Chính Sách Bảo Mật
Thông Tin Thành Viên cd88

1 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") của cd88 mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://cd88.cam ("Nền tảng").

Chính sách này áp dụng cho tất cả cá nhân tương tác với Nền tảng cd88, bao gồm: thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, người dùng ứng dụng di động cd88 trên iOS và Android, và bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của chúng tôi qua bất kỳ kênh nào.

Chính sách bảo mật này là một phần không thể tách rời của Điều khoản & Điều kiện của cd88. Bằng việc sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

cd88 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và hoàn thành nghĩa vụ pháp lý.

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều — cd88 không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân hoặc căn cước công dân, hộ chiếu còn hiệu lực, bằng lái xe, ảnh selfie kèm giấy tờ tùy thân, và tài liệu chứng minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, chi nhánh, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để thực hiện nạp/rút tiền. Thông tin thẻ tín dụng (nếu có) được xử lý trực tiếp bởi cổng thanh toán được chứng nhận PCI-DSS; cd88 không lưu trữ dữ liệu thẻ đầy đủ trên máy chủ của mình.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với đội ngũ hỗ trợ khách hàng qua live chat, email, hoặc các kênh liên lạc khác.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng và trò chơi đã tương tác, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh thành dựa trên địa chỉ IP. cd88 không thu thập dữ liệu GPS chính xác trừ khi bạn cấp quyền rõ ràng trên ứng dụng di động.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

3 Mục Đích Sử Dụng Thông Tin

cd88 sử dụng thông tin cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các trò chơi và tính năng cá cược trên Nền tảng.
• Xác minh danh tính & Phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý về lưu trữ hồ sơ giao dịch, báo cáo cho cơ quan thuế và cơ quan quản lý có thẩm quyền tại Việt Nam khi được yêu cầu hợp lệ.
• Hỗ trợ khách hàng: Xử lý khiếu nại, yêu cầu hỗ trợ kỹ thuật và giải quyết tranh chấp liên quan đến tài khoản hoặc giao dịch.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp dựa trên lịch sử và sở thích của bạn. Bạn có thể từ chối tính năng cá nhân hóa trong phần cài đặt tài khoản.
• Thông tin marketing: Gửi thông báo về khuyến mãi và ưu đãi mới qua email hoặc SMS (chỉ khi bạn đã đồng ý nhận). Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện Nền tảng: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, cải thiện hiệu suất và phát triển tính năng mới.
• Bảo mật hệ thống: Giám sát và bảo vệ Nền tảng khỏi các mối đe dọa an ninh mạng, truy cập trái phép và tấn công kỹ thuật.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại cd88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc như marketing, cá nhân hóa và phân tích tùy chọn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.
• Thực hiện hợp đồng: Xử lý thông tin cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý thông tin để tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, lưu trữ hồ sơ tài chính và báo cáo cho cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền và tự do cơ bản của bạn.

5 Chia Sẻ & Tiết Lộ Thông Tin

cd88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn trong một số trường hợp hạn chế và có kiểm soát chặt chẽ:

5.1. Nhà cung cấp dịch vụ được ủy thác

cd88 hợp tác với một số đối tác kỹ thuật đáng tin cậy để vận hành Nền tảng, bao gồm: nhà cung cấp cổng thanh toán (xử lý giao dịch nạp/rút tiền), nhà cung cấp dịch vụ KYC (xác minh danh tính), và nhà cung cấp hạ tầng đám mây (lưu trữ dữ liệu). Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện nhiệm vụ được giao.

5.2. Yêu cầu pháp lý

cd88 có thể tiết lộ thông tin cá nhân của bạn cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp lệ theo quy định pháp luật, bao gồm: lệnh của tòa án, yêu cầu của cơ quan điều tra, hoặc yêu cầu của cơ quan quản lý tài chính. Trong mọi trường hợp có thể, cd88 sẽ thông báo cho bạn về yêu cầu tiết lộ đó trước khi thực hiện, trừ khi pháp luật cấm làm vậy.

5.3. Chuyển nhượng doanh nghiệp

Trong trường hợp cd88 trải qua quá trình sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu cá nhân của bạn có thể được chuyển cho bên tiếp nhận như một phần của tài sản doanh nghiệp. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi nào như vậy và về chính sách bảo mật mới áp dụng.

6 Cookie & Công Nghệ Theo Dõi

cd88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên Nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie giỏ cá cược và cookie bảo mật chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng Nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, múi giờ, bố cục giao diện ưa thích để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Cho phép chúng tôi hiểu hành vi người dùng theo cách tổng hợp và ẩn danh nhằm cải thiện thiết kế và nội dung Nền tảng.

6.2. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm tổng thể trên Nền tảng cd88. Hướng dẫn kiểm soát cookie cho từng trình duyệt phổ biến có sẵn trên trang hỗ trợ của Chrome, Firefox, Safari và Edge.

7 Bảo Mật Dữ Liệu

cd88 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ cd88 đều được mã hóa bằng giao thức TLS 1.3, thể hiện qua biểu tượng ổ khóa và tiền tố HTTPS trên thanh địa chỉ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số CMND/CCCD, thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên cd88 có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu cá nhân của thành viên, và chỉ ở mức tối thiểu cần thiết (nguyên tắc đặc quyền tối thiểu). Mọi hành động truy cập đều được ghi nhật ký kiểm toán.
• Tường lửa và giám sát: Hệ thống tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 bảo vệ Nền tảng trước các cuộc tấn công từ bên ngoài.
• Kiểm tra bảo mật định kỳ: cd88 thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm và quét lỗ hổng bảo mật hàng tháng thông qua các đơn vị kiểm thử độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại các trung tâm dữ liệu dự phòng địa lý phân tán, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù cd88 nỗ lực áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, cd88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện và phối hợp với cơ quan chức năng theo đúng quy định pháp luật.

8 Thời Hạn Lưu Trữ Dữ Liệu

cd88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn. Dưới đây là các mốc thời gian lưu trữ cụ thể áp dụng tại cd88:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng hoặc bị chấm dứt, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ tối thiểu 5 năm sau khi mối quan hệ khách hàng kết thúc, theo quy định phòng chống rửa tiền (AML) áp dụng tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ 10 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và xử lý sự cố kỹ thuật.
• Lịch sử liên lạc hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt. Cookie lâu dài hết hạn sau tối đa 12 tháng.
• Dữ liệu marketing: Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình được kiểm soát chặt chẽ của cd88.

9 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành của pháp luật Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại cd88:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận yêu cầu trong vòng 72 giờ và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày kèm thông báo lý do cho bạn.

10 Dữ Liệu Người Dưới 18 Tuổi

Dịch vụ của cd88 hoàn toàn không dành cho người dưới 18 tuổi. cd88 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, mọi thành viên đều phải xác nhận đã đủ 18 tuổi và quy trình xác minh danh tính KYC được thực hiện để đảm bảo điều này. Nếu cd88 phát hiện hoặc có lý do hợp lý để tin rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan, trừ những dữ liệu cần thiết để ngăn chặn đăng ký lại.
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh nguồn gốc hợp lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy người dưới 18 tuổi đã tạo tài khoản tại cd88, hãy liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

11 Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi chúng tôi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc nhà cung cấp giải pháp KYC toàn cầu.

Khi thực hiện chuyển dữ liệu xuyên biên giới, cd88 đảm bảo rằng:

• Quốc gia hoặc tổ chức tiếp nhận cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định tại Việt Nam.
• Các thỏa thuận hợp đồng phù hợp (bao gồm điều khoản bảo vệ dữ liệu tiêu chuẩn) được ký kết với mọi bên tiếp nhận dữ liệu ở nước ngoài.
• Việc chuyển dữ liệu được thực hiện theo đúng quy định tại Điều 25 và Điều 26 của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Bạn có quyền yêu cầu cd88 cung cấp thông tin chi tiết về các quốc gia hoặc tổ chức nước ngoài mà dữ liệu của bạn có thể được chuyển đến, bằng cách gửi yêu cầu đến [email protected].

12 Thay Đổi Chính Sách Bảo Mật

cd88 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất kỳ lúc nào khi cần thiết, bao gồm để phản ánh các thay đổi về pháp lý, cải tiến công nghệ hoặc thay đổi trong thực tiễn hoạt động của chúng tôi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, cd88 sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau đây:

• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đăng ký của bạn.
• Thông báo đẩy trên ứng dụng di động cd88 (nếu bạn đã cài đặt và bật thông báo).

Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng Nền tảng sau khi phiên bản mới có hiệu lực đồng nghĩa với việc bạn đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.