Chính Sách Bảo Mật c54777

Thông Tin Đăng Ký Tài Khoản

Khi bạn đăng ký tài khoản tại c54777, chúng tôi thu thập các thông tin cần thiết để thiết lập và quản lý tài khoản của bạn, bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Địa chỉ email liên lạc
• Số điện thoại (sử dụng mạng di động tại Việt Nam)
• Ngày sinh (để xác minh đủ 18 tuổi trở lên theo chính sách của c54777)
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần)

Thông Tin Giao Dịch Tài Chính

Để xử lý các giao dịch nạp tiền và rút tiền qua các phương thức như MoMo, ZaloPay, Vietcombank hay VNPay, c54777 cần ghi nhận:

• Số tài khoản ngân hàng hoặc số ví điện tử được dùng để giao dịch
• Lịch sử các giao dịch nạp/rút (số tiền VNĐ, thời gian, trạng thái)
• Thông tin xác minh bổ sung khi cần thiết theo quy định chống rửa tiền (AML)

Dữ Liệu Kỹ Thuật và Hành Vi Sử Dụng

Khi bạn truy cập và sử dụng nền tảng c54777, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo trải nghiệm ổn định và an toàn:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành)
• Loại trình duyệt, hệ điều hành và thiết bị bạn đang sử dụng
• Thời gian truy cập, các trang đã xem và thời lượng phiên
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục Cookie bên dưới)
• Nhật ký hoạt động trong tài khoản (đăng nhập, đặt cược, thay đổi cài đặt)

Các Trường Hợp Được Phép Chia Sẻ

c54777 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: các cổng thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất lệnh nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị vận hành hạ tầng máy chủ, hệ thống email và dịch vụ phân tích ẩn danh hóa có ký kết thỏa thuận bảo mật nghiêm ngặt với c54777.
• Cơ quan quản lý và pháp lý: khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, c54777 có nghĩa vụ cung cấp thông tin theo đúng quy định.
• Phòng chống gian lận: trong trường hợp phát hiện hành vi lừa đảo, rửa tiền hoặc vi phạm nghiêm trọng, thông tin liên quan có thể được chia sẻ với các tổ chức bảo mật có thẩm quyền.

Những Gì Chúng Tôi Tuyệt Đối Không Làm

• Bán hoặc cho thuê danh sách người dùng cho bất kỳ bên nào vì mục đích marketing thương mại
• Chia sẻ thông tin với đối thủ cạnh tranh hoặc tổ chức không liên quan đến hoạt động của c54777
• Cho phép bên thứ ba sử dụng dữ liệu của bạn vượt ra ngoài phạm vi dịch vụ mà c54777 đã ủy quyền
• Chuyển giao dữ liệu cá nhân ra ngoài mà không có biện pháp bảo vệ tương đương

Cookie Là Gì và Tại Sao Chúng Tôi Dùng?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website c54777. Chúng giúp hệ thống ghi nhớ tùy chỉnh của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất tải trang.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của website.

Hạ Tầng Bảo Mật Kỹ Thuật

c54777 triển khai nhiều lớp bảo mật để bảo vệ thông tin của bạn khỏi mọi hình thức truy cập trái phép, mất mát hay tiết lộ:

• Mã hóa truyền tải: giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa trình duyệt và máy chủ, đảm bảo dữ liệu không thể bị đọc khi đang truyền.
• Mã hóa lưu trữ: mật khẩu được băm bằng thuật toán bcrypt với độ phức tạp cao; thông tin nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Tường lửa ứng dụng (WAF): hệ thống phát hiện và ngăn chặn tự động các cuộc tấn công SQL injection, XSS và các mối đe dọa web phổ biến khác.
• Xác thực hai yếu tố (2FA): tùy chọn kích hoạt 2FA qua OTP để bảo vệ tài khoản của bạn ở mức cao nhất.
• Kiểm tra bảo mật định kỳ: đội ngũ bảo mật thực hiện kiểm tra lỗ hổng và thâm nhập (penetration testing) theo định kỳ hàng quý.
• Giám sát 24/7: hệ thống SIEM theo dõi toàn bộ hoạt động bất thường theo thời gian thực, cảnh báo ngay khi phát hiện rủi ro.

Kiểm Soát Nội Bộ

Không phải mọi nhân viên của c54777 đều có quyền truy cập vào dữ liệu cá nhân của bạn. Chúng tôi áp dụng nguyên tắc "quyền truy cập tối thiểu cần thiết" (principle of least privilege):

• Chỉ nhân viên có nhiệm vụ liên quan mới được phép xem thông tin tài khoản
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ
• Nhân viên được đào tạo bảo mật thông tin định kỳ và ký cam kết bảo mật