Chính Sách Bảo Mật
Thông Tin Người Dùng cn88

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi cn88 — nền tảng giải trí trực tuyến dành riêng cho người chơi tại Việt Nam, vận hành tại địa chỉ cn88.tech. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của cn88.

Chính sách này áp dụng cho tất cả người dùng truy cập website cn88.tech, bao gồm khách vãng lai (chưa đăng ký tài khoản) và thành viên đã đăng ký. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

cn88 thu thập thông tin cá nhân từ nhiều nguồn khác nhau tùy theo cách bạn tương tác với nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Thông tin bạn cung cấp trực tiếp:

Dữ liệu được thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý ước tính.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Dữ liệu phiên đăng nhập: thời điểm truy cập, thời lượng sử dụng, các trang đã xem.
• Lịch sử giao dịch: nạp tiền, rút tiền, cược và thắng/thua.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).

Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các dịch vụ KYC (Know Your Customer) được ủy quyền.
• Dữ liệu xác thực giao dịch từ các đối tác thanh toán như MoMo, ZaloPay, VNPay.
• Thông tin gian lận hoặc rủi ro từ các nhà cung cấp dịch vụ phòng chống gian lận.

3 Mục Đích Sử Dụng Dữ Liệu

cn88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và nội dung giải trí trên nền tảng cn88.
• Xác minh độ tuổi và danh tính: Đảm bảo rằng chỉ người dùng đủ 18 tuổi trở lên mới được phép tham gia theo quy định pháp luật Việt Nam về kinh doanh trò chơi điện tử có thưởng.
• Phòng chống gian lận và rửa tiền: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng nền tảng, rửa tiền hoặc các hoạt động tội phạm tài chính khác.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và vấn đề kỹ thuật của người dùng một cách nhanh chóng và hiệu quả.
• Cải thiện sản phẩm và dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan quản lý nhà nước và hợp tác với cơ quan điều tra khi có lệnh hợp pháp.
• Tiếp thị có sự đồng ý: Gửi thông tin về khuyến mãi, ưu đãi và sản phẩm mới cho những người dùng đã đồng ý nhận thông tin tiếp thị từ cn88. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

cn88 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin của bạn với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền của bạn. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm độc lập về dữ liệu mà họ xử lý.
• Nhà cung cấp trò chơi: Các công ty cung cấp phần mềm trò chơi cho cn88 nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay thông tin nhạy cảm của bạn.
• Dịch vụ xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được ủy quyền nhận thông tin cần thiết để xác minh danh tính và độ tuổi của người dùng theo yêu cầu pháp lý.
• Cơ quan pháp luật: cn88 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Đơn vị kế thừa trong trường hợp M&A: Nếu cn88 tham gia vào quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết áp dụng mức độ bảo vệ tương đương Chính sách này.

Tất cả các bên thứ ba nhận dữ liệu từ cn88 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của cn88.

5 Bảo Mật Dữ Liệu

cn88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật hiện tại bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu trong quá trình truyền tải được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit. Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa bằng AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc hợp lệ mới có thể truy cập dữ liệu cá nhân. Quyền truy cập được giám sát và ghi nhật ký đầy đủ.
• Xác thực hai lớp (2FA): Hệ thống nội bộ cn88 yêu cầu xác thực hai lớp cho tất cả nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ: cn88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ với kế hoạch phục hồi sau thảm họa (DRP) đầy đủ để đảm bảo tính liên tục của dịch vụ.

6 Cookie & Công Nghệ Theo Dõi

cn88 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo mật CSRF. Cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website để chúng tôi cải thiện cấu trúc và nội dung trang. Bạn có thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, tỉnh/thành phố, cài đặt giao diện để cung cấp trải nghiệm được cá nhân hóa hơn.
• Cookie tiếp thị: Chỉ được kích hoạt với sự đồng ý rõ ràng của bạn. Dùng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả các chiến dịch quảng cáo nội bộ.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của nền tảng cn88. Để biết thêm chi tiết về cách xóa hoặc kiểm soát cookie, hãy tham khảo hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

7 Lưu Trữ & Thời Hạn Dữ Liệu

cn88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định về chống rửa tiền và kế toán tài chính của Việt Nam.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng kể từ ngày ghi nhận.
• Hồ sơ hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu tiếp thị (có sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.
• Cookie và dữ liệu phiên: Theo thời hạn được thiết lập trong từng loại cookie, từ phiên làm việc (session) đến tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ được kiểm toán định kỳ của cn88.

8 Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào được mô tả trong Chính sách này, bạn có thể liên hệ với bộ phận bảo vệ dữ liệu của cn88 qua địa chỉ email: [email protected] với tiêu đề email theo định dạng: "Yêu cầu quyền riêng tư — [Tên tài khoản] — [Loại yêu cầu]".

Khi gửi yêu cầu, vui lòng cung cấp:

• Họ và tên đầy đủ đã đăng ký trên tài khoản cn88.
• Địa chỉ email hoặc số điện thoại liên kết với tài khoản.
• Mô tả cụ thể về yêu cầu của bạn (truy cập, chỉnh sửa, xóa, v.v.).
• Bản sao giấy tờ tùy thân để xác minh danh tính (CCCD hoặc hộ chiếu).

9 Trẻ Em & Người Vị Thành Niên

Dịch vụ của cn88 chỉ dành cho người từ đủ 18 tuổi trở lên. cn88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp xác minh độ tuổi trong quá trình đăng ký và xác minh danh tính (KYC) để ngăn chặn người vị thành niên truy cập nền tảng.

Nếu cn88 phát hiện rằng mình đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa thông tin đó khỏi hệ thống và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản trên cn88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

10 Thay Đổi Chính Sách Bảo Mật

cn88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang.
• Gửi thông báo qua email đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng cn88 trong thời gian chuyển tiếp.

Phiên bản Chính sách bảo mật mới nhất luôn được đăng tải tại cn88.tech/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cn88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu quyền riêng tư — [Tên tài khoản]"
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần
• Thời gian phản hồi: Trong vòng 15 ngày làm việc