Chính Sách Bảo Mật
cs2vn – An Toàn Tuyệt Đối

cs2vn thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ giải trí trực tuyến an toàn, cá nhân hóa trải nghiệm và đảm bảo tuân thủ các yêu cầu pháp lý liên quan. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích đã được nêu rõ.

Thông tin bạn cung cấp trực tiếp cho chúng tôi:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh KYC
• Địa chỉ thường trú hoặc địa chỉ liên lạc
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền
• Ảnh chân dung và ảnh giấy tờ tùy thân (khi được yêu cầu xác minh nâng cao)

Thông tin chúng tôi thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng phiên, các trang đã xem
• Lịch sử giao dịch nạp tiền, rút tiền và cược trên nền tảng cs2vn
• Dữ liệu cookie và các công nghệ theo dõi tương tự (chi tiết tại mục 4)
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi GPS chính xác)

cs2vn sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê trong chính sách này.

cs2vn không sử dụng dữ liệu của bạn để đưa ra các quyết định tự động có ảnh hưởng pháp lý đáng kể mà không có sự xem xét của con người. Mọi quyết định đình chỉ tài khoản đều được rà soát bởi đội ngũ kiểm soát rủi ro của cs2vn trước khi được thực thi.

cs2vn hiểu rằng quyền riêng tư của bạn là ưu tiên hàng đầu. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được ủy quyền như MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với cs2vn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền nhận ảnh CCCD/CMND và ảnh chân dung để hoàn thành quy trình xác minh. Dữ liệu này không được lưu trữ lâu dài sau khi xác minh hoàn tất.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm cho cs2vn có thể nhận mã định danh người chơi (không phải thông tin cá nhân) để đồng bộ lịch sử chơi và số dư.
• Cơ quan có thẩm quyền: cs2vn có nghĩa vụ pháp lý cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với điều kiện tổ chức đó cam kết tuân thủ chính sách bảo mật tương đương.

cs2vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường – quản lý phiên đăng nhập, giỏ cược và các chức năng bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng cs2vn giúp chúng tôi cải thiện hiệu suất và giao diện người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ (tiếng Việt), múi giờ (GMT+7) và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung quảng cáo phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các chức năng cốt lõi của nền tảng cs2vn. Các trình duyệt phổ biến như Chrome, Firefox và Safari đều cung cấp hướng dẫn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

Ngoài cookie, cs2vn có thể sử dụng công nghệ web beacon (điểm ảnh theo dõi) trong email để xác nhận email đã được mở và liên kết đã được nhấp, nhằm cải thiện hiệu quả truyền thông. Bạn có thể tắt tính năng này bằng cách tắt hiển thị hình ảnh trong ứng dụng email của mình.

cs2vn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật đa lớp của chúng tôi bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 khi lưu trữ
• Xác thực hai yếu tố (2FA): Tùy chọn cho tài khoản người dùng, bắt buộc cho tài khoản quản trị nội bộ
• Kiểm tra thâm nhập định kỳ: cs2vn thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện các hành vi bất thường
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ trong trường hợp sự cố

Mặc dù cs2vn nỗ lực tối đa để bảo vệ thông tin của bạn, không có hệ thống bảo mật nào là tuyệt đối không thể xâm phạm. Chúng tôi khuyến nghị người dùng sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà cs2vn đang lưu giữ về bạn. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cs2vn đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và danh sách các bên thứ ba đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cs2vn cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin như họ tên và ngày sinh đã được xác minh KYC có thể yêu cầu tài liệu bổ sung để chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu cs2vn xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cs2vn tạm thời ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: tệp JSON hoặc CSV).
• Quyền phản đối: Bạn có quyền phản đối việc cs2vn xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp tại bất kỳ thời điểm nào mà không cần nêu lý do.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như tiếp thị qua email), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của cs2vn qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản của bạn.

cs2vn lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ lâu hơn. Dưới đây là các mốc thời gian lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản cơ bản (họ tên, email, số điện thoại): Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và xóa sau 90 ngày kể từ ngày tài khoản bị đóng theo yêu cầu.
• Dữ liệu xác minh KYC (CCCD/CMND, ảnh chân dung): Được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo yêu cầu của quy định tài chính và kiểm toán.
• Lịch sử cược và trò chơi: Được lưu giữ trong 2 năm kể từ ngày phát sinh giao dịch cuối cùng.
• Nhật ký truy cập và bảo mật: Được lưu giữ trong 12 tháng cho mục đích điều tra sự cố và bảo mật hệ thống.
• Dữ liệu cookie phân tích: Hết hạn sau 13 tháng kể từ lần thu thập gần nhất.
• Thông tin liên lạc hỗ trợ khách hàng: Được lưu giữ trong 3 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa sao cho không thể nhận dạng lại chủ thể dữ liệu. cs2vn thực hiện quy trình xóa dữ liệu tự động theo lịch định kỳ hàng quý.

cs2vn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật dữ liệu. Mọi thay đổi đều được thực hiện với mục tiêu tăng cường bảo vệ quyền lợi người dùng.

Khi có thay đổi quan trọng đối với chính sách này, cs2vn sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ cs2vn trong ít nhất 30 ngày
• Gửi email thông báo đến địa chỉ email đăng ký trong tài khoản của bạn
• Hiển thị thông báo trong tài khoản cs2vn của bạn khi đăng nhập lần tiếp theo

Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ cs2vn sau ngày có hiệu lực của phiên bản cập nhật được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 6.

Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách liên hệ với chúng tôi qua [email protected].