Chính Sách
Bảo Mật Thông Tin
Cá Nhân tại cf88a

Trong quá trình bạn sử dụng nền tảng cf88a, chúng tôi có thể thu thập các loại thông tin sau đây. Mỗi loại dữ liệu đều được thu thập với mục đích cụ thể và được xử lý theo nguyên tắc tối giản dữ liệu – chúng tôi chỉ thu thập những gì thực sự cần thiết.

1.1 Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và tên đăng nhập do bạn tự chọn.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie) để xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để thực hiện giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua Zalo, Telegram hoặc email khi liên hệ bộ phận hỗ trợ của cf88a.

1.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thiết bị sử dụng.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên làm việc, các thao tác nhấp chuột và cuộn trang, luồng điều hướng trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn đồng ý rõ ràng).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn hiển thị và các dữ liệu cá nhân hóa trải nghiệm.

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh từ các nhà cung cấp dịch vụ KYC (xác minh danh tính) được cf88a ủy quyền.
• Thông tin từ các đối tác cổng thanh toán để xác nhận tính hợp lệ của giao dịch.
• Dữ liệu từ các danh sách hạn chế pháp lý, danh sách phòng chống rửa tiền do cơ quan có thẩm quyền cung cấp.

cf88a sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây mà không có sự đồng ý bổ sung từ bạn.

cf88a chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý sau đây, phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản cf88a, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định của pháp luật Việt Nam về phòng chống rửa tiền và các quy định tài chính liên quan.
• Lợi ích hợp pháp: cf88a có lợi ích chính đáng trong việc bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và duy trì bảo mật. Trong những trường hợp này, lợi ích của cf88a không lấn át quyền và tự do của bạn.
• Sự đồng ý rõ ràng: Đối với các hoạt động xử lý tùy chọn (như gửi email tiếp thị hoặc chia sẻ dữ liệu với đối tác phân tích), chúng tôi sẽ yêu cầu sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

cf88a cam kết không bán hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết) nhận thông tin giao dịch tối thiểu cần thiết để xử lý yêu cầu nạp và rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC nhận bản sao tài liệu danh tính để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ hạ tầng công nghệ: Các đối tác lưu trữ đám mây và bảo mật hệ thống có thể tiếp cận dữ liệu được mã hóa trong phạm vi cung cấp dịch vụ kỹ thuật.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi lệnh tòa án, quyết định của cơ quan điều tra hoặc quy định pháp luật bắt buộc, cf88a sẽ cung cấp thông tin cần thiết cho cơ quan có thẩm quyền tại Việt Nam.
• Đối tác kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập có thể tiếp cận dữ liệu ẩn danh hoặc tổng hợp để thực hiện đánh giá tuân thủ định kỳ.

Tất cả bên thứ ba nhận dữ liệu từ cf88a đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã thỏa thuận. cf88a duy trì trách nhiệm giám sát việc tuân thủ của các bên thứ ba này.

cf88a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng, phân tích hành vi người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng, bao gồm cookie phiên đăng nhập, xác thực bảo mật và lưu tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, tốc độ tải trang, lỗi kỹ thuật) giúp chúng tôi cải thiện chất lượng dịch vụ.
• Cookie cá nhân hóa: Lưu các tùy chọn của bạn (giao diện, ngôn ngữ, giới hạn cược ưa thích) để cung cấp trải nghiệm nhất quán qua các phiên đăng nhập.
• Cookie phân tích: Được sử dụng nội bộ để đo lường hiệu quả các chiến dịch marketing và hiểu rõ hành trình người dùng trên nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng cf88a. cf88a không sử dụng cookie theo dõi liên trang web (cross-site tracking) hay chia sẻ dữ liệu cookie với mạng quảng cáo bên ngoài.

cf88a áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng thuật toán AES-256 khi lưu trữ và SSL/TLS 256-bit khi truyền tải.
• Kiểm soát truy cập: Chỉ nhân viên cf88a có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân. Quyền truy cập được cấp theo nguyên tắc đặc quyền tối thiểu và được ghi nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật vận hành 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: cf88a thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống khẩn cấp.

Dù cf88a áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, cf88a cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

cf88a chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình nội bộ của cf88a. Dữ liệu đã được ẩn danh hóa có thể được tiếp tục sử dụng cho mục đích nghiên cứu và phân tích mà không thể truy ngược lại danh tính của bạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà cf88a đang nắm giữ. cf88a cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà cf88a đang lưu trữ về bạn, bao gồm cả mục đích và cơ sở xử lý.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cf88a sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như tên đăng ký KYC) có thể yêu cầu tài liệu hỗ trợ để xác minh trước khi thay đổi.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu cf88a xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cf88a tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét hoặc khi bạn phản đối cơ sở pháp lý xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc cf88a xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo bản sao tài liệu xác minh danh tính của bạn. cf88a có quyền từ chối các yêu cầu không hợp lệ, lạm dụng hoặc lặp lại quá mức và sẽ giải thích lý do từ chối bằng văn bản.

Nền tảng cf88a được thiết kế và vận hành dành riêng cho người dùng từ đủ 18 tuổi trở lên. cf88a nghiêm túc thực thi chính sách tuổi tác và áp dụng các biện pháp kỹ thuật để ngăn chặn người chưa thành niên truy cập dịch vụ.

• cf88a không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh tuổi tác (KYC) bắt buộc được thực hiện trước khi tài khoản được kích hoạt đầy đủ và trước khi bất kỳ giao dịch tài chính nào được xử lý.
• Nếu cf88a phát hiện hoặc nghi ngờ rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức trong khi chờ xác minh. Mọi số dư sẽ được xử lý theo quy định pháp lý hiện hành.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho cf88a, vui lòng liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu và đóng tài khoản.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. cf88a đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các yêu cầu bảo vệ dữ liệu nghiêm ngặt:

• Đánh giá mức độ bảo vệ: cf88a chỉ chuyển dữ liệu đến các quốc gia hoặc khu vực được đánh giá là cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam.
• Hợp đồng bảo vệ dữ liệu: Khi chuyển dữ liệu đến các bên xử lý ở nước ngoài, cf88a yêu cầu ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo vệ tương đương tiêu chuẩn quốc tế.
• Mã hóa trong quá trình chuyển: Mọi dữ liệu được chuyển qua biên giới đều được mã hóa đầy đủ trong suốt quá trình truyền tải.
• Thông báo minh bạch: Nếu có thay đổi quan trọng liên quan đến việc chuyển dữ liệu quốc tế ảnh hưởng đến quyền lợi của bạn, cf88a sẽ thông báo trước và khi cần thiết sẽ xin sự đồng ý của bạn.

cf88a có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi, chúng tôi sẽ thực hiện các bước sau:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Hiển thị thông báo nổi bật trên trang chủ cf88a.io trong ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
• Khi cần thiết, yêu cầu bạn xác nhận lại sự đồng ý đối với các thay đổi liên quan đến việc xử lý dữ liệu dựa trên cơ sở đồng ý.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại trang cf88a.io/chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được xem là chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình theo quy trình đã mô tả tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cf88a xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – tiêu đề email ghi rõ "Yêu cầu Bảo mật Dữ liệu"
• Zalo: cf88a.official – hỗ trợ bằng tiếng Việt, 24/7
• Telegram: @cf88a_support – phản hồi trong vòng 1 giờ làm việc

Đối với các khiếu nại liên quan đến việc xử lý dữ liệu chưa được giải quyết thỏa đáng sau khi liên hệ cf88a, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định về bảo vệ dữ liệu cá nhân hiện hành.