chotloto – Chính sách bảo mật dữ liệu người dùng

Toàn bộ dữ liệu người dùng của chotloto được lưu trữ trên các máy chủ bảo mật cao với mã hóa AES-256, đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế. Kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ của chúng tôi luôn được bảo vệ bằng giao thức TLS/SSL, đảm bảo mọi thông tin truyền tải đều được mã hóa và không thể bị đọc trộm trong quá trình di chuyển. Hệ thống xác thực hai yếu tố (2FA) được khuyến nghị cho tất cả tài khoản người dùng nhằm tăng cường lớp bảo vệ bổ sung ngoài mật khẩu thông thường.

Chúng tôi áp dụng nguyên tắc "quyền truy cập tối thiểu" — chỉ những nhân viên có trách nhiệm trực tiếp mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán. Dữ liệu tài khoản đang hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại; sau khi tài khoản bị đóng, dữ liệu sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn. Đội ngũ kỹ thuật của chotloto thực hiện kiểm tra bảo mật định kỳ và vá lỗ hổng kịp thời để đảm bảo nền tảng luôn được bảo vệ trước các mối đe dọa mới nhất.

Chotloto không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác xử lý thanh toán được ủy quyền (như cổng thanh toán VND nội địa) để hoàn tất giao dịch nạp/rút tiền — các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích được chỉ định. Chúng tôi cũng có thể chia sẻ thông tin với các nhà cung cấp dịch vụ công nghệ hỗ trợ hoạt động nền tảng (như dịch vụ lưu trữ đám mây, phân tích kỹ thuật) dưới các điều khoản bảo mật tương tự.

Trong trường hợp được yêu cầu bởi cơ quan pháp luật Việt Nam có thẩm quyền (tòa án, cơ quan điều tra, cơ quan quản lý nhà nước), chotloto có nghĩa vụ pháp lý phải cung cấp thông tin theo đúng quy trình luật định. Nếu công ty trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao — tuy nhiên bên tiếp nhận sẽ phải cam kết tuân thủ chính sách bảo mật hiện hành hoặc thông báo cho người dùng trước khi áp dụng chính sách mới. Chúng tôi không chia sẻ dữ liệu cho mục đích quảng cáo hoặc tiếp thị của bên thứ ba.

Người dùng chotloto tại Việt Nam có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Quyền truy cập cho phép bạn yêu cầu xem toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về tài khoản của bạn, bao gồm lịch sử giao dịch và dữ liệu hành vi sử dụng dịch vụ. Quyền chỉnh sửa cho phép bạn cập nhật hoặc sửa chữa thông tin không chính xác thông qua trang hồ sơ tài khoản hoặc bằng cách liên hệ trực tiếp với bộ phận hỗ trợ.

Quyền xóa dữ liệu (hay còn gọi là "quyền được lãng quên") cho phép bạn yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân, trừ những thông tin mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ. Quyền phản đối và giới hạn xử lý cho phép bạn yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi yêu cầu của bạn đang được xem xét. Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu qua email [email protected] — chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật của nền tảng chotloto. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật rõ ràng ở đầu tài liệu, và có hiệu lực ngay sau khi được công bố trừ khi có quy định khác. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ nỗ lực thông báo trước qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình tại Mục 6. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để nắm bắt những cập nhật mới nhất về cách chúng tôi bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách chotloto xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]. Đội ngũ hỗ trợ bảo mật của chúng tôi hoạt động 24/7 và cam kết phản hồi mọi yêu cầu trong vòng 2 giờ làm việc đối với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản. Đối với các yêu cầu về quyền dữ liệu (truy cập, chỉnh sửa, xóa), thời gian xử lý tối đa là 15 ngày làm việc.

Khi liên hệ, vui lòng cung cấp tên tài khoản và mô tả rõ yêu cầu của bạn để chúng tôi có thể xác minh danh tính và xử lý nhanh chóng nhất có thể. Chúng tôi không yêu cầu bạn cung cấp mật khẩu hoặc mã OTP qua email — nếu bạn nhận được bất kỳ yêu cầu nào như vậy, đó là dấu hiệu của hành vi lừa đảo và bạn nên báo cáo ngay cho chúng tôi. Chotloto luôn coi trọng sự tin tưởng của người dùng và cam kết không ngừng nâng cao tiêu chuẩn bảo mật để xứng đáng với sự tin tưởng đó.