Chính Sách Bảo Mật Thông Tin — cf66

cf66 thu thập và xử lý dữ liệu cá nhân của bạn nhằm các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy trình chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 21 tuổi theo quy định.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, tấn công mạng hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp và hiển thị khuyến mãi liên quan dựa trên lịch sử hoạt động của bạn.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo pháp lý, lưu trữ hồ sơ giao dịch theo quy định hiện hành.

cf66 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

cf66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa cf66 và người dùng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để cf66 tuân thủ các nghĩa vụ pháp lý hiện hành.
• Lợi ích hợp pháp: cf66 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho tất cả người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị tùy chọn hoặc thu thập cookie không thiết yếu, cf66 sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

cf66 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và theo nguyên tắc tối thiểu hóa dữ liệu:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và được chứng nhận tiêu chuẩn bảo mật quốc tế.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming và các đối tác game nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi. Các nhà cung cấp này đều được kiểm định độc lập về bảo mật và công bằng.
• Dịch vụ phân tích kỹ thuật: Dữ liệu ẩn danh tổng hợp (không thể nhận dạng cá nhân) được sử dụng để cải thiện hiệu suất nền tảng.
• Cơ quan pháp luật: cf66 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Tất cả bên thứ ba nhận dữ liệu từ cf66 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn mức cf66 áp dụng.

cf66 lưu trữ dữ liệu cá nhân của bạn trong các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống cf66.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của các quy định về chống rửa tiền (AML) và lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản, nhằm đáp ứng nghĩa vụ pháp lý về xác minh danh tính.
• Nhật ký hoạt động (logs): Tối đa 2 năm cho mục đích bảo mật và điều tra gian lận.
• Dữ liệu sau khi đóng tài khoản: Sau khi hết thời hạn lưu trữ pháp lý bắt buộc, cf66 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà cf66 đang lưu trữ:

• Quyền truy cập: Yêu cầu cf66 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích ban đầu thu thập, trừ khi có nghĩa vụ pháp lý buộc chúng tôi phải lưu giữ.
• Quyền phản đối: Phản đối việc cf66 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp.
• Quyền hạn chế xử lý: Yêu cầu cf66 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu đến [email protected] (địa chỉ email — chỉ hiển thị, không nhấp được). cf66 cam kết phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong 30 ngày làm việc.

cf66 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ cf66 đều được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): cf66 khuyến nghị và hỗ trợ 2FA qua OTP để bảo vệ tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống cf66 trải qua kiểm tra bảo mật (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Phân quyền truy cập tối thiểu: Nhân viên cf66 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc của họ.

cf66 sử dụng các loại cookie sau trên nền tảng:

• Cookie kỹ thuật thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt cá nhân, đảm bảo bảo mật phiên. Loại cookie này không thể tắt mà vẫn sử dụng dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa (tùy chọn): Ghi nhớ sở thích trò chơi và đề xuất nội dung phù hợp. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào thông qua cài đặt trình duyệt của mình hoặc bảng kiểm soát cookie trong phần cài đặt tài khoản cf66.

Một số nhà cung cấp dịch vụ của cf66 (đặc biệt là các đối tác phần mềm trò chơi quốc tế như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming) có thể xử lý dữ liệu tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, cf66 đảm bảo:

• Bên nhận dữ liệu phải cam kết bảo vệ dữ liệu ở mức độ tương đương hoặc cao hơn tiêu chuẩn cf66 đang áp dụng.
• Các hợp đồng xử lý dữ liệu (DPA) với điều khoản bảo mật nghiêm ngặt được ký kết với tất cả đối tác quốc tế.
• Chỉ dữ liệu tối thiểu cần thiết cho việc vận hành dịch vụ mới được chuyển ra nước ngoài.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, cf66 cam kết:

• Thông báo cho bạn qua email đăng ký trong vòng 72 giờ kể từ khi phát hiện vi phạm.
• Mô tả rõ ràng bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.
• Cung cấp hướng dẫn cụ thể về các bước bạn có thể thực hiện để bảo vệ bản thân.
• Báo cáo vụ việc cho cơ quan có thẩm quyền theo quy định pháp luật.

cf66 chỉ cung cấp dịch vụ cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu cf66 phát hiện có người dưới độ tuổi quy định đã đăng ký tài khoản, chúng tôi sẽ:

• Đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả bất kỳ khoản tiền nạp thực tế nào (nếu có) theo quy trình hoàn tiền an toàn .

Nếu bạn nghi ngờ một người dưới 21 tuổi đang sử dụng dịch vụ cf66, vui lòng thông báo ngay cho chúng tôi qua [email protected].

cf66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ cf66 sau ngày có hiệu lực được coi là sự đồng ý với phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều khoản 5.