Chính Sách Bảo Mật
Dữ Liệu canuhu

1. Giới Thiệu Và Phạm Vi Áp Dụng

Điều 1

Chính sách bảo mật này ("Chính sách") mô tả cách canuhu ("chúng tôi", "Công ty", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website canuhu.net cùng toàn bộ các dịch vụ liên quan, bao gồm ứng dụng di động, cổng thanh toán, kênh hỗ trợ khách hàng và mọi nền tảng kỹ thuật số khác do canuhu vận hành.

Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản, và các đối tác liên kết. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách minh bạch, hợp pháp và có trách nhiệm theo các chuẩn mực bảo vệ quyền riêng tư quốc tế.

1.1 Định nghĩa

• Dữ liệu cá nhân: Bất kỳ thông tin nào có thể xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• Xử lý: Mọi hoạt động thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ, xóa và bất kỳ thao tác nào khác.
• Người kiểm soát dữ liệu: canuhu, là bên quyết định mục đích và phương thức xử lý dữ liệu cá nhân.
• Người dùng / Chủ thể dữ liệu: Cá nhân có dữ liệu cá nhân được canuhu xử lý.

2. Dữ Liệu Chúng Tôi Thu Thập

Điều 2

canuhu thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn tương tác với nền tảng. Dưới đây là bảng tóm tắt các loại dữ liệu chúng tôi thu thập:

Loại dữ liệu	Thông tin cụ thể	Nguồn thu thập
Thông tin định danh	Họ tên, ngày sinh, số CCCD/hộ chiếu, ảnh chân dung	Đăng ký tài khoản, quy trình KYC
Thông tin liên hệ	Địa chỉ email, số điện thoại, địa chỉ cư trú	Đăng ký tài khoản, cập nhật hồ sơ
Thông tin tài chính	Số tài khoản ngân hàng, lịch sử giao dịch nạp/rút, số dư tài khoản	Giao dịch tài chính, cổng thanh toán
Dữ liệu hoạt động	Lịch sử cược, trò chơi đã chơi, thời gian hoạt động	Sử dụng dịch vụ trên nền tảng
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ	Tự động khi truy cập website/app
Dữ liệu liên lạc	Nội dung chat hỗ trợ, email trao đổi, phản hồi khảo sát	Kênh hỗ trợ khách hàng

2.1 Dữ liệu thu thập tự động

Khi bạn truy cập canuhu.net, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhất định, bao gồm địa chỉ IP, loại và phiên bản trình duyệt, thiết bị sử dụng, trang đã xem, thời gian truy cập và các hành động thực hiện trên nền tảng. Dữ liệu này được sử dụng để tối ưu hóa trải nghiệm người dùng, phát hiện gian lận và đảm bảo an ninh hệ thống.

2.2 Dữ liệu từ bên thứ ba

Trong một số trường hợp, canuhu có thể nhận dữ liệu về bạn từ các nguồn bên ngoài đáng tin cậy, chẳng hạn như: dịch vụ xác minh danh tính (eKYC), cơ sở dữ liệu kiểm tra AML/CTF, cổng thanh toán MoMo và ZaloPay (chỉ thông tin xác nhận giao dịch), và các đối tác liên kết có thỏa thuận bảo vệ dữ liệu với canuhu.

3. Mục Đích Sử Dụng Dữ Liệu

Điều 3

canuhu xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ và chỉ cho các mục đích cụ thể, hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng canuhu.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh độ tuổi và danh tính theo yêu cầu của giấy phép hoạt động và các quy định pháp luật liên quan.
• Phòng chống gian lận và rửa tiền (AML): Giám sát giao dịch bất thường, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc tài trợ khủng bố.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng qua live chat, Zalo và email.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Tiếp thị và truyền thông: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cơ quan cấp phép.
• Cải thiện và phát triển nền tảng: Phân tích hành vi người dùng để nâng cao chất lượng dịch vụ, giao diện và tính năng của canuhu.

4. Chia Sẻ Và Tiết Lộ Dữ Liệu

Điều 4

canuhu không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

4.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp trò chơi (game providers), cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank), dịch vụ xác minh KYC, nhà cung cấp hạ tầng đám mây và dịch vụ phân tích. Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.

4.2 Cơ quan pháp luật và quản lý

canuhu có nghĩa vụ pháp lý cung cấp dữ liệu cá nhân cho các cơ quan có thẩm quyền khi có yêu cầu hợp pháp, bao gồm: cơ quan điều tra hình sự, cơ quan thuế, đơn vị tình báo tài chính (FIU) và cơ quan cấp phép cờ bạc. Việc tiết lộ này được thực hiện theo đúng quy định pháp luật và, trong phần lớn trường hợp, không thể thông báo trước cho người dùng liên quan.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp canuhu thực hiện sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và chính sách bảo mật mới có hiệu lực.

5. Cookie Và Công Nghệ Theo Dõi

Điều 5

canuhu sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng quan trọng của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Cookie cần thiết (Strictly Necessary)

Đây là các cookie bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm: duy trì phiên đăng nhập, ghi nhớ giỏ hàng/cược, và bảo mật chống tấn công CSRF. Người dùng không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.

5.2 Cookie phân tích (Analytics)

Chúng tôi sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng: trang nào được xem nhiều nhất, luồng điều hướng, tỷ lệ thoát và các chỉ số hiệu suất khác. Dữ liệu này được tổng hợp và ẩn danh hóa, không liên kết với danh tính cá nhân.

5.3 Cookie chức năng (Functional)

Cookie chức năng ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt hiển thị trò chơi và các tùy chọn giao diện khác, giúp cá nhân hóa trải nghiệm của bạn trên canuhu.

5.4 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập website, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của trang web. Hầu hết các trình duyệt hiện đại đều hỗ trợ chặn hoặc xóa cookie — tham khảo phần trợ giúp của trình duyệt bạn đang dùng để biết hướng dẫn cụ thể.

6. Lưu Trữ Và Xóa Dữ Liệu

Điều 6

canuhu lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Yêu cầu pháp lý AML/KYC
Lịch sử giao dịch	Tối thiểu 5 năm	Tuân thủ quy định tài chính quốc tế
Dữ liệu hoạt động cược	3 năm kể từ ngày giao dịch	Giải quyết tranh chấp và kiểm toán
Dữ liệu liên lạc hỗ trợ	2 năm kể từ lần liên hệ cuối	Cải thiện chất lượng dịch vụ
Cookie phân tích	Tối đa 13 tháng	Phân tích hành vi người dùng
Nhật ký kỹ thuật (logs)	90 ngày	Bảo mật hệ thống và khắc phục sự cố

6.1 Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy xuất lại danh tính. Quá trình xóa tuân theo tiêu chuẩn kỹ thuật an toàn, đảm bảo dữ liệu không thể phục hồi. Đối với dữ liệu lưu trữ trên phương tiện vật lý, chúng tôi áp dụng quy trình tiêu hủy an toàn được chứng nhận.

6.2 Dữ liệu lưu giữ theo yêu cầu pháp luật

Trong một số trường hợp, chúng tôi có thể bị yêu cầu giữ lại dữ liệu lâu hơn thời hạn thông thường để tuân thủ lệnh của tòa án, yêu cầu điều tra của cơ quan pháp luật, hoặc nghĩa vụ báo cáo theo quy định AML/CTF. Trong những trường hợp như vậy, dữ liệu sẽ được tách biệt và hạn chế truy cập tối đa.

7. Quyền Của Người Dùng

Điều 7

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình mà canuhu đang lưu giữ và xử lý:

7.1 Quyền truy cập

Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà canuhu đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Yêu cầu đầu tiên trong mỗi năm dương lịch được miễn phí.

7.2 Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu canuhu chỉnh sửa hoặc bổ sung thông tin đó. Bạn cũng có thể tự cập nhật nhiều thông tin trong phần Hồ sơ tài khoản trực tiếp trên nền tảng.

7.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Trong một số trường hợp nhất định, bạn có quyền yêu cầu canuhu xóa dữ liệu cá nhân của bạn. Tuy nhiên, quyền này không áp dụng khi việc lưu giữ dữ liệu là bắt buộc theo quy định pháp luật (ví dụ: dữ liệu AML/KYC trong 5 năm), hoặc khi dữ liệu cần thiết để giải quyết tranh chấp đang trong quá trình xử lý.

7.4 Quyền phản đối và giới hạn xử lý

Bạn có quyền phản đối việc canuhu xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp và có thể yêu cầu giới hạn xử lý trong khi khiếu nại của bạn đang được xem xét. Để hủy đăng ký nhận thông tin tiếp thị, bạn có thể nhấp vào liên kết hủy đăng ký trong bất kỳ email nào chúng tôi gửi hoặc liên hệ bộ phận hỗ trợ.

7.5 Quyền chuyển dữ liệu

Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON hoặc CSV), để có thể chuyển sang dịch vụ khác nếu muốn.

8. Bảo Mật Dữ Liệu

Điều 8

canuhu triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ canuhu được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều), thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng được giới hạn theo nguyên tắc "chỉ cấp quyền tối thiểu cần thiết" (least privilege). Nhân viên chỉ được phép truy cập dữ liệu liên quan đến công việc của họ.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM và IDS/IPS hoạt động liên tục 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: canuhu thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi sau sự cố.

8.1 Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro cho quyền và tự do của bạn, canuhu cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố (hoặc sớm hơn nếu có thể). Thông báo sẽ mô tả bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, các biện pháp đã và đang được thực hiện, và hướng dẫn bạn cần làm để bảo vệ bản thân.

8.2 Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung. Bạn cần: giữ bí mật mật khẩu đăng nhập, không chia sẻ thông tin tài khoản với bất kỳ ai, đăng xuất khỏi thiết bị dùng chung sau mỗi phiên, và thông báo ngay cho canuhu nếu phát hiện hoạt động bất thường trên tài khoản qua email [email protected].

9. Liên Hệ Và Khiếu Nại

Điều 9

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách canuhu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 2 ngày làm việc)
• Live chat: Trực tiếp trên website canuhu.net, hoạt động 24/7
• Zalo: Kênh hỗ trợ tiếng Việt, Thứ Hai – Chủ Nhật, 00:00 – 24:00

9.1 Quy trình xử lý yêu cầu về quyền riêng tư

Khi tiếp nhận yêu cầu liên quan đến dữ liệu cá nhân, canuhu sẽ xác minh danh tính của bạn trước khi xử lý để bảo vệ quyền riêng tư của bạn. Thời gian xử lý tiêu chuẩn là 30 ngày làm việc kể từ khi xác minh danh tính thành công. Đối với các yêu cầu phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về sự chậm trễ này.

9.2 Khiếu nại

Nếu bạn không hài lòng với cách canuhu xử lý khiếu nại về quyền riêng tư của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền hoặc cơ quan quản lý cấp phép của canuhu. Chúng tôi luôn nỗ lực giải quyết mọi vấn đề một cách thỏa đáng trước khi vụ việc phải leo thang lên cơ quan quản lý.

9.3 Thay đổi chính sách bảo mật

canuhu có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đăng ký và/hoặc hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là bạn đã chấp nhận Chính sách mới.