Chính Sách Bảo Mật Stone27CC – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Stone27CC ("chúng tôi", "nền tảng") coi việc bảo vệ quyền riêng tư của người dùng là một trong những ưu tiên hàng đầu trong quá trình vận hành. Chính sách bảo mật này được xây dựng nhằm giúp bạn hiểu rõ:

• Loại thông tin nào Stone27CC thu thập từ người dùng
• Mục đích và cơ sở pháp lý của việc thu thập và xử lý dữ liệu
• Cách thức chúng tôi bảo vệ, lưu trữ và khi nào có thể chia sẻ dữ liệu của bạn
• Quyền của bạn liên quan đến dữ liệu cá nhân và cách thực hiện các quyền đó

Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của Stone27CC — bao gồm cả những người chỉ duyệt web mà chưa đăng ký tài khoản. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, bạn nên ngừng sử dụng các dịch vụ của chúng tôi.

Stone27CC thu thập dữ liệu theo ba nhóm chính tùy theo cách bạn tương tác với nền tảng:

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: họ tên, ngày sinh, số điện thoại, địa chỉ email
• Thông tin xác minh danh tính (KYC): số CCCD/CMND, ảnh giấy tờ tùy thân, ảnh chân dung
• Thông tin thanh toán: số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay)
• Nội dung liên lạc: tin nhắn chat hỗ trợ, email gửi đến đội ngũ Stone27CC

Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thời lượng phiên
• Dữ liệu vị trí ở mức độ quốc gia/thành phố (không thu thập GPS chính xác)
• Dữ liệu hiệu suất kỹ thuật phục vụ việc tối ưu hoá nền tảng

Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC được ủy quyền
• Dữ liệu giao dịch từ các cổng thanh toán (chỉ trạng thái, không bao gồm mật khẩu/mã PIN)
• Thông tin từ các chương trình tiếp thị liên kết nếu bạn đến từ một đối tác giới thiệu

Stone27CC chỉ sử dụng dữ liệu thu thập được cho các mục đích sau — không có mục đích nào ngoài danh sách này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, hiển thị lịch sử cược và số dư chính xác.
• Xác minh danh tính: Đảm bảo mỗi tài khoản thuộc về một người thật, đủ tuổi, đúng với thông tin đã khai báo — theo yêu cầu của quy trình KYC.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, bảo vệ số dư và thông tin của bạn.
• Phòng chống gian lận và rửa tiền: Theo dõi các giao dịch đáng ngờ, tuân thủ quy định AML (Anti-Money Laundering) hiện hành.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản của bạn.
• Cải thiện nền tảng: Phân tích hành vi sử dụng ở cấp độ tổng hợp để tối ưu hóa giao diện và hiệu suất kỹ thuật.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

Stone27CC không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác xử lý thanh toán (cổng MoMo, ZaloPay, ViettelPay, Internet Banking), dịch vụ KYC, hạ tầng đám mây và bảo mật. Các đối tác này chỉ nhận dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu với Stone27CC.
• Nhà cung cấp game: Khi bạn chơi game từ nhà cung cấp bên thứ ba (live casino, slots), dữ liệu phiên game tối thiểu được chia sẻ để hiển thị kết quả và lịch sử chơi. Tên thật của bạn không bao giờ được tiết lộ cho nhà cung cấp game.
• Cơ quan pháp luật: Stone27CC có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong trường hợp có dấu hiệu gian lận liên tài khoản, chúng tôi có thể chia sẻ thông tin nhận dạng cần thiết với các nền tảng trong cùng hệ sinh thái để bảo vệ toàn bộ cộng đồng người chơi.

Stone27CC áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, thất thoát hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Stone27CC đều được mã hóa, ngăn chặn nghe lén trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được lưu dưới dạng mã hóa một chiều (hashed) hoặc mã hóa đối xứng với khóa được quản lý riêng biệt.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Áp dụng cho toàn bộ hệ thống nội bộ và khuyến khích mạnh mẽ người dùng bật 2FA trên tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Stone27CC thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

Về thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: dữ liệu nhận dạng và giao dịch được giữ lại tối thiểu 5 năm theo yêu cầu AML/pháp lý, sau đó sẽ được xóa hoặc ẩn danh hóa.
• Dữ liệu log kỹ thuật: lưu tối đa 90 ngày rồi tự động xóa.
• Dữ liệu tiếp thị: xóa ngay khi bạn rút đồng ý nhận thông tin tiếp thị.

Stone27CC sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Có bốn loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie tại Stone27CC. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Stone27CC đang lưu trữ và xử lý. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@stone27cc.biz hoặc qua live chat — Stone27CC sẽ phản hồi trong vòng 30 ngày làm việc.

Stone27CC nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây là yêu cầu không có ngoại lệ, áp dụng trên toàn bộ nền tảng.

• Trong quá trình đăng ký, chúng tôi yêu cầu khai báo ngày sinh và thực hiện xác minh KYC để xác nhận độ tuổi hợp lệ.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Stone27CC sẽ lập tức đình chỉ tài khoản, hoàn trả số dư chưa sử dụng và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.
• Stone27CC không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã cung cấp thông tin cho Stone27CC, hãy liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

Nền tảng Stone27CC có thể chứa liên kết đến các trang web hoặc dịch vụ bên ngoài — ví dụ như trang hỗ trợ của nhà cung cấp thanh toán hay tổ chức hỗ trợ cờ bạc có trách nhiệm. Chính sách bảo mật này chỉ áp dụng cho trang web và dịch vụ do Stone27CC trực tiếp vận hành.

Stone27CC không kiểm soát và không chịu trách nhiệm về các chính sách bảo mật hay thực hành xử lý dữ liệu của các trang web bên thứ ba. Khi bạn rời khỏi nền tảng Stone27CC để truy cập trang web khác, chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của trang đó trước khi cung cấp bất kỳ thông tin cá nhân nào.

Stone27CC có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang
• Gửi thông báo đến email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp

Việc bạn tiếp tục sử dụng dịch vụ Stone27CC sau ngày cập nhật được coi là bạn đã chấp nhận phiên bản chính sách bảo mật mới. Nếu bạn không đồng ý với những thay đổi đó, bạn có quyền đóng tài khoản và rút số dư trước ngày chính sách mới có hiệu lực.

Để liên hệ với bộ phận bảo mật dữ liệu của Stone27CC hoặc gửi yêu cầu thực hiện quyền, vui lòng liên hệ: support@stone27cc.biz hoặc qua live chat 24/7 trên nền tảng.