Bảo Vệ Dữ Liệu & Quyền Riêng Tư
Của Người Chơi

Chào mừng bạn đến với Chính sách bảo mật của cus129 – tài liệu này giải thích một cách minh bạch và toàn diện cách nền tảng cus129 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Bằng việc sử dụng dịch vụ tại cus129.net, bạn đồng ý với các thực tiễn được mô tả trong chính sách này.

Để cung cấp dịch vụ giải trí trực tuyến an toàn và chất lượng, cus129 cần thu thập một số loại thông tin nhất định từ người dùng. Dưới đây là các loại dữ liệu chúng tôi thu thập:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu;
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: tên ngân hàng, số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền;
• Tài liệu xác minh danh tính (KYC): ảnh chụp CMND/CCCD hai mặt, ảnh chân dung xác thực, hóa đơn tiện ích xác nhận địa chỉ (nếu được yêu cầu);
• Thông tin liên lạc với bộ phận hỗ trợ: nội dung chat, email và các yêu cầu hỗ trợ bạn gửi đến cus129.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị;
• Dữ liệu hành vi: lịch sử trò chơi, lịch sử cược, thời gian và tần suất đăng nhập, luồng điều hướng trên website;
• Dữ liệu vị trí: vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS thời gian thực);
• Cookie và dữ liệu phiên: được sử dụng để duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.

cus129 sử dụng thông tin thu thập được cho các mục đích rõ ràng, hợp pháp và được người dùng đồng ý tại thời điểm cung cấp thông tin. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài những mục đích đã được công bố dưới đây.

Các mục đích sử dụng dữ liệu chính:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng;
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và chống rửa tiền (AML) theo quy định hiện hành;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và hành vi lạm dụng hệ thống;
• Chăm sóc khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của người dùng một cách hiệu quả;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, ghi nhớ tùy chọn cá nhân và hiển thị nội dung liên quan đến sở thích của bạn;
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi và sự kiện đặc biệt (chỉ khi bạn đồng ý nhận);
• Phân tích và cải thiện dịch vụ: Đánh giá hiệu suất hệ thống, phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện trải nghiệm;
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan quản lý và cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.

cus129 hiểu rằng quyền riêng tư là điều tối thượng đối với người dùng Việt Nam. Chúng tôi cam kết không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.

Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, dữ liệu của bạn có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng của họ và không được phép sử dụng dữ liệu của bạn ngoài phạm vi giao dịch được ủy quyền.
• Nhà cung cấp công nghệ & dịch vụ: Một số nhà cung cấp dịch vụ hỗ trợ vận hành hệ thống (lưu trữ đám mây, dịch vụ email giao dịch, phân tích dữ liệu) có thể xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt với cus129. Họ chỉ được phép xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Cơ quan pháp luật: cus129 có thể tiết lộ thông tin theo yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật Việt Nam, trong phạm vi được pháp luật cho phép.
• Đối tác chống gian lận: Để bảo vệ toàn bộ cộng đồng người dùng, chúng tôi có thể chia sẻ thông tin nhận dạng với các hệ thống phòng chống gian lận và rửa tiền theo quy định AML.

cus129 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng.

Phân loại cookie theo chức năng:

• Cookie thiết yếu (bắt buộc): Cần thiết để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như bố cục giao diện, tỷ lệ cược ưa thích, giới hạn hiển thị kết quả. Giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại mỗi lần.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian ở lại, đường dẫn điều hướng). Dữ liệu này được tổng hợp và không thể nhận diện cá nhân.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và hỗ trợ xác thực hai yếu tố (2FA) khi được bật.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể làm giảm chức năng của website cus129. Để biết cách quản lý cookie trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo hướng dẫn trợ giúp của trình duyệt tương ứng.

cus129 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật đang được áp dụng:

• Giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256-GCM cho toàn bộ dữ liệu truyền tải;
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – cus129 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần;
• Tường lửa ứng dụng web (WAF) chuyên dụng để ngăn chặn các cuộc tấn công SQL injection, XSS và CSRF;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo tức thời đến đội ngũ bảo mật;
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng – chúng tôi khuyến khích bật tính năng này;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia bảo mật độc lập;
• Phân quyền truy cập nội bộ nghiêm ngặt theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege);
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi hoạt động truy cập dữ liệu nhạy cảm.

cus129 tôn trọng và bảo vệ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là toàn bộ các quyền bạn có thể thực hiện bất kỳ lúc nào trong quá trình sử dụng dịch vụ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của cus129 qua email [email protected] hoặc Live Chat 24/7 trên website. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

cus129 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

Chính sách lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền (AML) và yêu cầu kiểm toán tài chính.
• Tài liệu xác minh danh tính (KYC): Được lưu trữ trong 5 năm sau lần xác minh gần nhất hoặc sau khi tài khoản bị đóng, tùy thời điểm nào muộn hơn.
• Nhật ký truy cập và bảo mật: Được lưu giữ trong 12 tháng để hỗ trợ điều tra bảo mật và giải quyết tranh chấp.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email được lưu giữ trong 2 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại sau này.
• Cookie và dữ liệu phiên: Cookie phiên tự động hết hạn khi đóng trình duyệt; cookie chức năng có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu tuân theo tiêu chuẩn kỹ thuật đảm bảo không thể khôi phục lại dữ liệu đã xóa.

cus129 có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại địa chỉ cus129.net/chinh-sach-bao-mat với ngày có hiệu lực được ghi rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, cus129 sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký và thông báo nổi bật trên giao diện website trước ngày có hiệu lực.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực bằng cách liên hệ với đội ngũ hỗ trợ cus129. Mọi thắc mắc về Chính sách bảo mật, vui lòng liên hệ chúng tôi qua email [email protected] hoặc qua Live Chat 24/7 trực tiếp trên website.

Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.