Chính Sách Bảo Mật Stone27 CC – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1Thông Tin Chúng Tôi Thu Thập

Stone27 CC chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ quyền lợi của bạn. Chúng tôi không thu thập thông tin thừa hay không liên quan. Cụ thể, dữ liệu được chia thành ba nhóm chính:

1.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày sinh, địa chỉ thường trú
• Địa chỉ email và số điện thoại tại Việt Nam
• Thông tin xác minh danh tính (ảnh CCCD/CMND, ảnh chân dung)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng

1.2 Thông tin thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý (cấp độ quốc gia/thành phố)
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm
• Lịch sử đăng nhập, thời gian phiên chơi và nhật ký hoạt động
• Lịch sử giao dịch nạp tiền, rút tiền và kết quả cược
• Dữ liệu cookie và nhận dạng thiết bị (Device Fingerprint)

1.3 Thông tin từ bên thứ ba

• Xác nhận giao dịch từ các đơn vị thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng)
• Kết quả xác minh danh tính từ dịch vụ KYC được ủy quyền
• Thông tin phòng chống gian lận từ các đối tác kiểm soát rủi ro

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Danh tính	Họ tên, ngày sinh, CCCD/CMND	Bắt buộc
Liên lạc	Email, số điện thoại	Bắt buộc
Tài chính	Số tài khoản ngân hàng, ví điện tử	Để rút tiền
Kỹ thuật	IP, thiết bị, cookie	Tự động
Hành vi	Lịch sử cược, thời gian chơi	Tự động

2Mục Đích Sử Dụng Dữ Liệu

Stone27 CC sử dụng thông tin thu thập được cho các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê:

• 1
  Vận hành tài khoản và cung cấp dịch vụ Xác minh danh tính khi đăng ký, xử lý nạp/rút tiền, lưu trữ lịch sử cược và hỗ trợ kỹ thuật khi bạn gặp sự cố.
• 2
  Bảo mật và phòng chống gian lận Phát hiện đăng nhập bất thường, ngăn chặn tài khoản trùng lặp, kiểm soát rửa tiền và bảo vệ toàn vẹn hệ thống Stone27 CC.
• 3
  Tuân thủ pháp lý và kiểm toán Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.
• 4
  Cải thiện trải nghiệm người dùng Phân tích hành vi để cá nhân hóa giao diện, gợi ý game phù hợp và tối ưu hóa hiệu suất nền tảng Stone27 CC theo thiết bị của bạn.
• 5
  Liên lạc và thông báo dịch vụ Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thông tin khuyến mãi (nếu bạn đã đăng ký nhận). Bạn có thể hủy đăng ký email marketing bất kỳ lúc nào.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Stone27 CC xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, phù hợp với các quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của pháp luật về chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của Stone27 CC.
• Sự đồng ý: Với các hoạt động tiếp thị và phân tích nâng cao, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

Stone27 CC không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng cần nhận thông tin giao dịch để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đơn vị xác minh danh tính được ủy quyền nhận ảnh giấy tờ để hoàn tất quy trình xác minh.
• Đối tác kiểm soát rủi ro: Dữ liệu kỹ thuật (IP, thiết bị) được chia sẻ với hệ thống phát hiện gian lận để bảo vệ tài khoản của bạn.
• Nhà cung cấp game: Tên người dùng và lịch sử cược được chia sẻ với nhà cung cấp game để cung cấp trải nghiệm liền mạch.
• Cơ quan pháp luật: Chỉ khi có yêu cầu bằng văn bản hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.

5Cookie và Công Nghệ Theo Dõi

Stone27 CC sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF	Phiên trình duyệt
Cookie chức năng	Ghi nhớ ngôn ngữ, cài đặt giao diện	1 năm
Cookie phân tích	Thống kê lượt truy cập, hành vi điều hướng	6 tháng
Cookie bảo mật	Phát hiện bot, xác minh thiết bị	30 ngày

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Stone27 CC.

6Bảo Mật Dữ Liệu

Stone27 CC triển khai nhiều lớp bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu, bao gồm thông tin tài chính nhạy cảm.
• Xác thực hai yếu tố (2FA) hỗ trợ cho tài khoản người dùng và bắt buộc cho nhân viên nội bộ.
• Tường lửa ứng dụng web (WAF) ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS.
• Kiểm tra thâm nhập (penetration testing) định kỳ mỗi quý bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày, lưu trữ tại nhiều trung tâm dữ liệu phân tán.

7Thời Gian Lưu Trữ Dữ Liệu

Stone27 CC chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Tuân thủ pháp lý AML
Lịch sử giao dịch tài chính	7 năm	Yêu cầu pháp luật Việt Nam
Nhật ký đăng nhập	12 tháng	Phòng chống gian lận
Dữ liệu cookie phân tích	6 tháng	Cải thiện dịch vụ
Nội dung hỗ trợ khách hàng	3 năm	Giải quyết tranh chấp

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn theo quy trình tiêu chuẩn hoặc ẩn danh hóa để không thể nhận dạng lại.

8Quyền Của Người Dùng

Là người dùng của Stone27 CC, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• 1
  Quyền truy cập Yêu cầu Stone27 CC cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• 2
  Quyền chỉnh sửa Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• 3
  Quyền xóa dữ liệu Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép. Lưu ý: một số dữ liệu phải giữ lại theo nghĩa vụ pháp lý.
• 4
  Quyền hạn chế xử lý Yêu cầu Stone27 CC tạm dừng xử lý dữ liệu của bạn trong khi giải quyết tranh chấp hoặc xem xét yêu cầu phản đối.
• 5
  Quyền phản đối Phản đối việc Stone27 CC xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• 6
  Quyền chuyển dữ liệu Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@stone27cc.bet. Chúng tôi xử lý trong vòng 72 giờ làm việc và có thể yêu cầu xác minh danh tính trước khi thực hiện.

9Trẻ Em và Người Chưa Đủ Tuổi

Stone27 CC nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ dưới mọi hình thức. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ dữ liệu cá nhân nào của người chưa đủ tuổi pháp lý.

Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Stone27 CC sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và thông báo đến bên giám hộ hợp pháp (nếu có thông tin liên lạc). Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đang sử dụng Stone27 CC, hãy liên hệ ngay với chúng tôi qua email support@stone27cc.bet.

10Thay Đổi Chính Sách Bảo Mật

Stone27 CC có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi cam kết:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn trước ít nhất 7 ngày.
• Hiển thị thông báo nổi bật trên trang chủ stone27cc.bet trong thời gian chuyển tiếp.
• Cập nhật ngày hiệu lực mới ở đầu trang để bạn dễ theo dõi phiên bản đang áp dụng.

Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở mục 8.

11Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật của Stone27 CC, đội ngũ của chúng tôi luôn sẵn sàng hỗ trợ:

• Email bảo mật: support@stone27cc.bet
• Thời gian phản hồi: Trong vòng 72 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Đối với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản (nghi ngờ bị xâm phạm, đăng nhập lạ), vui lòng liên hệ ngay qua kênh hỗ trợ trực tiếp trên nền tảng Stone27 CC để được xử lý ưu tiên.