Chính Sách Bảo Mật
của coso66

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với coso66, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng cá nhân: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân, ảnh chụp tài liệu tùy thân và ảnh chân dung;
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (chỉ để xử lý giao dịch rút tiền – chúng tôi không lưu thông tin thẻ đầy đủ);
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ, email và phản hồi bạn gửi cho chúng tôi.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng coso66, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin định vị địa lý ở cấp độ thành phố/tỉnh;
• Loại trình duyệt, hệ điều hành và loại thiết bị (máy tính, điện thoại, máy tính bảng);
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên website;
• Lịch sử đặt cược, giao dịch và hoạt động trong tài khoản;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 4 để biết thêm chi tiết).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, coso66 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy như: nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán (MoMo, ZaloPay, Vietcombank…), hoặc các đối tác kinh doanh được ủy quyền. Thông tin này chỉ được sử dụng để bổ sung và xác minh dữ liệu hiện có trong tài khoản của bạn.

2. Mục Đích Sử Dụng Dữ Liệu

2.1. Các mục đích chính

coso66 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

2.2. Liên lạc marketing

coso66 có thể gửi thông báo về các chương trình khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc tin nhắn. Bạn có thể hủy đăng ký nhận các thông báo này bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ với đội ngũ hỗ trợ. Lưu ý: ngay cả khi hủy marketing, bạn vẫn sẽ nhận được các thông báo quan trọng liên quan đến tài khoản và giao dịch.

3. Chia Sẻ Và Tiết Lộ Thông Tin

3.1. Nguyên tắc không chia sẻ thương mại

coso66 cam kết tuyệt đối không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích kinh doanh hoặc quảng cáo mà không có sự đồng ý rõ ràng từ phía bạn.

3.2. Các trường hợp chia sẻ hợp pháp

Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp sau và ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay, Vietcombank…), nhà cung cấp dịch vụ lưu trữ đám mây và công ty xác minh danh tính – những đơn vị này có nghĩa vụ hợp đồng bảo mật dữ liệu của bạn;
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền, tòa án, hoặc cơ quan thực thi pháp luật tại Việt Nam theo đúng trình tự pháp lý;
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của coso66, người dùng khác hoặc cộng đồng;
• Chuyển nhượng kinh doanh: Trong trường hợp coso66 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao nhưng vẫn phải tuân theo chính sách bảo mật này.

3.3. Chuyển dữ liệu quốc tế

Một số nhà cung cấp dịch vụ của coso66 có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, chúng tôi đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với quy định hiện hành tại Việt Nam.

4. Chính Sách Cookie

4.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website coso66. Các tệp này giúp website ghi nhớ thông tin về phiên đăng nhập, sở thích và hoạt động của bạn để cải thiện trải nghiệm sử dụng.

4.2. Các loại cookie coso66 sử dụng

• Cookie thiết yếu: Không thể tắt – cần thiết để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập và giỏ cược của bạn;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện tốc độ và tính năng;
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện;
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để tối ưu hóa dịch vụ.

4.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của coso66. Để biết cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

5.1. Các biện pháp bảo mật kỹ thuật

coso66 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị và máy chủ;
• Mã hóa dữ liệu tĩnh (data at rest encryption) cho thông tin nhạy cảm lưu trữ trong cơ sở dữ liệu;
• Xác thực hai lớp (2FA) bắt buộc cho các thao tác rút tiền và thay đổi thông tin tài khoản;
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS);
• Giám sát bảo mật 24/7 và kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia;
• Kiểm soát truy cập nội bộ theo nguyên tắc "cần biết" (need-to-know basis) – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng.

5.2. Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm bảo mật có thể ảnh hưởng đến quyền lợi của bạn, coso66 cam kết thông báo cho bạn trong thời gian sớm nhất có thể – không quá 72 giờ sau khi phát hiện sự cố – kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã thực hiện.

5.3. Giới hạn trách nhiệm

Mặc dù coso66 nỗ lực tối đa trong việc bảo vệ dữ liệu, không có hệ thống bảo mật nào đảm bảo an toàn tuyệt đối 100%. coso66 không chịu trách nhiệm đối với các truy cập trái phép do lỗi từ phía người dùng (ví dụ: để lộ mật khẩu, sử dụng mạng công cộng không an toàn).

6. Quyền Của Người Dùng

Với tư cách là người dùng coso66, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 15 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

7. Thời Gian Lưu Trữ Dữ Liệu

7.1. Nguyên tắc lưu trữ tối thiểu

coso66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc trong thời gian pháp luật yêu cầu, tùy theo thời hạn nào dài hơn.

7.2. Thời hạn lưu trữ cụ thể

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 05 năm sau khi tài khoản bị đóng, theo yêu cầu quy định phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch, theo quy định kế toán và tài chính;
• Nhật ký hoạt động (logs): 12 tháng kể từ ngày ghi nhận, phục vụ mục đích bảo mật và phát hiện gian lận;
• Dữ liệu marketing và tùy chọn: Đến khi bạn hủy đăng ký hoặc yêu cầu xóa, tùy thời điểm nào đến trước;
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động, chúng tôi sẽ thông báo trước khi xử lý dữ liệu theo quy trình nội bộ.

7.3. Xóa và hủy dữ liệu

Khi hết thời hạn lưu trữ hoặc khi có yêu cầu xóa hợp lệ từ người dùng (trong phạm vi pháp luật cho phép), coso66 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể khôi phục lại. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo dữ liệu không thể bị phục hồi.

8. Cập Nhật Chính Sách Và Liên Hệ

8.1. Cập nhật chính sách bảo mật

coso66 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ coso66.org ít nhất 07 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đăng ký của bạn;
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ coso66 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

8.2. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected]
• Live chat 24/7: Có sẵn trực tiếp trên website coso66.org
• Thời gian phản hồi: Trong vòng 24 giờ đối với email thông thường; trong vòng 72 giờ đối với yêu cầu về quyền dữ liệu