Chính Sách Bảo Mật Ca Keo

Ca keo thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích đã nêu, tuân thủ nguyên tắc tối giản hóa dữ liệu (data minimization):

Ca keo không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học (ngoài ảnh selfie KYC bắt buộc), thông tin y tế, tín ngưỡng tôn giáo hay quan điểm chính trị.

Ca keo không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp rất hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch tài chính như MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin cần thiết để hoàn tất giao dịch của bạn. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các công ty phát triển game cung cấp sản phẩm cho ca keo có thể nhận ID người dùng ẩn danh để hiển thị lịch sử game, nhưng không nhận thông tin danh tính đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng lưu trữ, dịch vụ email, phân tích dữ liệu kỹ thuật — tất cả đều được ký kết thỏa thuận xử lý dữ liệu theo tiêu chuẩn GDPR.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền, ca keo có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Bảo mật dữ liệu là ưu tiên hàng đầu tại ca keo. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để ngăn chặn truy cập trái phép, mất mát, tiết lộ hay phá hủy dữ liệu người dùng:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ ca keo được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng mã hóa bcrypt không thể giải mã ngược. Thông tin tài chính được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Ca keo cung cấp và khuyến nghị kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên ca keo chỉ được truy cập dữ liệu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Ca keo thực hiện đánh giá bảo mật (penetration testing) và kiểm tra lỗ hổng (vulnerability assessment) định kỳ với đội ngũ bảo mật độc lập.

Ca keo chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn tồn tại và hoạt động tại ca keo.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định AML/KYC.
• Hồ sơ giao dịch tài chính: 7 năm theo quy định kế toán và tài chính.
• Lịch sử liên lạc hỗ trợ: 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu giữ, ca keo tiến hành xóa dữ liệu theo quy trình xóa an toàn được kiểm định, đảm bảo không thể khôi phục lại thông tin cá nhân của bạn.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hay khiếu nại nào liên quan đến chính sách bảo mật ca keo hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ Phận Bảo Vệ Dữ Liệu (DPO) của ca keo:

• Email: support@cakeo.ws (ghi rõ tiêu đề: [Yêu cầu quyền riêng tư])
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website ca keo
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ

Ca keo cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng hạn. Nếu bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.