Chính Sách Bảo Mật Coin Master – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1. Dữ Liệu Chúng Tôi Thu Thập

Coin Master chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và bảo vệ tài khoản của bạn. Không có dữ liệu nào được thu thập vì mục đích thương mại độc lập không liên quan đến dịch vụ bạn đang sử dụng.

Ngoài dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng, Coin Master cũng tự động thu thập một số dữ liệu kỹ thuật trong quá trình bạn sử dụng nền tảng. Đây là dữ liệu tiêu chuẩn mà hầu hết các dịch vụ trực tuyến đều thu thập – không phải để theo dõi cá nhân mà để đảm bảo hệ thống hoạt động ổn định và bảo mật tài khoản của bạn trước các truy cập trái phép.

2. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu Coin Master thu thập đều có mục đích rõ ràng và được giới hạn trong phạm vi đó. Chúng tôi không dùng dữ liệu của bạn cho những mục đích mà bạn không được thông báo hoặc không đồng ý.

• Vận hành tài khoản: Xác thực danh tính khi đăng nhập, xử lý nạp và rút tiền, tính toán số dư và lịch sử giao dịch, ghi nhận tiến độ VIP và hoàn tiền hàng tuần.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường từ địa điểm hoặc thiết bị lạ, nhận diện hành vi đặt cược bất thường có dấu hiệu gian lận, ngăn chặn tài khoản trùng lặp và lạm dụng khuyến mãi.
• Tuân thủ pháp lý (AML/KYC): Xác minh danh tính trước giao dịch tài chính quan trọng, lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Hỗ trợ khách hàng: Xem lịch sử tài khoản và giao dịch để giải quyết khiếu nại chính xác và nhanh chóng, không yêu cầu bạn phải giải thích lại từ đầu mỗi khi liên hệ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng chung (không phải cá nhân cụ thể) để hiểu tính năng nào được dùng nhiều, lỗi nào hay xảy ra và người dùng thường gặp khó khăn ở bước nào.
• Thông báo và khuyến mãi: Gửi thông báo về giao dịch, khuyến mãi phù hợp và cập nhật tính năng mới. Bạn có thể từ chối nhận thông báo tiếp thị bất kỳ lúc nào qua cài đặt tài khoản mà không ảnh hưởng đến dịch vụ chính.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Coin Master không bán dữ liệu cá nhân của người dùng cho bất kỳ bên nào vì mục đích thương mại. Đây là cam kết không thay đổi và không có ngoại lệ. Tuy nhiên, để vận hành dịch vụ, Coin Master cần chia sẻ một số thông tin giới hạn với các đối tác kỹ thuật theo các thỏa thuận bảo mật ràng buộc.

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Coin Master chuyển thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đối tác thanh toán có nghĩa vụ bảo mật thông tin này theo các quy định của Ngân hàng Nhà nước Việt Nam và không được sử dụng cho mục đích khác.
• Nhà cung cấp trò chơi: Khi bạn chơi game của các nhà cung cấp như PG Soft, Pragmatic Play hay SV388, một số dữ liệu phiên chơi được truyền đến máy chủ của nhà cung cấp để hiển thị kết quả. Dữ liệu này không bao gồm thông tin cá nhân nhạy cảm như CMND hay số tài khoản ngân hàng.
• Đơn vị xác minh danh tính (eKYC): Coin Master sử dụng dịch vụ KYC của bên thứ ba được cấp phép để xác minh tính hợp lệ của giấy tờ tùy thân. Ảnh CMND/CCCD và ảnh chân dung của bạn được truyền an toàn đến đơn vị này chỉ cho mục đích xác minh.
• Cơ quan pháp luật: Coin Master có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong những trường hợp này, Coin Master chỉ cung cấp dữ liệu tối thiểu theo phạm vi yêu cầu.
• Dịch vụ hạ tầng đám mây: Dữ liệu của Coin Master được lưu trữ trên các máy chủ đám mây của các nhà cung cấp lớn có tiêu chuẩn bảo mật quốc tế. Các nhà cung cấp này không có quyền truy cập vào nội dung dữ liệu theo hợp đồng.

4. Bảo Mật và Lưu Trữ Dữ Liệu

Coin Master áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu của bạn. Không có hệ thống nào là tuyệt đối an toàn – nhưng chúng tôi sử dụng các biện pháp tốt nhất hiện có và liên tục nâng cấp để đi trước các rủi ro mới.

• Mã hóa truyền dữ liệu (TLS/SSL 256-bit): Mọi dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ Coin Master đều được mã hóa bằng TLS 1.3 – chuẩn mã hóa tương đương hệ thống ngân hàng. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (lưu dưới dạng hash bcrypt), thông tin tài khoản ngân hàng và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ. Ngay cả khi có ai đó truy cập trái phép vào cơ sở dữ liệu, họ cũng không đọc được thông tin thực.
• Xác thực hai lớp (2FA): Coin Master cung cấp tính năng 2FA qua OTP gửi đến số điện thoại đăng ký. Tính năng này không bắt buộc nhưng được khuyến khích mạnh mẽ – tài khoản bật 2FA khó bị xâm phạm hơn đáng kể ngay cả khi mật khẩu bị lộ.
• Phát hiện truy cập bất thường: Hệ thống Coin Master tự động gắn cờ và tạm dừng tài khoản khi phát hiện đăng nhập từ địa điểm mới, thiết bị lạ hoặc nhiều lần đăng nhập thất bại liên tiếp. Bạn sẽ nhận OTP xác minh bổ sung trong các tình huống này.
• Kiểm soát quyền truy cập nội bộ: Nhân viên Coin Master chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" – tức là chỉ nhân viên có liên quan trực tiếp đến công việc mới được xem dữ liệu cụ thể đó. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.

Thời gian lưu trữ dữ liệu

Coin Master lưu trữ dữ liệu trong thời gian cần thiết theo từng mục đích:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ trong thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản đóng.
• Dữ liệu phiên chat hỗ trợ: Lưu 2 năm để tham chiếu nếu có khiếu nại liên quan sau này.
• Cookie và dữ liệu phiên: Xem chi tiết tại mục Cookie bên dưới.

5. Cookie và Công Nghệ Theo Dõi

Coin Master sử dụng cookie và các công nghệ tương tự trên trang web và ứng dụng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng – chúng giúp dịch vụ hoạt động đúng cách và cải thiện trải nghiệm của bạn.

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập của bạn, ghi nhớ cài đặt ngôn ngữ và tùy chọn giao diện, bảo vệ các biểu mẫu đăng nhập khỏi tấn công CSRF. Loại cookie này không thể tắt vì nếu tắt dịch vụ sẽ không hoạt động.
• Cookie hiệu suất (phân tích): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng – trang nào được xem nhiều, luồng điều hướng phổ biến, lỗi kỹ thuật nào xảy ra. Coin Master dùng thông tin này để cải thiện giao diện và khắc phục sự cố. Dữ liệu hoàn toàn ẩn danh – không liên kết đến tài khoản cụ thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giới hạn cược đã đặt, danh sách trò chơi yêu thích và bố cục giao diện ưa thích. Giúp bạn không phải cài đặt lại mỗi lần đăng nhập.
• Không sử dụng cookie quảng cáo bên thứ ba: Coin Master không nhúng pixel theo dõi của các mạng quảng cáo bên ngoài. Bạn sẽ không thấy quảng cáo Coin Master "theo đuổi" bạn trên các trang web khác thông qua cookie của chúng tôi.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt – xóa cookie hiện có hoặc chặn cookie mới. Tuy nhiên, chặn cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ Coin Master. Trên ứng dụng di động, bạn có thể quản lý quyền theo dõi qua cài đặt quyền ứng dụng trên iOS hoặc Android.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Coin Master tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Dưới đây là các quyền bạn có và cách thực hiện từng quyền đó thông qua đội ngũ hỗ trợ Coin Master.

7. Dữ Liệu Trẻ Em

Coin Master không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu nào từ trẻ em. Đây là quy định không khoan nhượng trong vận hành của chúng tôi.

Quy trình đăng ký của Coin Master yêu cầu xác nhận độ tuổi và xác minh danh tính trước khi cho phép thực hiện giao dịch tài chính. Nếu Coin Master phát hiện tài khoản được tạo bởi người dưới 18 tuổi – dù qua kiểm tra chủ động hay báo cáo từ bên ngoài – tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu bị xóa và số tiền nạp (nếu có) sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại Coin Master, hãy liên hệ ngay qua support@coinmaster.asia. Chúng tôi sẽ xử lý ưu tiên và đóng tài khoản trong vòng 24 giờ sau khi xác minh.

8. Thay Đổi Chính Sách Bảo Mật

Coin Master có thể cập nhật chính sách bảo mật này theo thời gian khi dịch vụ phát triển, khi có thay đổi pháp lý hoặc khi chúng tôi áp dụng các biện pháp bảo mật mới. Mọi thay đổi đều được thông báo rõ ràng.

• Thay đổi quan trọng: Coin Master thông báo qua SMS hoặc thông báo đẩy trên ứng dụng ít nhất 14 ngày trước khi có hiệu lực. Bạn có thể đọc bản xem trước và quyết định có tiếp tục sử dụng dịch vụ hay không.
• Thay đổi nhỏ: Cập nhật ngôn ngữ, làm rõ nội dung hiện có hoặc bổ sung thông tin về tính năng mới không làm thay đổi quyền lợi cơ bản của người dùng có thể có hiệu lực ngay sau khi cập nhật trên trang.
• Ngày hiệu lực: Luôn được ghi rõ ở đầu tài liệu này. Phiên bản hiện tại có hiệu lực từ ngày 01/01/2025.

9. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình, báo cáo vi phạm bảo mật hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ Coin Master qua các kênh sau.

• Email bảo mật chuyên biệt: support@coinmaster.asia – dùng tiêu đề "Bảo mật" để được ưu tiên xử lý.
• Chat trực tiếp trên nền tảng: Nhấn biểu tượng chat trong ứng dụng hoặc trang web Coin Master – phản hồi trong vòng 2 phút, 24/7 tiếng Việt.
• Báo cáo sự cố khẩn cấp: Nếu bạn nghi ngờ tài khoản đang bị xâm phạm ngay lúc này, hãy đổi mật khẩu ngay lập tức, bật 2FA nếu chưa có và liên hệ chat khẩn để Coin Master khóa tài khoản tạm thời trong khi điều tra.

Coin Master cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 10 ngày làm việc và các báo cáo sự cố bảo mật trong vòng 24 giờ. Chúng tôi xem mọi báo cáo bảo mật từ người dùng là nghiêm túc và điều tra kỹ lưỡng trước khi đưa ra kết luận.