Chính Sách Bảo Mật Dữ Liệu Canohu To

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược an toàn và cá nhân hóa, canohu to cần thu thập một số thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn, không kém.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú
• Xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) phục vụ nạp/rút tiền
• Nội dung liên lạc: Tin nhắn với bộ phận hỗ trợ khách hàng

Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, ngôn ngữ hệ thống
• Dữ liệu hành vi: Lịch sử đặt cược, trang đã truy cập, thời gian sử dụng, tính năng đã dùng
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 5

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, CCCD	Có – để xác minh danh tính
Thông tin liên lạc	Email, số điện thoại	Có – để quản lý tài khoản
Thông tin tài chính	STK ngân hàng, ví điện tử	Có – để xử lý giao dịch
Dữ liệu thiết bị & IP	IP, trình duyệt, hệ điều hành	Tự động – phục vụ bảo mật
Dữ liệu hành vi	Lịch sử cược, trang đã xem	Tự động – cải thiện dịch vụ

2 Mục Đích Sử Dụng Dữ Liệu

Canohu to cam kết chỉ sử dụng dữ liệu của bạn cho các mục đích hợp lệ, minh bạch và được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu người dùng cho mục đích quảng cáo của bên thứ ba hay bán dữ liệu dưới bất kỳ hình thức nào.

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, khôi phục mật khẩu
• Xử lý giao dịch: Nạp tiền, rút tiền, kiểm tra lịch sử giao dịch và giải quyết tranh chấp tài chính
• Tuân thủ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), phòng ngừa gian lận
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, hiển thị khuyến mãi phù hợp, ghi nhớ cài đặt người dùng
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, tra cứu lịch sử tài khoản khi cần thiết
• Bảo mật hệ thống: Phát hiện truy cập bất thường, chặn tài khoản gian lận, bảo vệ toàn bộ cộng đồng người chơi
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để nâng cấp tính năng và giao diện
• Liên lạc quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách (không spam)

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

Canohu to không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác được phép truy cập dữ liệu trong phạm vi hạn chế và có kiểm soát.

Các đối tác được phép truy cập có giới hạn

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết – chỉ nhận thông tin cần thiết để xử lý giao dịch
• Nhà cung cấp game: Các nhà phát hành trò chơi casino và thể thao – chỉ nhận ID phiên, không nhận thông tin cá nhân
• Dịch vụ xác minh danh tính: Đối tác KYC được cấp phép – xử lý ảnh giấy tờ theo tiêu chuẩn bảo mật quốc tế
• Hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt

Trường hợp bắt buộc theo pháp luật

Canohu to có thể buộc phải cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan pháp lý có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng trong các tranh chấp pháp lý. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết và sẽ thông báo cho bạn khi pháp luật cho phép.

4 Bảo Mật Dữ Liệu

Bảo vệ thông tin của bạn là cam kết cốt lõi của canohu to. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình nội bộ để đảm bảo dữ liệu luôn an toàn, ngay cả trong các tình huống bất ngờ.

Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ canohu to đều được mã hóa
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hashed + salted), số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động theo dõi các hoạt động bất thường liên tục
• Kiểm tra bảo mật định kỳ: Pentest và audit bảo mật được thực hiện theo định kỳ bởi đội ngũ độc lập

Biện pháp quy trình

• Nhân viên nội bộ chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know)
• Toàn bộ nhân viên được đào tạo về bảo mật thông tin và ký cam kết bảo mật
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra định kỳ

5 Cookie & Công Nghệ Theo Dõi

Canohu to sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính ổn định của dịch vụ. Bạn có quyền kiểm soát cookie không thiết yếu thông qua cài đặt trình duyệt.

Loại Cookie	Mục đích	Thời gian lưu	Có thể tắt?
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF	Phiên làm việc	Không – cần thiết để dịch vụ hoạt động
Cookie chức năng	Ghi nhớ ngôn ngữ, cài đặt giao diện	1 năm	Có – nhưng ảnh hưởng trải nghiệm
Cookie phân tích	Thống kê sử dụng, cải thiện UI/UX	90 ngày	Có
Cookie bảo mật	Phát hiện hoạt động bất thường, chống bot	30 ngày	Không – liên quan đến bảo mật

6 Lưu Trữ & Xóa Dữ Liệu

Canohu to lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp.

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản còn hoạt động
• Sau khi đóng tài khoản: Dữ liệu cơ bản được lưu tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền
• Lịch sử giao dịch: Lưu tối thiểu 7 năm theo quy định kế toán và tài chính
• Nhật ký bảo mật: Lưu 2 năm phục vụ điều tra sự cố nếu cần
• Cookie phân tích: Xóa tự động sau 90 ngày như đã nêu ở mục 5

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân cụ thể.

7 Quyền Của Người Dùng

Là người dùng của canohu to, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc.

8 Bảo Vệ Trẻ Em

Canohu to nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, canohu to sẽ lập tức khóa tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại canohu to, vui lòng liên hệ ngay qua email support@canohuto.com để được hỗ trợ xử lý khẩn cấp.

9 Thay Đổi Chính Sách Bảo Mật

Canohu to có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email và hiển thị trên trang chủ ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tại trang này cùng ngày cập nhật. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là bạn đã đồng ý với nội dung mới.

10 Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu thực thi quyền hoặc khiếu nại liên quan đến bảo mật dữ liệu tại canohu to, vui lòng liên hệ:

• Email: support@canohuto.com
• Thời gian phản hồi: Trong vòng 2 giờ (24/7)
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh