Chính Sách Bảo Mật
Dữ Liệu Người Dùng c7k

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi c7k thông qua website https://c7k.one, ứng dụng di động và bất kỳ kênh dịch vụ nào khác do c7k vận hành.

Chính sách này áp dụng đối với:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ c7k.
• Khách truy cập chưa đăng ký nhưng duyệt qua nền tảng c7k.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định pháp luật.

Bằng việc sử dụng dịch vụ c7k, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

c7k thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

c7k sử dụng thông tin cá nhân của bạn cho các mục đích sau, dựa trên cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi người dùng (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng ẩn danh) để nâng cao trải nghiệm nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận).

c7k không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây và phân tích dữ liệu chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết.
• Cơ quan pháp luật: c7k có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, c7k có thể chia sẻ thông tin với các tổ chức phòng chống gian lận trong ngành.

c7k sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện sản phẩm.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản người dùng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng c7k.

c7k áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải (TLS 1.3) lẫn khi lưu trữ (AES-256).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra định kỳ: c7k thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu thường xuyên và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại c7k:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. c7k cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

c7k lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích sự cố.
• Dữ liệu tiếp thị: Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Khóa và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản c7k, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách c7k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ trực tuyến: 24/7 qua hệ thống chat trực tiếp trên nền tảng c7k (múi giờ GMT+7).

c7k cam kết xem xét và phản hồi mọi khiếu nại một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.