Chính Sách Bảo Mật CD88 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

Tại CD88, chúng tôi xây dựng chính sách bảo mật này không phải vì bắt buộc phải có, mà vì thực sự tin rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Trong hơn 5 năm hoạt động tại thị trường Việt Nam, CD88 chưa một lần bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng vì mục đích thương mại. Đó là cam kết, không phải lời hứa suông.

Tài liệu này được viết bằng tiếng Việt dễ hiểu – không phải ngôn ngữ pháp lý khó đọc. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc xong, đội ngũ hỗ trợ của CD88 luôn sẵn sàng giải thích thêm 24/7.

Khi bạn tin tưởng đăng ký và sử dụng dịch vụ tại CD88, bạn đang chia sẻ một phần thông tin cá nhân của mình với chúng tôi. Đó là sự tin tưởng mà CD88 không bao giờ xem thường. Toàn bộ quy trình xử lý dữ liệu tại CD88 được xây dựng trên bốn nguyên tắc cốt lõi:

• Tối thiểu hóa dữ liệu: CD88 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ. Chúng tôi không hỏi thêm những gì không cần thiết.
• Mục đích rõ ràng: Mọi dữ liệu thu thập đều có mục đích cụ thể được công bố công khai. CD88 không dùng dữ liệu của bạn cho mục đích ngoài những gì đã nêu.
• Minh bạch hoàn toàn: Bạn có quyền biết chúng tôi đang lưu giữ thông tin gì về bạn, và có quyền yêu cầu chỉnh sửa hoặc xóa bất cứ lúc nào.
• Bảo mật kỹ thuật: Dữ liệu được mã hóa, lưu trữ trên hệ thống máy chủ an toàn và chỉ nhân sự có thẩm quyền mới được truy cập.

Dưới đây là toàn bộ các nhóm dữ liệu mà CD88 thu thập, phân loại theo nguồn gốc:

CD88 sử dụng dữ liệu thu thập được cho các mục đích sau đây và chỉ các mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng một cách chính xác.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo chỉ người từ 18 tuổi trở lên mới sử dụng dịch vụ có tiền thật. Đây là yêu cầu pháp lý, không phải tùy chọn.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi hành vi gian lận.
• Hỗ trợ khách hàng: Khi bạn liên hệ CSKH, nhân viên cần truy cập thông tin tài khoản để giải quyết vấn đề của bạn hiệu quả.
• Cải thiện trải nghiệm: Dữ liệu hành vi ẩn danh (không gắn với tên cụ thể) giúp CD88 cải thiện giao diện, tốc độ và tính năng phù hợp hơn với người dùng Việt Nam.
• Thông báo quan trọng: Gửi email/SMS về giao dịch, cập nhật điều khoản, hoặc cảnh báo bảo mật. CD88 không gửi spam quảng cáo ngoài ý muốn – bạn có thể tắt thông báo marketing bất kỳ lúc nào.

CD88 không bao giờ bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng và các đối tác xử lý giao dịch nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật với CD88.
• Nhà cung cấp game: Pragmatic Play, PG Soft, JDB và các nhà phát triển game nhận dữ liệu phiên chơi ẩn danh (không tên thật) để vận hành game và xác minh kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ đám mây, hệ thống gửi email/SMS, và công cụ chống gian lận được phép xử lý dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Theo lệnh của cơ quan có thẩm quyền, cơ quan điều tra hoặc tòa án Việt Nam. CD88 thông báo cho người dùng khi có thể (trừ khi bị cấm bởi lệnh tòa).

CD88 sử dụng cookie và các công nghệ tương tự để website và ứng dụng hoạt động đúng cách, đồng thời cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi dùng:

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể làm website hoạt động không ổn định.

Bảo mật kỹ thuật tại CD88 không dừng ở một lớp bảo vệ mà là một hệ thống nhiều tầng:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ CD88 được mã hóa bằng TLS 1.3 (chuẩn mã hóa mới nhất hiện nay). Biểu tượng khóa (🔒) trên thanh địa chỉ trình duyệt là bằng chứng trực quan.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân cấp quyền truy cập nghiêm ngặt – chỉ nhân sự được ủy quyền với mục đích cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục. Mọi hành vi bất thường đều kích hoạt cảnh báo tức thì cho đội ngũ bảo mật.
• Kiểm tra bảo mật định kỳ: CD88 thuê bên thứ ba độc lập kiểm tra bảo mật (penetration testing) ít nhất 2 lần mỗi năm.

Chúng tôi sử dụng các công nghệ bảo mật sau:

Theo Nghị định 13/2023/NĐ-CP và chính sách của CD88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu qua email support@cd88.click với tiêu đề: [YÊU CẦU DỮ LIỆU CÁ NHÂN] – Loại yêu cầu. CD88 cam kết phản hồi trong vòng 5 ngày làm việc.

CD88 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu suốt thời gian tài khoản tồn tại và hoạt động. Cần thiết để cung cấp dịch vụ liên tục.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của luật phòng chống rửa tiền (AML). Đây là nghĩa vụ pháp lý, không phải lựa chọn.
• Ảnh giấy tờ KYC: Lưu tối đa 5 năm sau khi tài khoản đóng, sau đó bị xóa vĩnh viễn và không thể khôi phục.
• Dữ liệu kỹ thuật và log hệ thống: Tự động xóa sau 12 tháng.
• Cookie phân tích: Hết hạn sau tối đa 13 tháng kể từ lần truy cập cuối.
• Tài khoản đóng theo yêu cầu: Dữ liệu cá nhân được ẩn danh hóa sau 30 ngày, ngoại trừ dữ liệu bắt buộc lưu theo luật.

Dịch vụ của CD88 chỉ dành cho người từ đủ 18 tuổi trở lên. Đây vừa là yêu cầu pháp lý vừa là cam kết đạo đức của chúng tôi. Cụ thể:

• CD88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.
• CD88 sử dụng các biện pháp kỹ thuật (xác minh độ tuổi qua số điện thoại và CCCD) để ngăn người chưa đủ tuổi đăng ký.
• Nếu bạn là phụ huynh và nghi ngờ con em mình đang sử dụng dịch vụ CD88, hãy liên hệ ngay để chúng tôi xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách CD88 xử lý dữ liệu cá nhân của bạn, có thể liên hệ qua các kênh sau:

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng bao gồm: tên đăng nhập tài khoản, loại yêu cầu cụ thể và mô tả ngắn gọn vấn đề. CD88 có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn khỏi yêu cầu giả mạo.

Nếu CD88 không giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ TT&TT) hoặc các cơ quan bảo vệ dữ liệu có thẩm quyền theo pháp luật Việt Nam.