 Biện pháp kỹ thuật

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền qua mạng được mã hóa TLS 1.3/SSL 256-bit – tiêu chuẩn tương đương ngân hàng quốc tế.
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên; dữ liệu nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua SMS OTP và ứng dụng TOTP (Google Authenticator).
• Kiểm tra bảo mật: Penetration testing hàng quý bởi công ty bảo mật độc lập; quét lỗ hổng tự động hàng ngày.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục.

5.2 Biện pháp tổ chức

• Phân quyền truy cập theo nguyên tắc "cần biết" (need-to-know) – nhân viên chỉ thấy dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc cho tất cả nhân viên iocasino mỗi 6 tháng.
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi tối đa 4 giờ cho sự cố nghiêm trọng.

6. Thời Gian Lưu Trữ Dữ Liệu

IOCasino không lưu dữ liệu mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ rõ ràng:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn và không thể phục hồi khỏi hệ thống iocasino.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo luật bảo vệ dữ liệu hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân mà iocasino đang lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@iocasino.im với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". IOCasino sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính để bảo vệ bạn khỏi yêu cầu giả mạo.

8. Cookies & Công Nghệ Theo Dõi

IOCasino sử dụng cookies để nền tảng hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là phân loại đầy đủ các cookies mà iocasino sử dụng:

Bạn có thể quản lý tùy chọn cookies trong cài đặt tài khoản iocasino hoặc thông qua cài đặt trình duyệt của mình. Việc từ chối cookies tùy chọn không ảnh hưởng đến khả năng đặt cược hay rút tiền.

9. Trẻ Em & Người Vị Thành Niên

IOCasino áp dụng chính sách nghiêm ngặt về việc bảo vệ người chưa đủ tuổi. Dịch vụ của iocasino không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản iocasino bằng thông tin giả, hãy liên hệ ngay với chúng tôi qua support@iocasino.im. IOCasino sẽ đóng tài khoản và xóa toàn bộ dữ liệu trong vòng 48 giờ, đồng thời hoàn trả mọi khoản tiền nạp.

10. Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định và bảo mật, iocasino lưu trữ dữ liệu trên các máy chủ đặt tại Singapore và Hồng Kông – các trung tâm dữ liệu này tuân thủ tiêu chuẩn bảo mật ISO 27001 và SOC 2 Type II.

Khi dữ liệu của bạn được chuyển ra ngoài Việt Nam, iocasino đảm bảo rằng nơi lưu trữ cung cấp mức độ bảo vệ tương đương hoặc cao hơn quy định của Việt Nam. Tất cả các nhà cung cấp dịch vụ lưu trữ đều ký cam kết bảo vệ dữ liệu với iocasino trước khi được phép tiếp cận bất kỳ thông tin người dùng nào.

11. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về cách iocasino xử lý dữ liệu cá nhân, muốn thực hiện quyền dữ liệu, hoặc muốn khiếu nại về một vi phạm bảo mật, hãy liên hệ với chúng tôi qua:

• Email: support@iocasino.im (phản hồi trong 24 giờ)
• Live Chat: Trong tài khoản iocasino, phản hồi trong 5 phút, 24/7
• Tiêu đề email cho yêu cầu dữ liệu: "Yêu cầu bảo mật dữ liệu cá nhân – [Tên tài khoản]"

IOCasino cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính.

12. Cập Nhật Chính Sách Bảo Mật

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, iocasino sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi email thông báo đến tất cả người dùng có tài khoản hoạt động.
• Hiển thị thông báo nổi bật khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.

Việc tiếp tục sử dụng dịch vụ iocasino sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo Điều 7 ở trên.