Chính Sách Bảo Mật Của Chanannam – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Chanannam thu thập hai nhóm thông tin chính: thông tin bạn chủ động cung cấp và thông tin hệ thống tự ghi lại trong quá trình bạn sử dụng dịch vụ.

Chanannam không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, quan điểm chính trị, tôn giáo hay xu hướng tình dục. Dữ liệu sinh trắc học (vân tay, Face ID) được xử lý hoàn toàn trên thiết bị của bạn thông qua hệ điều hành – Chanannam không nhận hay lưu trữ bất kỳ dữ liệu sinh trắc học nào trên máy chủ.

Mỗi loại dữ liệu Chanannam thu thập đều có mục đích cụ thể – không có dữ liệu nào được thu thập "đề phòng" mà không có lý do rõ ràng:

• Vận hành tài khoản và dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp rút tiền, ghi lại lịch sử cược và hiển thị số dư chính xác theo thời gian thực.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo khi có truy cập từ thiết bị mới, ngăn chặn truy cập trái phép và xác minh danh tính khi cần thiết.
• Tuân thủ nghĩa vụ pháp lý (AML/KYC): Xác minh danh tính theo yêu cầu của cơ quan cấp phép và quy định phòng chống rửa tiền áp dụng trong ngành iGaming quốc tế. Đây là yêu cầu bắt buộc, không phải tùy chọn của Chanannam.
• Cải tiến trải nghiệm người dùng: Phân tích dữ liệu ẩn danh về cách người dùng tương tác với ứng dụng Chanannam để cải thiện giao diện, tốc độ và tính năng. Dữ liệu này không liên kết với danh tính cá nhân.
• Hỗ trợ khách hàng: Lịch sử giao dịch và log hoạt động được đội ngũ hỗ trợ Chanannam sử dụng để giải quyết tranh chấp và khắc phục sự cố kỹ thuật.
• Thông báo dịch vụ thiết yếu: Gửi thông báo về giao dịch, thay đổi chính sách quan trọng, cảnh báo bảo mật và cập nhật ứng dụng – các thông báo này không thể tắt vì liên quan trực tiếp đến an toàn tài khoản.
• Marketing (chỉ khi bạn đồng ý): Gửi thông tin về ưu đãi mới, giải đấu và tính năng sắp ra mắt. Bạn có thể tắt hoàn toàn trong Cài đặt thông báo của Chanannam.

Trong một số trường hợp cụ thể và có giới hạn, Chanannam có thể chia sẻ dữ liệu cần thiết với các bên sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, xử lý thanh toán (MoMo, ZaloPay, ViettelPay) và cung cấp game nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch. Tất cả đều ký thỏa thuận bảo mật dữ liệu với Chanannam và không được phép dùng dữ liệu này cho mục đích khác.
• Cơ quan quản lý và pháp luật: Khi có yêu cầu hợp pháp từ cơ quan cấp phép (Curaçao eGaming), cơ quan điều tra tài chính hoặc lệnh của tòa án. Chanannam chỉ cung cấp thông tin được yêu cầu cụ thể, không cung cấp toàn bộ hồ sơ người dùng.
• Đối tác xác minh danh tính (KYC): Trong một số trường hợp, thông tin giấy tờ tùy thân được gửi đến bên thứ ba chuyên cung cấp dịch vụ xác minh danh tính tự động theo tiêu chuẩn quốc tế. Các đối tác này không lưu giữ dữ liệu sau khi xác minh hoàn thành.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện gian lận nghiêm trọng có tổ chức, Chanannam có thể chia sẻ thông tin với các nền tảng khác trong ngành thông qua các hệ thống cảnh báo chung – chỉ bao gồm dấu hiệu kỹ thuật, không bao gồm thông tin danh tính đầy đủ.

Khi bất kỳ sự chia sẻ nào xảy ra, Chanannam ghi lại đầy đủ ngày giờ, bên nhận, loại dữ liệu và cơ sở pháp lý. Bạn có thể yêu cầu xem lịch sử chia sẻ dữ liệu của tài khoản mình theo quy trình nêu tại Mục 7.

Chanannam áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu người dùng không thể bị truy cập trái phép, dù từ bên ngoài hay từ nội bộ tổ chức:

• Mã hóa truyền dữ liệu (In-transit): Tất cả kết nối giữa thiết bị của bạn và máy chủ Chanannam đều sử dụng HTTPS với TLS 1.3 – phiên bản mới nhất và an toàn nhất hiện tại. Không có dữ liệu nào được truyền dưới dạng văn bản thô.
• Mã hóa lưu trữ (At-rest): Toàn bộ cơ sở dữ liệu Chanannam được mã hóa bằng AES-256. Ngay cả khi ai đó có quyền truy cập vật lý vào ổ cứng, dữ liệu vẫn không thể đọc được nếu không có khóa giải mã.
• Phân quyền truy cập tối thiểu (Least Privilege): Mỗi thành viên trong đội ngũ Chanannam chỉ có quyền truy cập những dữ liệu thực sự cần thiết cho công việc của họ. Nhân viên hỗ trợ không thể xem thông tin giấy tờ KYC; nhân viên kỹ thuật không thể xem số dư tài khoản thực.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và SIEM giám sát liên tục mọi hoạt động bất thường trên hạ tầng Chanannam. Cảnh báo tự động được gửi đến đội bảo mật trong vòng giây khi phát hiện dấu hiệu tấn công.
• Kiểm thử bảo mật định kỳ: Chanannam thuê tổ chức kiểm thử bảo mật độc lập (penetration testing) thực hiện đánh giá tối thiểu mỗi 6 tháng một lần. Kết quả được xử lý ưu tiên và không công bố công khai để tránh tạo lợi thế cho tấn công.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu tự động mỗi 6 giờ vào ít nhất 3 địa điểm địa lý khác nhau – đảm bảo khôi phục hoàn toàn trong vòng 4 giờ ngay cả trong trường hợp sự cố nghiêm trọng.

Chanannam sử dụng cookies và các công nghệ tương tự để nền tảng hoạt động chính xác và mang lại trải nghiệm tốt hơn. Dưới đây là các loại cookies Chanannam sử dụng và mục đích của từng loại:

Chanannam không sử dụng cookie theo dõi của bên thứ ba ngoài phạm vi vận hành dịch vụ. Bạn có thể xem và thay đổi cài đặt cookie bất kỳ lúc nào trong phần Cài đặt tài khoản → Quyền riêng tư → Quản lý Cookie.

Chanannam giữ dữ liệu của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý – không lưu vô thời hạn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML quốc tế).
• Lịch sử giao dịch tài chính: Lưu tối thiểu 7 năm theo yêu cầu của cơ quan cấp phép – bao gồm lịch sử nạp, rút và đặt cược.
• Log kỹ thuật và hoạt động: Lưu 90 ngày để phục vụ xử lý sự cố và điều tra gian lận, sau đó xóa tự động.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trong thời gian tài khoản hoạt động và 5 năm sau khi đóng. Không thể xóa sớm hơn do ràng buộc pháp lý.
• Dữ liệu marketing và phân tích ẩn danh: Lưu tối đa 24 tháng hoặc cho đến khi bạn rút đồng ý.
• Cookie và dữ liệu phiên: Xóa theo thời hạn quy định trong Mục 5 hoặc ngay khi bạn xóa thủ công qua trình duyệt/ứng dụng.

Khi tài khoản bị đóng theo yêu cầu của bạn, Chanannam sẽ xóa toàn bộ dữ liệu cá nhân không có nghĩa vụ pháp lý phải giữ trong vòng 30 ngày. Dữ liệu thuộc diện pháp lý bắt buộc sẽ được lưu trong kho lưu trữ bảo mật riêng biệt, không thể truy cập cho mục đích vận hành thông thường.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân được Chanannam lưu trữ. Để thực hiện bất kỳ quyền nào, gửi yêu cầu qua email privacy@chanannam.net với tiêu đề rõ ràng:

Bên cạnh những gì Chanannam làm để bảo vệ dữ liệu từ phía hệ thống, có những bước quan trọng mà chỉ bạn mới có thể thực hiện để bảo vệ tài khoản của chính mình:

• Không chia sẻ thông tin đăng nhập: Mật khẩu tài khoản Chanannam là thông tin cá nhân tuyệt mật. Đội ngũ hỗ trợ Chanannam không bao giờ hỏi mật khẩu của bạn qua bất kỳ kênh nào – nếu ai đó tự xưng là nhân viên Chanannam và yêu cầu mật khẩu, đó là tấn công giả mạo (phishing).
• Bật xác thực hai yếu tố (2FA): Kích hoạt OTP qua số điện thoại trong phần Cài đặt bảo mật. Đây là lớp bảo vệ quan trọng nhất ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Dùng mật khẩu mạnh và duy nhất: Đặt mật khẩu dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng mật khẩu với các tài khoản khác.
• Kiểm tra thiết bị đang đăng nhập: Trong Cài đặt tài khoản Chanannam, bạn có thể xem danh sách thiết bị đang đăng nhập và đăng xuất từ xa bất kỳ thiết bị nào không nhận ra.
• Cẩn thận với mạng WiFi công cộng: Tránh đăng nhập tài khoản Chanannam từ WiFi quán cà phê hay nơi công cộng không có mật khẩu. Nếu cần thiết, hãy dùng kết nối dữ liệu di động của bạn.
• Cập nhật ứng dụng thường xuyên: Các phiên bản mới của ứng dụng Chanannam thường bao gồm vá lỗi bảo mật quan trọng. Bật tự động cập nhật hoặc kiểm tra thủ công định kỳ.

Chanannam không cố tình thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu hệ thống phát hiện hoặc có báo cáo về tài khoản thuộc người vị thành niên, Chanannam sẽ:

• Đình chỉ tài khoản ngay lập tức để điều tra.
• Xóa toàn bộ thông tin cá nhân liên quan ngay sau khi xác minh.
• Hoàn trả số tiền nạp thực tế về phương thức thanh toán ban đầu.
• Không hoàn trả tiền thắng từ cược trong thời gian tài khoản hoạt động trái phép.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại Chanannam, hãy liên hệ ngay qua email privacy@chanannam.net với tiêu đề "Báo cáo tài khoản người vị thành niên" – đội ngũ Chanannam sẽ xử lý ưu tiên trong vòng 4 giờ.

Chanannam có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải tiến trong bảo vệ người dùng. Khi có thay đổi đáng kể, Chanannam sẽ:

• Hiển thị thông báo nổi bật trên website và ứng dụng ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email đến địa chỉ đã đăng ký của bạn với tóm tắt những điểm đã thay đổi – không phải toàn bộ tài liệu.
• Đánh dấu rõ ràng những phần đã sửa đổi trong phiên bản mới.
• Lưu giữ các phiên bản cũ để bạn có thể so sánh nếu cần.

Thay đổi nhỏ về từ ngữ hoặc thông tin liên hệ có thể được áp dụng mà không cần thông báo trước. Ngày cập nhật ở đầu trang luôn phản ánh phiên bản hiện tại đang có hiệu lực. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút số dư thật trước ngày có hiệu lực mà không bị phạt bất kỳ khoản nào.

Chanannam có đội ngũ chuyên trách xử lý các vấn đề liên quan đến bảo mật và quyền riêng tư – không phải đội hỗ trợ chung. Nếu bạn muốn thực hiện bất kỳ quyền nào được liệt kê trong Mục 7, có câu hỏi về cách dữ liệu được xử lý, hoặc muốn báo cáo lỗ hổng bảo mật, hãy liên hệ:

Với các vấn đề cần hỗ trợ ngay (như nghi ngờ tài khoản bị xâm nhập), sử dụng live chat trong ứng dụng Chanannam – đây là kênh phản hồi nhanh nhất, hoạt động 24/7 với nhân viên tiếng Việt.

Nếu sau khi liên hệ với Chanannam mà bạn vẫn không hài lòng với cách xử lý vấn đề quyền riêng tư, bạn có quyền khiếu nại lên cơ quan cấp phép Curaçao eGaming hoặc tổ chức bảo vệ dữ liệu có thẩm quyền theo nơi bạn cư trú. Thông tin liên hệ cụ thể của cơ quan cấp phép được cung cấp trong giấy phép hoạt động của Chanannam, có thể yêu cầu qua email trên.