Dữ Liệu Của Bạn
Được congaden Bảo Vệ
Ở Mức Cao Nhất

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được congaden thu thập và xử lý liên quan đến:

• Người dùng đã đăng ký tài khoản trên nền tảng congaden.one.
• Khách truy cập trang web chưa đăng ký tài khoản (dữ liệu ẩn danh).
• Người liên hệ hỗ trợ qua Zalo, Telegram hoặc email.
• Người tham gia các chương trình khuyến mãi hoặc sự kiện của congaden.

Chính sách này không áp dụng cho các trang web bên thứ ba mà congaden có thể liên kết đến (nếu có). congaden không chịu trách nhiệm về nội dung hay thực tiễn bảo mật của các bên thứ ba đó.

congaden chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dữ liệu được thu thập theo các nhóm sau:

2.1 Dữ liệu không bao giờ thu thập

• Mã PIN hoặc mật khẩu tài khoản ngân hàng, ví điện tử.
• Thông tin thẻ tín dụng/ghi nợ đầy đủ (chỉ lưu token hóa qua cổng thanh toán bên thứ ba).
• Dữ liệu nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo, xu hướng tính dục.

congaden sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng như sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, cho phép truy cập các trò chơi và tính năng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính, ngăn chặn gian lận và đảm bảo điều kiện độ tuổi 18+.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, rửa tiền và các hoạt động gian lận.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và yêu cầu hỗ trợ kỹ thuật của người dùng.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Khuyến mãi (có sự đồng ý): Gửi thông tin ưu đãi và chương trình thành viên chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh của tòa án hoặc cơ quan có thẩm quyền Việt Nam.

Theo quy định của Nghị định 13/2023/NĐ-CP, congaden xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Bạn cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp thuận Điều Khoản Sử Dụng cùng Chính Sách Bảo Mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và congaden.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật hiện hành tại Việt Nam, bao gồm các quy định về phòng chống rửa tiền.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, ngăn chặn gian lận và đảm bảo tính toàn vẹn của dịch vụ.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Tuy nhiên, việc rút đồng ý không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện trước khi rút đồng ý, và có thể dẫn đến việc congaden không thể tiếp tục cung cấp một số hoặc toàn bộ dịch vụ cho bạn.

Tuy nhiên, trong quá trình cung cấp dịch vụ, congaden có thể chia sẻ dữ liệu cần thiết với các đối tác đáng tin cậy sau, theo từng mục đích cụ thể:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền VNĐ, congaden phối hợp với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch và đều có nghĩa vụ bảo mật ràng buộc pháp lý với congaden.

5.2 Nhà cung cấp trò chơi

Để cung cấp các tựa game từ đối tác (Evolution, Pragmatic Play, PG Soft v.v.), một số dữ liệu kỹ thuật cần thiết được chia sẻ. Không có thông tin nhận dạng cá nhân (họ tên, CCCD) được truyền cho nhà cung cấp game.

5.3 Cơ quan pháp luật Việt Nam

congaden sẽ tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan có thẩm quyền của Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, theo đúng trình tự pháp luật quy định.

congaden.one sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất trang web. Có bốn loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập và giỏ cược. Không thể tắt.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ và cài đặt hiển thị để cải thiện trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp congaden cải thiện giao diện và tính năng.
• Cookie bảo mật: Dùng để phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ congaden.

congaden chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích xử lý hoặc theo yêu cầu pháp luật, sau đó xóa hoặc ẩn danh hóa một cách an toàn. Thời hạn lưu trữ theo từng loại dữ liệu:

Theo Nghị định 13/2023/NĐ-CP và chính sách của congaden, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền được xử lý trong vòng 30 ngày kể từ ngày nhận:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ congaden qua Zalo (congaden.support) hoặc Telegram (@congaden_cs) với tiêu đề "Yêu cầu quyền dữ liệu" kèm theo thông tin xác minh danh tính của bạn.

congaden triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hay phá hủy:

9.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục.
• Kiểm tra thâm nhập định kỳ và đánh giá lỗ hổng bảo mật hàng quý.
• Sao lưu dữ liệu mã hóa tự động lên các máy chủ dự phòng độc lập mỗi 6 giờ.

9.2 Biện pháp tổ chức và con người

• Kiểm soát quyền truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật dữ liệu bắt buộc cho toàn bộ nhân viên congaden khi gia nhập và định kỳ mỗi 6 tháng.
• Ký kết thỏa thuận bảo mật (NDA) ràng buộc pháp lý với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi tối đa 4 giờ cho các sự cố nghiêm trọng.

Nếu congaden phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó.
• Tất toán số dư theo quy trình đặc biệt phù hợp với quy định pháp luật bảo vệ trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ congaden, vui lòng liên hệ ngay với chúng tôi qua Zalo (congaden.support) để được xử lý ưu tiên trong vòng 2 giờ.

congaden có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ thông tin của bạn.

Khi có thay đổi đáng kể, congaden sẽ:

• Đăng thông báo rõ ràng trên trang chủ congaden.one ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo trực tiếp đến tài khoản của bạn trên nền tảng.
• Trong trường hợp thay đổi quan trọng về quyền lợi, yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ congaden sau ngày có hiệu lực của phiên bản mới được hiểu là bạn đồng ý với chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách congaden xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của chúng tôi:

Để thực hiện các quyền về dữ liệu, vui lòng liên hệ qua kênh trên với chủ đề: "Yêu cầu quyền dữ liệu – [Họ tên]" kèm số điện thoại đăng ký tài khoản để xác minh danh tính. Thời gian xử lý tối đa là 30 ngày làm việc.