Chính Sách Bảo Mật
Dữ Liệu Cá Nhân canuhu

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi, canuhu thu thập một số loại dữ liệu cá nhân từ người dùng. Chúng tôi chỉ thu thập các dữ liệu thực sự cần thiết cho mục đích hoạt động hợp pháp của nền tảng và cam kết không thu thập dữ liệu vượt quá phạm vi được nêu trong chính sách này.

Nhóm 1 — Thông tin nhận dạng cá nhân (thu thập khi đăng ký):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi (yêu cầu từ đủ 18 tuổi trở lên).
• Địa chỉ email đăng ký tài khoản — dùng để giao tiếp chính thức.
• Số điện thoại di động — dùng cho xác minh hai bước và thông báo giao dịch.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) — để xác định tuân thủ pháp lý theo vùng lãnh thổ.

Nhóm 2 — Tài liệu xác minh danh tính (KYC — thu thập khi nâng cấp tài khoản hoặc rút tiền):

• Ảnh chụp mặt trước và mặt sau của CMND / CCCD / Hộ chiếu còn hiệu lực.
• Ảnh selfie kèm giấy tờ tùy thân (trong một số trường hợp xác minh nâng cao).
• Tài liệu chứng minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng) — trong trường hợp cần thiết.

Nhóm 3 — Thông tin tài chính (thu thập khi thực hiện giao dịch):

• Tên và số tài khoản ngân hàng được liên kết để nạp/rút tiền.
• Số điện thoại liên kết với ví điện tử MoMo, ZaloPay, VNPay, ViettelPay.
• Lịch sử giao dịch nạp tiền và rút tiền trên tài khoản canuhu.

Nhóm 4 — Dữ liệu hành vi và kỹ thuật (thu thập tự động khi sử dụng nền tảng):

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập.
• Lịch sử đặt cược, trò chơi đã tham gia và kết quả giao dịch trong trò chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự — xem chi tiết tại Phần 4.

canuhu chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích được liệt kê cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được công bố trong chính sách này, trừ khi có sự đồng ý rõ ràng từ phía bạn hoặc theo yêu cầu bắt buộc của pháp luật.

Đối với việc gửi thông tin khuyến mãi và tiếp thị qua email hoặc SMS, canuhu chỉ thực hiện khi bạn đã đồng ý nhận thông tin khi đăng ký tài khoản hoặc cập nhật tùy chọn trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ hỗ trợ.

canuhu không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với các bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng một cách hiệu quả và hợp pháp, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đã được kiểm duyệt trong các tình huống cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Các đối tác thanh toán này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nội dung trò chơi cho canuhu có thể nhận dữ liệu phiên chơi được mã hóa để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Đối tác xác minh danh tính (KYC): Các dịch vụ xác minh danh tính độc lập được canuhu sử dụng để xác thực tài liệu KYC theo tiêu chuẩn quốc tế.
• Cơ quan pháp luật và quản lý: Theo yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan quản lý cờ bạc, canuhu có nghĩa vụ cung cấp dữ liệu liên quan theo đúng quy định pháp luật.
• Đơn vị kiểm toán và tuân thủ: Các công ty kiểm toán độc lập có thể truy cập dữ liệu tổng hợp (không định danh cá nhân) phục vụ mục đích kiểm tra tuân thủ.

canuhu sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cài đặt ngôn ngữ. Loại cookie này không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu chúng.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — số trang đã xem, thời lượng phiên, các tính năng được sử dụng nhiều nhất. Dữ liệu này giúp canuhu cải thiện giao diện và trải nghiệm người chơi.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân hóa của người dùng như ngôn ngữ hiển thị, cài đặt hiển thị tỷ lệ cược và tùy chọn thông báo.
• Cookie tiếp thị (chỉ khi có sự đồng ý): Sử dụng để theo dõi hiệu quả của các chiến dịch khuyến mãi nội bộ và đo lường chuyển đổi từ các kênh truyền thông của canuhu. Loại cookie này chỉ được kích hoạt khi bạn đã đồng ý rõ ràng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng canuhu. Để biết cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Cốc Cốc), vui lòng tham khảo tài liệu hướng dẫn của nhà sản xuất trình duyệt tương ứng.

canuhu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Các biện pháp bảo mật cốt lõi chúng tôi triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ canuhu được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng, và mọi hành động truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: canuhu thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do bên thứ ba độc lập thực hiện.
• Trung tâm dữ liệu được chứng nhận: Dữ liệu người dùng được lưu trữ tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với hệ thống sao lưu và phục hồi thảm họa (DR) đầy đủ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà canuhu đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua Live Chat hoặc gửi email đến support@canuhu.com với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân":

canuhu sẽ phản hồi các yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

canuhu chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm điều khoản sử dụng, canuhu sẽ vô hiệu hóa quyền truy cập ngay lập tức nhưng vẫn lưu giữ dữ liệu theo khung thời gian nêu trên vì các nghĩa vụ pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, toàn bộ dữ liệu cá nhân có thể nhận dạng sẽ bị xóa hoàn toàn khỏi hệ thống của canuhu.

canuhu có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng theo các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn khi đăng nhập.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang này.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của người dùng (ví dụ: chỉnh sửa ngôn ngữ, làm rõ điều khoản hiện có), canuhu có thể cập nhật mà không cần thông báo trước. Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại địa chỉ canuhu.com/chinh-sach-bao-mat.

Việc bạn tiếp tục sử dụng dịch vụ canuhu sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Phần 6.