Lời mở đầu
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại changking.click, bao gồm website, ứng dụng di động và mọi kênh liên lạc. Khi đăng ký hoặc sử dụng dịch vụ changking, bạn đồng ý với các điều khoản trong tài liệu này. Chúng tôi khuyến khích bạn đọc kỹ – không phải vì bắt buộc, mà vì bạn xứng đáng biết rõ dữ liệu của mình được xử lý như thế nào.
1Thông Tin Chúng Tôi Thu Thập
Changking chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Không có kiểu "thu gom dữ liệu tràn lan" ở đây – mỗi loại thông tin đều có mục đích cụ thể được nêu rõ.
Thông tin bạn chủ động cung cấp:
- Đăng ký tài khoản: Họ tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh, địa chỉ cư trú.
- Xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ (hóa đơn điện/nước).
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). Lưu ý: changking không lưu số thẻ tín dụng hay mã CVV.
- Liên hệ hỗ trợ: Nội dung chat, email và các tệp đính kèm bạn gửi cho đội hỗ trợ.
Thông tin thu thập tự động:
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt.
- Lịch sử đặt cược, giao dịch nạp/rút và hoạt động trong tài khoản.
- Dữ liệu phiên truy cập: trang đã xem, thời gian ở lại, nút bấm.
- Cookie và dữ liệu lưu trữ cục bộ (xem Mục 5).
2Mục Đích Sử Dụng Dữ Liệu
Dữ liệu của bạn được changking sử dụng cho những mục đích sau đây – và chỉ những mục đích này:
- Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, nạp tiền và rút tiền an toàn.
- Phòng chống gian lận: Phát hiện hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn rửa tiền.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở mức ẩn danh) để cải thiện giao diện và tốc độ hệ thống.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và trả lời yêu cầu hỗ trợ.
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và phản hồi lệnh tư pháp hợp lệ.
- Thông báo quan trọng: Gửi xác nhận giao dịch, cảnh báo bảo mật và thay đổi chính sách (không phải quảng cáo không mong muốn).
Changking không dùng dữ liệu của bạn để:
- Bán hoặc trao đổi thương mại với bên thứ ba.
- Gửi quảng cáo từ bên ngoài changking.
- Xây dựng hồ sơ hành vi để phân tích ngoài phạm vi dịch vụ.
3Lưu Trữ Và Bảo Vệ Dữ Liệu
Đây là phần mà changking đầu tư kỹ nhất – vì dữ liệu không được bảo vệ đúng cách thì mọi cam kết khác đều vô nghĩa. Hạ tầng bảo mật của changking bao gồm nhiều lớp kỹ thuật và tổ chức.
Mã hóa dữ liệu truyềnTLS 1.3
Mã hóa dữ liệu lưu trữAES-256
Uptime hệ thống bảo mật99.9%
Công nghệ bảo mật áp dụng:
SSL/TLS 1.3
AES-256
2FA/OTP
Firewall WAF
IDS/IPS
Backup 3 lớp
CDN phân tán
SIEM 24/7
- Dữ liệu được lưu trên máy chủ đặt tại trung tâm dữ liệu tier-3 có kiểm soát truy cập vật lý nghiêm ngặt.
- Backup được thực hiện tự động mỗi 6 giờ và lưu tại 3 vị trí địa lý khác nhau để đảm bảo khôi phục nhanh khi có sự cố.
- Đội ngũ bảo mật changking giám sát hệ thống 24/7 và có quy trình phản ứng sự cố được kiểm tra định kỳ.
- Kiểm tra thâm nhập (penetration testing) được thực hiện bởi bên thứ ba độc lập ít nhất 2 lần mỗi năm.
4Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Changking không bán dữ liệu người dùng. Đây là nguyên tắc bất di bất dịch. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu có thể được chia sẻ với các đối tác theo hợp đồng ràng buộc bảo mật nghiêm ngặt:
- Cổng thanh toán và ví điện tử: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ không nhận dữ liệu cá nhân hay lịch sử cược.
- Nhà cung cấp dịch vụ xác minh danh tính: Ảnh CCCD được gửi đến đối tác KYC được chứng nhận để xác minh tự động. Dữ liệu này không được lưu trữ bởi đối tác sau khi xác minh xong.
- Cơ quan pháp lý: Changking sẽ tiết lộ dữ liệu khi có lệnh tòa án, trát hầu tòa hợp lệ hoặc yêu cầu chính đáng từ cơ quan thực thi pháp luật. Trong trường hợp này, changking sẽ thông báo cho người dùng nếu pháp luật cho phép.
Tất cả đối tác bên thứ ba được yêu cầu ký thỏa thuận xử lý dữ liệu (DPA) và phải tuân thủ tiêu chuẩn bảo mật tương đương changking. Vi phạm hợp đồng sẽ dẫn đến chấm dứt quan hệ ngay lập tức.
5Cookie Và Công Nghệ Theo Dõi
Changking sử dụng cookie và công nghệ tương tự để website hoạt động đúng và cải thiện trải nghiệm người dùng. Không có cookie theo dõi quảng cáo từ mạng quảng cáo bên ngoài trên nền tảng changking.
- Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và múi giờ. Không thể tắt nếu bạn muốn sử dụng dịch vụ.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại này.
- Cookie bảo mật: Phát hiện đăng nhập bất thường, xác định thiết bị đã tin cậy và ngăn chặn tấn công CSRF.
Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ changking.
6Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Dữ liệu của bạn – quyền kiểm soát cũng phải là của bạn. Changking cung cấp đầy đủ các quyền sau để bạn quản lý thông tin cá nhân:
Quyền truy cập
Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà changking đang lưu giữ về bạn. Changking xử lý yêu cầu này trong vòng 30 ngày.
Quyền chỉnh sửa
Nếu thông tin của bạn không chính xác hoặc đã thay đổi, hãy liên hệ changking để cập nhật. Một số thông tin (như họ tên đã xác minh KYC) cần bằng chứng để thay đổi.
Quyền xóa
Bạn có thể yêu cầu xóa dữ liệu khi đóng tài khoản. Lưu ý: một số dữ liệu (như lịch sử giao dịch) phải được lưu theo quy định pháp lý trong tối thiểu 5 năm.
Quyền di chuyển dữ liệu
Bạn có thể yêu cầu xuất dữ liệu cá nhân ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền phản đối
Bạn có thể từ chối để dữ liệu được sử dụng cho mục đích phân tích không thiết yếu. Điều này sẽ không ảnh hưởng đến dịch vụ cơ bản của changking.
Để thực hiện bất kỳ quyền nào trên, gửi email đến privacy@changking.click với tiêu đề rõ ràng và xác minh danh tính.
7Bảo Mật Thông Tin Tài Chính
Thông tin tài chính được xử lý với tiêu chuẩn cao hơn dữ liệu thông thường. Changking tuân thủ PCI DSS (Payment Card Industry Data Security Standard) trong xử lý dữ liệu thanh toán.
- Changking không lưu trữ số thẻ ngân hàng, mã CVV hay thông tin xác thực thanh toán trên máy chủ nội bộ.
- Với ví điện tử, changking chỉ lưu số điện thoại đã liên kết – không có thông tin đăng nhập ứng dụng ví.
- Giao dịch nạp/rút đều yêu cầu xác nhận OTP qua số điện thoại đã đăng ký.
- Hệ thống AI của changking theo dõi các giao dịch bất thường theo thời gian thực – nếu phát hiện hoạt động đáng ngờ, tài khoản được tạm khóa tự động và thông báo cho người dùng ngay lập tức.
8Trẻ Em Và Người Chưa Thành Niên
Dịch vụ changking không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập thông tin từ người dưới độ tuổi này.
- Changking áp dụng kiểm tra độ tuổi trong quá trình đăng ký và xác minh KYC.
- Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, changking sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.
- Nếu bạn là phụ huynh và nghi ngờ con mình đã đăng ký tài khoản changking, hãy liên hệ với chúng tôi qua email để được xử lý ưu tiên.
9Thời Hạn Lưu Trữ Dữ Liệu
Changking không lưu dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có chính sách thời hạn riêng:
| Loại dữ liệu |
Thời hạn lưu |
Lý do |
| Thông tin đăng ký cơ bản | Suốt đời tài khoản + 1 năm | Xác thực và hỗ trợ |
| Lịch sử giao dịch tài chính | 5 năm | Yêu cầu pháp lý |
| Tài liệu KYC (CCCD/CMND) | 5 năm sau đóng tài khoản | Tuân thủ AML |
| Lịch sử đặt cược | 3 năm | Giải quyết tranh chấp |
| Nhật ký chat hỗ trợ | 2 năm | Cải thiện dịch vụ |
| Cookie phân tích | 13 tháng | Tiêu chuẩn ngành |
10Cập Nhật Chính Sách Bảo Mật
Chính sách này có thể được cập nhật khi dịch vụ changking mở rộng hoặc có thay đổi pháp lý liên quan. Chúng tôi cam kết:
- Thông báo qua email ít nhất 7 ngày trước khi thay đổi quan trọng có hiệu lực.
- Ghi rõ ngày cập nhật và tóm tắt thay đổi so với phiên bản trước ở đầu trang.
- Lưu trữ các phiên bản cũ để bạn có thể so sánh nếu cần.
- Việc tiếp tục sử dụng dịch vụ changking sau ngày có hiệu lực được hiểu là đồng ý với chính sách mới.
11Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến dữ liệu cá nhân và quyền riêng tư, đội ngũ bảo mật changking sẵn sàng hỗ trợ:
Email bảo mật
privacy@changking.click
Phản hồi trong 24 giờ làm việc
Live Chat
Trực tiếp trên changking.click
Hỗ trợ 24/7, phản hồi trong 2 phút
Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng changking, hãy báo cáo có trách nhiệm qua email security@changking.click. Chúng tôi có chương trình ghi nhận đóng góp cho các phát hiện bảo mật hợp lệ.