Chính Sách Bảo Mật canohu

Chính sách Bảo mật này ("Chính sách") được ban hành bởi canohu ("Chúng tôi", "Công ty") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập và sử dụng nền tảng giải trí trực tuyến canohu tại địa chỉ canohu.app, bao gồm trang web, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này mô tả chi tiết:

• Loại thông tin cá nhân mà canohu thu thập từ người dùng.
• Mục đích và cơ sở pháp lý cho việc thu thập và xử lý dữ liệu.
• Cách thức canohu bảo vệ và lưu trữ thông tin cá nhân.
• Quyền của người dùng đối với dữ liệu cá nhân của mình.
• Cách liên hệ với canohu về các vấn đề liên quan đến quyền riêng tư.

Bằng cách sử dụng Dịch vụ của canohu, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ ngay lập tức.

canohu thu thập các loại thông tin sau trong quá trình bạn sử dụng Dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian phiên chơi, trang đã truy cập.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện.

canohu sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo yêu cầu pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Cải thiện Dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi và tin tức mới nhất từ canohu nếu bạn đã đồng ý nhận.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, canohu xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý với Chính sách này khi đăng ký tài khoản canohu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để canohu thực hiện nghĩa vụ cung cấp Dịch vụ theo Điều khoản Sử dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để canohu tuân thủ các quy định pháp luật hiện hành, bao gồm Luật Phòng chống rửa tiền, Luật An ninh mạng và các văn bản hướng dẫn liên quan.
• Lợi ích hợp pháp: canohu có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng Dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

canohu không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với canohu.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền nhận thông tin định danh để xác minh độ tuổi và danh tính người dùng.
• Cơ quan nhà nước có thẩm quyền: canohu có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết và phải tuân thủ các điều khoản bảo mật nghiêm ngặt.

canohu áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ canohu được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống canohu được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.

Thời gian lưu trữ dữ liệu: canohu lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền. Dữ liệu tiếp thị sẽ bị xóa ngay khi bạn rút lại sự đồng ý.

canohu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của canohu.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được canohu xử lý và mục đích xử lý.
• Quyền truy cập: Bạn có thể yêu cầu canohu cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu canohu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, trừ khi canohu có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông nếu cho rằng quyền riêng tư của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của canohu qua email. canohu cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

canohu áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

canohu không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho canohu, vui lòng liên hệ với chúng tôi ngay để chúng tôi xóa thông tin đó.

canohu có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ canohu.app trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy (push notification) trên ứng dụng di động canohu (nếu bạn đã bật tính năng này).

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của canohu:

• Email bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Bạn cũng có quyền gửi khiếu nại trực tiếp đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam nếu cho rằng quyền bảo vệ dữ liệu cá nhân của mình bị vi phạm.