Chính Sách Bảo Mật cd88 –
Bảo Vệ Dữ Liệu Của Bạn

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi cd88 ("chúng tôi", "cd88", "nền tảng") và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền cd88.bet và các tên miền phụ, ứng dụng di động (nếu có) hoặc bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu hoặc được vận hành bởi cd88.

Bằng việc tạo tài khoản, sử dụng dịch vụ hoặc tiếp tục truy cập nền tảng sau khi Chính sách này được công bố, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ cd88.

Chính sách này được soạn thảo phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật có liên quan. Mọi hoạt động xử lý dữ liệu cá nhân của cd88 đều tuân thủ nguyên tắc hợp pháp, minh bạch và có mục đích rõ ràng.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

cd88 thu thập các loại dữ liệu cá nhân theo các nguồn và phương thức sau đây. Chúng tôi chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích được nêu rõ:

3 Mục Đích Sử Dụng Dữ Liệu

cd88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

1. Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý cá cược và các giao dịch trong game, xác thực danh tính người dùng khi đăng nhập.
2. Xử lý thanh toán: Thực hiện giao dịch nạp tiền và rút tiền, đối soát tài chính, xử lý hoàn tiền khi phát sinh tranh chấp hợp lệ.
3. Tuân thủ pháp luật & phòng chống gian lận: Xác minh độ tuổi (18+), xác minh danh tính theo yêu cầu KYC, phát hiện và ngăn chặn gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
4. Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp bảo vệ người chơi theo yêu cầu hoặc theo chính sách của cd88.
5. Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh hóa để hiểu hành vi người dùng, cải thiện trải nghiệm nền tảng và phát triển tính năng mới.
6. Liên lạc với người dùng: Gửi thông báo giao dịch, cập nhật tài khoản quan trọng, thông tin khuyến mãi (nếu bạn đã đăng ký nhận thông báo), và phản hồi yêu cầu hỗ trợ.
7. Tuân thủ nghĩa vụ báo cáo: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định pháp luật bảo vệ dữ liệu cá nhân của Việt Nam, cd88 xử lý dữ liệu của bạn trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý cho phép cd88 xử lý dữ liệu của mình thông qua việc tích chấp nhận khi đăng ký hoặc khi bạn chủ động cung cấp thông tin cho chúng tôi.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các nghĩa vụ phát sinh từ Điều khoản & Điều kiện sử dụng dịch vụ giữa bạn và cd88.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (ví dụ: xác minh danh tính KYC, lưu lịch sử giao dịch) là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, đảm bảo an toàn hệ thống và bảo vệ người dùng khác là lợi ích hợp pháp của cd88 mà không xâm phạm đến quyền và lợi ích cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

cd88 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân người dùng vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác cung cấp dịch vụ kỹ thuật, xử lý thanh toán (như cổng thanh toán MoMo, ZaloPay, VNPay), dịch vụ xác minh danh tính KYC, dịch vụ lưu trữ đám mây và phân tích dữ liệu – tất cả đều được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với cd88.
• Nhà cung cấp game và kèo thể thao: Thông tin kỹ thuật tối thiểu (mã người dùng ẩn danh) được chia sẻ với các nhà cung cấp game và kèo để xử lý kết quả cược và đảm bảo tính toàn vẹn của giao dịch.
• Cơ quan nhà nước có thẩm quyền: cd88 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước theo đúng trình tự pháp luật.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận – bên tiếp nhận phải cam kết duy trì các tiêu chuẩn bảo mật tương đương.

6 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Một số nhà cung cấp dịch vụ của cd88 có thể xử lý hoặc lưu trữ dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp như vậy, cd88 đảm bảo:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc khu vực có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Tất cả các thỏa thuận chuyển dữ liệu quốc tế đều bao gồm các điều khoản bảo vệ hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các biện pháp bảo đảm tương đương.
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ, bất kể vị trí địa lý của máy chủ.

7 Thời Gian Lưu Trữ Dữ Liệu

cd88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ các nghĩa vụ pháp lý. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng với 5 năm sau khi đóng tài khoản (theo quy định chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): 5 năm kể từ ngày kết thúc quan hệ dịch vụ hoặc lâu hơn nếu pháp luật yêu cầu.
• Lịch sử trò chuyện hỗ trợ: 2 năm kể từ ngày kết thúc cuộc hội thoại.
• Dữ liệu kỹ thuật và log hệ thống: Tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Cookie phiên đăng nhập: Xóa tự động sau khi phiên làm việc kết thúc hoặc tối đa 30 ngày nếu chọn "Ghi nhớ đăng nhập".

8 Biện Pháp Bảo Mật Kỹ Thuật

cd88 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa đầu cuối (End-to-End Encryption): Mọi dữ liệu nhạy cảm được mã hóa cả khi truyền tải lẫn khi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa & IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp với công nghệ phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: cd88 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật bởi các tổ chức độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên cd88 chỉ được truy cập dữ liệu cá nhân người dùng khi cần thiết cho công việc được phân công, áp dụng nguyên tắc "quyền tối thiểu" (least privilege).
• Đào tạo nhân sự: Toàn bộ nhân viên cd88 tiếp xúc với dữ liệu người dùng được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.

9 Cookie & Công Nghệ Theo Dõi

Nền tảng cd88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hoạt động nền tảng.

Các loại cookie cd88 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược, lựa chọn ngôn ngữ. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng để cd88 cải thiện tốc độ tải và trải nghiệm giao diện.
• Cookie phân tích (Analytics): Giúp cd88 hiểu các tính năng nào được sử dụng nhiều nhất, từ đó ưu tiên phát triển sản phẩm phù hợp hơn với người dùng Việt Nam.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, bảo vệ chống tấn công CSRF và các mối đe dọa bảo mật phổ biến.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của cd88.

10 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân mà cd88 đang lưu giữ về bạn:

11 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ cd88 không dành cho trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Hệ thống cd88 có các biện pháp kỹ thuật để ngăn chặn đăng ký từ người chưa đủ tuổi.

Nếu phụ huynh hoặc người giám hộ phát hiện rằng con em mình dưới 18 tuổi đã cung cấp thông tin cá nhân cho cd88, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. cd88 sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay lập tức sau khi xác minh.

12 Thay Đổi Chính Sách Bảo Mật

cd88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật. Chúng tôi sẽ thông báo về các thay đổi quan trọng thông qua:

• Thông báo nổi bật trên trang chủ cd88 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của người dùng (đối với thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn).
• Thông báo trong ứng dụng khi bạn đăng nhập lần kế tiếp sau ngày cập nhật.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ cd88 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận Chính sách Bảo mật đã được cập nhật. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 10.

13 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách cd88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của chúng tôi:

Đối với các báo cáo lỗ hổng bảo mật (vulnerability disclosure), vui lòng gửi chi tiết kỹ thuật đến cùng địa chỉ email trên với tiêu đề "Báo cáo Bảo mật – cd88". Chúng tôi cam kết xử lý mọi báo cáo bảo mật với mức độ ưu tiên cao nhất và trong thời gian ngắn nhất có thể. cd88 có chương trình Bug Bounty để ghi nhận những đóng góp giúp nâng cao bảo mật hệ thống.