Chính sách bảo mật

Chúng tôi chỉ thu thập thông tin cần thiết để xử lý giao dịch và bảo vệ tài khoản của bạn:

• Thông tin tài khoản: email và định danh từ phương thức đăng nhập bạn chọn (đăng nhập bằng Steam hoặc Google).
• Steam ID: SteamID64 bạn nhập để nhận coin/vật phẩm, cùng tên hiển thị (persona) và ảnh đại diện công khai từ Steam.
• Thông tin định danh (KYC): họ tên chủ tài khoản ngân hàng mà bạn dùng để chuyển khoản, được dùng để đối chiếu đúng chủ giao dịch. Chúng tôi không yêu cầu bạn tải lên ảnh giấy tờ.
• Lịch sử giao dịch: số coin, số tiền, thời gian, trạng thái đơn mua/bán/nạp ví và thông tin tài khoản ngân hàng nhận tiền khi bạn bán coin.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị và nhật ký truy cập, phục vụ bảo mật và chống gian lận.

• Xử lý đơn mua coin, bán coin, nạp/rút số dư ví và chuyển tiền về tài khoản ngân hàng của bạn.
• Đối chiếu chủ tài khoản chuyển khoản nhằm chống rửa tiền (AML) và ngăn gian lận thanh toán.
• Phát hiện và ngăn chặn hành vi lạm dụng: trùng tài khoản, thao túng giá, giao dịch bất thường.
• Hỗ trợ khách hàng, xử lý khiếu nại và tra soát giao dịch.
• Cải thiện chất lượng dịch vụ và bảo đảm an toàn hệ thống.

Chúng tôi KHÔNG bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong phạm vi cần thiết để vận hành dịch vụ:

• CSGOEmpire / EtopFun: SteamID64 của bạn được dùng để gửi (tip) coin hoặc vật phẩm đến đúng tài khoản. Đây là các nền tảng độc lập với chính sách riêng của họ.
• Ngân hàng và cổng thanh toán: thông tin chuyển khoản được xử lý qua hệ thống ngân hàng khi nạp tiền vào và khi chi trả tiền ra cho bạn.

• Khóa và bí mật nhạy cảm (ví dụ API key) được mã hóa khi lưu trữ (at-rest) bằng AES-GCM; phiên đăng nhập được bảo vệ bằng JWT.
• Truy cập quản trị được phân quyền; mọi thao tác nhạy cảm có ghi nhật ký kiểm toán.
• Hệ thống áp dụng giới hạn tần suất (rate limit), danh sách chặn và giám sát bất thường để chống lạm dụng.
• Dù vậy, không hệ thống nào an toàn tuyệt đối. Bạn có trách nhiệm bảo mật tài khoản đăng nhập (Steam/Google) của chính mình.

Chúng tôi lưu thông tin tài khoản và lịch sử giao dịch trong thời gian bạn còn sử dụng dịch vụ và trong khoảng thời gian cần thiết để phục vụ tra soát, nghĩa vụ kế toán và tuân thủ pháp luật. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh.

Chúng tôi dùng cookie kỹ thuật để duy trì phiên đăng nhập và ghi nhớ lựa chọn của bạn (ví dụ giỏ hàng). Một số cookie phân tích ẩn danh có thể được dùng để đo lường hiệu năng trang. Bạn có thể tắt cookie trong trình duyệt, nhưng một số tính năng có thể không hoạt động đúng.

• Yêu cầu xem, chỉnh sửa hoặc cập nhật thông tin tài khoản của bạn.
• Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ phần buộc phải lưu theo quy định pháp luật).
• Rút lại sự đồng ý đối với các xử lý không bắt buộc.

Để thực hiện các quyền trên, vui lòng liên hệ qua trang Hỗ trợ.

Chính sách bảo mật có thể được cập nhật theo thời gian. Phiên bản mới sẽ được đăng tại trang này kèm ngày cập nhật. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi đồng nghĩa với việc chấp nhận chính sách mới.

Mọi thắc mắc về quyền riêng tư và bảo mật, vui lòng liên hệ chúng tôi qua trang Hỗ trợ hoặc fanpage Facebook chính thức của VNCSGO.