Cập nhật: 01 tháng 12 năm 2024 · Phiên bản 3.2

Chính Sách Bảo Mật Changking – Bảo Vệ Toàn Diện Dữ Liệu Của Bạn

Tại changking, bảo mật thông tin người dùng không phải là nghĩa vụ pháp lý – đó là cam kết cốt lõi. Tài liệu này giải thích rõ ràng dữ liệu nào chúng tôi thu thập, tại sao thu thập, lưu ở đâu và bạn có quyền kiểm soát gì.

SSL 256-bit
Mã hóa toàn bộ dữ liệu
Zero Sharing
Không bán dữ liệu
Quyền kiểm soát
Xem, sửa, xóa dữ liệu
Giám sát 24/7
Phát hiện xâm nhập
changking
Lời mở đầu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại changking.click, bao gồm website, ứng dụng di động và mọi kênh liên lạc. Khi đăng ký hoặc sử dụng dịch vụ changking, bạn đồng ý với các điều khoản trong tài liệu này. Chúng tôi khuyến khích bạn đọc kỹ – không phải vì bắt buộc, mà vì bạn xứng đáng biết rõ dữ liệu của mình được xử lý như thế nào.

1Thông Tin Chúng Tôi Thu Thập

Changking chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Không có kiểu "thu gom dữ liệu tràn lan" ở đây – mỗi loại thông tin đều có mục đích cụ thể được nêu rõ.

Thông tin bạn chủ động cung cấp:

  • Đăng ký tài khoản: Họ tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh, địa chỉ cư trú.
  • Xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ (hóa đơn điện/nước).
  • Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). Lưu ý: changking không lưu số thẻ tín dụng hay mã CVV.
  • Liên hệ hỗ trợ: Nội dung chat, email và các tệp đính kèm bạn gửi cho đội hỗ trợ.

Thông tin thu thập tự động:

  • Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt.
  • Lịch sử đặt cược, giao dịch nạp/rút và hoạt động trong tài khoản.
  • Dữ liệu phiên truy cập: trang đã xem, thời gian ở lại, nút bấm.
  • Cookie và dữ liệu lưu trữ cục bộ (xem Mục 5).
2Mục Đích Sử Dụng Dữ Liệu

Dữ liệu của bạn được changking sử dụng cho những mục đích sau đây – và chỉ những mục đích này:

  • Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, nạp tiền và rút tiền an toàn.
  • Phòng chống gian lận: Phát hiện hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn rửa tiền.
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở mức ẩn danh) để cải thiện giao diện và tốc độ hệ thống.
  • Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và trả lời yêu cầu hỗ trợ.
  • Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và phản hồi lệnh tư pháp hợp lệ.
  • Thông báo quan trọng: Gửi xác nhận giao dịch, cảnh báo bảo mật và thay đổi chính sách (không phải quảng cáo không mong muốn).
Changking không dùng dữ liệu của bạn để:
  • Bán hoặc trao đổi thương mại với bên thứ ba.
  • Gửi quảng cáo từ bên ngoài changking.
  • Xây dựng hồ sơ hành vi để phân tích ngoài phạm vi dịch vụ.
changking
3Lưu Trữ Và Bảo Vệ Dữ Liệu

Đây là phần mà changking đầu tư kỹ nhất – vì dữ liệu không được bảo vệ đúng cách thì mọi cam kết khác đều vô nghĩa. Hạ tầng bảo mật của changking bao gồm nhiều lớp kỹ thuật và tổ chức.

Mã hóa dữ liệu truyềnTLS 1.3
Mã hóa dữ liệu lưu trữAES-256
Uptime hệ thống bảo mật99.9%
Công nghệ bảo mật áp dụng:
SSL/TLS 1.3
AES-256
2FA/OTP
Firewall WAF
IDS/IPS
Backup 3 lớp
CDN phân tán
SIEM 24/7
  • Dữ liệu được lưu trên máy chủ đặt tại trung tâm dữ liệu tier-3 có kiểm soát truy cập vật lý nghiêm ngặt.
  • Backup được thực hiện tự động mỗi 6 giờ và lưu tại 3 vị trí địa lý khác nhau để đảm bảo khôi phục nhanh khi có sự cố.
  • Đội ngũ bảo mật changking giám sát hệ thống 24/7 và có quy trình phản ứng sự cố được kiểm tra định kỳ.
  • Kiểm tra thâm nhập (penetration testing) được thực hiện bởi bên thứ ba độc lập ít nhất 2 lần mỗi năm.
4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Changking không bán dữ liệu người dùng. Đây là nguyên tắc bất di bất dịch. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu có thể được chia sẻ với các đối tác theo hợp đồng ràng buộc bảo mật nghiêm ngặt:

  • Cổng thanh toán và ví điện tử: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ không nhận dữ liệu cá nhân hay lịch sử cược.
  • Nhà cung cấp dịch vụ xác minh danh tính: Ảnh CCCD được gửi đến đối tác KYC được chứng nhận để xác minh tự động. Dữ liệu này không được lưu trữ bởi đối tác sau khi xác minh xong.
  • Cơ quan pháp lý: Changking sẽ tiết lộ dữ liệu khi có lệnh tòa án, trát hầu tòa hợp lệ hoặc yêu cầu chính đáng từ cơ quan thực thi pháp luật. Trong trường hợp này, changking sẽ thông báo cho người dùng nếu pháp luật cho phép.
Tất cả đối tác bên thứ ba được yêu cầu ký thỏa thuận xử lý dữ liệu (DPA) và phải tuân thủ tiêu chuẩn bảo mật tương đương changking. Vi phạm hợp đồng sẽ dẫn đến chấm dứt quan hệ ngay lập tức.
5Cookie Và Công Nghệ Theo Dõi

Changking sử dụng cookie và công nghệ tương tự để website hoạt động đúng và cải thiện trải nghiệm người dùng. Không có cookie theo dõi quảng cáo từ mạng quảng cáo bên ngoài trên nền tảng changking.

  • Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và múi giờ. Không thể tắt nếu bạn muốn sử dụng dịch vụ.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại này.
  • Cookie bảo mật: Phát hiện đăng nhập bất thường, xác định thiết bị đã tin cậy và ngăn chặn tấn công CSRF.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ changking.

6Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Dữ liệu của bạn – quyền kiểm soát cũng phải là của bạn. Changking cung cấp đầy đủ các quyền sau để bạn quản lý thông tin cá nhân:

Quyền truy cập
Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà changking đang lưu giữ về bạn. Changking xử lý yêu cầu này trong vòng 30 ngày.
Quyền chỉnh sửa
Nếu thông tin của bạn không chính xác hoặc đã thay đổi, hãy liên hệ changking để cập nhật. Một số thông tin (như họ tên đã xác minh KYC) cần bằng chứng để thay đổi.
Quyền xóa
Bạn có thể yêu cầu xóa dữ liệu khi đóng tài khoản. Lưu ý: một số dữ liệu (như lịch sử giao dịch) phải được lưu theo quy định pháp lý trong tối thiểu 5 năm.
Quyền di chuyển dữ liệu
Bạn có thể yêu cầu xuất dữ liệu cá nhân ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền phản đối
Bạn có thể từ chối để dữ liệu được sử dụng cho mục đích phân tích không thiết yếu. Điều này sẽ không ảnh hưởng đến dịch vụ cơ bản của changking.

Để thực hiện bất kỳ quyền nào trên, gửi email đến privacy@changking.click với tiêu đề rõ ràng và xác minh danh tính.

7Bảo Mật Thông Tin Tài Chính

Thông tin tài chính được xử lý với tiêu chuẩn cao hơn dữ liệu thông thường. Changking tuân thủ PCI DSS (Payment Card Industry Data Security Standard) trong xử lý dữ liệu thanh toán.

  • Changking không lưu trữ số thẻ ngân hàng, mã CVV hay thông tin xác thực thanh toán trên máy chủ nội bộ.
  • Với ví điện tử, changking chỉ lưu số điện thoại đã liên kết – không có thông tin đăng nhập ứng dụng ví.
  • Giao dịch nạp/rút đều yêu cầu xác nhận OTP qua số điện thoại đã đăng ký.
  • Hệ thống AI của changking theo dõi các giao dịch bất thường theo thời gian thực – nếu phát hiện hoạt động đáng ngờ, tài khoản được tạm khóa tự động và thông báo cho người dùng ngay lập tức.
8Trẻ Em Và Người Chưa Thành Niên

Dịch vụ changking không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập thông tin từ người dưới độ tuổi này.

  • Changking áp dụng kiểm tra độ tuổi trong quá trình đăng ký và xác minh KYC.
  • Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, changking sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.
  • Nếu bạn là phụ huynh và nghi ngờ con mình đã đăng ký tài khoản changking, hãy liên hệ với chúng tôi qua email để được xử lý ưu tiên.
changking
9Thời Hạn Lưu Trữ Dữ Liệu

Changking không lưu dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có chính sách thời hạn riêng:

Loại dữ liệu Thời hạn lưu Lý do
Thông tin đăng ký cơ bảnSuốt đời tài khoản + 1 nămXác thực và hỗ trợ
Lịch sử giao dịch tài chính5 nămYêu cầu pháp lý
Tài liệu KYC (CCCD/CMND)5 năm sau đóng tài khoảnTuân thủ AML
Lịch sử đặt cược3 nămGiải quyết tranh chấp
Nhật ký chat hỗ trợ2 nămCải thiện dịch vụ
Cookie phân tích13 thángTiêu chuẩn ngành
10Cập Nhật Chính Sách Bảo Mật

Chính sách này có thể được cập nhật khi dịch vụ changking mở rộng hoặc có thay đổi pháp lý liên quan. Chúng tôi cam kết:

  • Thông báo qua email ít nhất 7 ngày trước khi thay đổi quan trọng có hiệu lực.
  • Ghi rõ ngày cập nhật và tóm tắt thay đổi so với phiên bản trước ở đầu trang.
  • Lưu trữ các phiên bản cũ để bạn có thể so sánh nếu cần.
  • Việc tiếp tục sử dụng dịch vụ changking sau ngày có hiệu lực được hiểu là đồng ý với chính sách mới.
11Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến dữ liệu cá nhân và quyền riêng tư, đội ngũ bảo mật changking sẵn sàng hỗ trợ:

Email bảo mật
privacy@changking.click
Phản hồi trong 24 giờ làm việc
Live Chat
Trực tiếp trên changking.click
Hỗ trợ 24/7, phản hồi trong 2 phút

Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng changking, hãy báo cáo có trách nhiệm qua email security@changking.click. Chúng tôi có chương trình ghi nhận đóng góp cho các phát hiện bảo mật hợp lệ.

6 Lớp Bảo Vệ Dữ Liệu Của Changking

Bảo mật không phải một tính năng – đó là nền tảng của mọi thứ changking xây dựng

Mã Hóa Đầu Cuối
Toàn bộ dữ liệu truyền giữa thiết bị bạn và máy chủ changking được mã hóa TLS 1.3 – giao thức mạnh nhất hiện có. Kể cả nhà mạng cũng không thể đọc được nội dung.
Xác Thực Đa Lớp
Xác thực 2 yếu tố (2FA) bằng OTP SMS, và xác nhận thiết bị mới khi đăng nhập từ nơi lạ. Mỗi lệnh rút tiền đều yêu cầu OTP riêng biệt.
Phát Hiện Bất Thường AI
Hệ thống AI của changking phân tích hành vi đăng nhập và giao dịch theo thời gian thực. Phát hiện pattern đáng ngờ trong vài giây và khóa tài khoản tự động.
Hạ Tầng Phân Tán
Dữ liệu được sao lưu tại nhiều vị trí địa lý. Ngay cả khi một trung tâm dữ liệu gặp sự cố, dịch vụ changking vẫn tiếp tục và dữ liệu không bị mất.
Kiểm Tra Bảo Mật Định Kỳ
Penetration testing bởi chuyên gia bảo mật độc lập 2 lần/năm. Code review bảo mật cho mọi cập nhật tính năng trước khi triển khai lên production.
Đào Tạo Nhân Sự
100% nhân viên changking có quyền truy cập dữ liệu đều phải qua đào tạo bảo mật và ký cam kết bảo mật thông tin. Quyền truy cập theo nguyên tắc tối thiểu cần thiết.
Quyền Kiểm Soát Dữ Liệu Của Bạn

Changking cung cấp đầy đủ công cụ để bạn nắm quyền kiểm soát hoàn toàn dữ liệu cá nhân. Đây không phải hứa hẹn trên giấy – tất cả đều có thể thực hiện ngay trong tài khoản.

👁
Xem toàn bộ dữ liệu
Yêu cầu xuất bản sao dữ liệu đầy đủ của bạn qua email. Nhận trong vòng 30 ngày.
✏️
Chỉnh sửa thông tin
Cập nhật số điện thoại, email, địa chỉ trực tiếp trong trang hồ sơ tài khoản.
🗑️
Xóa tài khoản
Yêu cầu đóng và xóa tài khoản qua Live Chat. Dữ liệu không bắt buộc giữ theo luật sẽ bị xóa trong 30 ngày.
📤
Xuất dữ liệu
Nhận file JSON/CSV chứa dữ liệu cá nhân và lịch sử giao dịch của bạn theo định dạng có thể đọc.

Câu Hỏi Thường Gặp Về Bảo Mật

Không. Changking lưu mật khẩu ở dạng hash một chiều (bcrypt với salt ngẫu nhiên) – không ai, kể cả kỹ sư hệ thống, có thể đọc được mật khẩu gốc của bạn. Nếu bạn quên mật khẩu, hệ thống sẽ tạo mật khẩu mới chứ không thể "gửi lại mật khẩu cũ". Đây là lý do tại sao bạn nên dùng mật khẩu mạnh và không trùng với các dịch vụ khác.

Changking chỉ gửi email từ đuôi @changking.click. Nếu bạn nhận được email từ địa chỉ khác có vẻ giống changking, đó là lừa đảo (phishing) – đừng bấm vào link. Ngoài ra, changking không bao giờ yêu cầu bạn cung cấp mật khẩu, OTP hay thông tin thẻ ngân hàng qua email, SMS hay Live Chat. Nếu ai đó tự nhận là nhân viên changking và hỏi các thông tin này, hãy chụp màn hình và báo cáo ngay cho đội bảo mật.

Nếu tài khoản bị xâm nhập do lỗi bảo mật từ phía changking, chúng tôi sẽ hoàn toàn chịu trách nhiệm và bồi thường thiệt hại tương ứng. Tuy nhiên, nếu nguyên nhân là do thiết bị người dùng bị nhiễm malware, mật khẩu bị lộ do sử dụng trên site khác hoặc chia sẻ thông tin đăng nhập, trách nhiệm thuộc về phía người dùng. Vì vậy, changking khuyến khích kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Ảnh CCCD/CMND được lưu trữ trong hệ thống riêng biệt, được mã hóa AES-256, tách hoàn toàn khỏi dữ liệu vận hành thông thường. Chỉ nhân viên bộ phận KYC được ủy quyền mới có thể truy cập, và mọi lần truy cập đều được ghi log tự động. Sau khi xác minh hoàn thành, ảnh chỉ được giữ lại theo yêu cầu pháp lý (5 năm sau đóng tài khoản) rồi xóa vĩnh viễn. Changking không bao giờ chia sẻ tài liệu KYC với bên thứ ba ngoại trừ khi có lệnh tư pháp hợp lệ.

Dữ Liệu Của Bạn – Luôn Được Bảo Vệ Tại Changking

Đăng ký tài khoản changking với sự an tâm tuyệt đối về bảo mật. Nhận thưởng chào mừng 100% ngay khi nạp tiền lần đầu.

18+ · SSL 256-bit · Bảo mật 24/7 · Không điều khoản ẩn