Chính Sách Bảo Mật
Thông Tin Người Dùng cpc32

1 Thông Tin Chúng Tôi Thu Thập

cpc32 thu thập thông tin cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh selfie xác thực.
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20.
• Thông tin liên lạc: nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat hoặc email.
• Thông tin tùy chọn: sở thích trò chơi, ngôn ngữ, múi giờ và các cài đặt cá nhân hóa khác.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, thiết bị sử dụng.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất truy cập.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán đã sử dụng.
• Cookie và dữ liệu phiên: thông tin lưu trữ tạm thời giúp duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.

2 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân được thu thập sẽ được cpc32 sử dụng cho các mục đích cụ thể sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cpc32 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân):

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong thỏa thuận dịch vụ giữa cpc32 và bạn — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt liên quan đến quy trình xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: cpc32 xử lý một số dữ liệu để bảo vệ lợi ích hợp pháp của nền tảng và người dùng, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc theo hợp đồng hay pháp lý — như gửi thông tin tiếp thị — cpc32 sẽ chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ và Tiết Lộ Thông Tin

cpc32 tuyệt đối không bán thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) để xử lý nạp và rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi có thể được chia sẻ với các nhà cung cấp game (game providers) để đảm bảo trải nghiệm chơi liền mạch và xử lý kết quả chính xác.
• Cơ quan chức năng có thẩm quyền: cpc32 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước, cơ quan thi hành pháp luật hoặc tòa án tại Việt Nam trong khuôn khổ pháp luật hiện hành.
• Đối tác phân tích và chống gian lận: Một số dữ liệu kỹ thuật ẩn danh có thể được chia sẻ với các công cụ phân tích và phát hiện gian lận nhằm bảo vệ toàn bộ cộng đồng người chơi.

5 Lưu Trữ và Bảo Mật Dữ Liệu

cpc32 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu được truyền tải đều được mã hóa bằng TLS 1.3. Dữ liệu nhạy cảm được lưu trữ ở trạng thái mã hóa AES-256.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng cpc32 được bảo vệ bởi tường lửa nhiều lớp (WAF) và hệ thống IDS/IPS hoạt động 24/7.
• Xác thực hai yếu tố (2FA): cpc32 cung cấp tùy chọn bật xác thực hai yếu tố cho tài khoản thành viên để tăng cường bảo mật đăng nhập.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (principle of least privilege) được áp dụng — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ cụ thể của họ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày lên nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

6 Cookie và Công Nghệ Theo Dõi

cpc32 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì trạng thái đăng nhập, bảo mật phiên làm việc và lưu các tùy chọn cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, luồng điều hướng thông thường, thời gian trung bình mỗi phiên. Dữ liệu này được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, bố cục giao diện và các cài đặt trò chơi ưa thích.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên đăng nhập.

Bạn có thể quản lý cài đặt cookie thông qua thanh công cụ tùy chỉnh cookie xuất hiện khi bạn truy cập cpc32 lần đầu, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

7 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại cpc32:

• Quyền truy cập: Bạn có quyền yêu cầu cpc32 cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ nào trong hồ sơ tài khoản của mình.
• Quyền xóa: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu cpc32 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc trong các tình huống tranh chấp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8 Thời Hạn Lưu Trữ Dữ Liệu

cpc32 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn bắt buộc của pháp luật hiện hành tại Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng cpc32.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và phòng chống rửa tiền của Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản hoặc kết thúc mối quan hệ kinh doanh.
• Lịch sử trò chuyện hỗ trợ: Lưu trữ trong vòng 2 năm để phục vụ tra cứu lịch sử và giải quyết khiếu nại.
• Dữ liệu nhật ký kỹ thuật (log): Lưu trữ trong vòng 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài được lưu trữ tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ và không còn cơ sở pháp lý để tiếp tục giữ lại, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của cpc32.

9 Chính Sách Đối Với Trẻ Vị Thành Niên

Dịch vụ của cpc32 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), cpc32 xác nhận độ tuổi của tất cả thành viên trước khi cho phép sử dụng đầy đủ các tính năng của nền tảng. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và mọi dữ liệu liên quan sẽ được xóa an toàn.

10 Thay Đổi Chính Sách Bảo Mật

cpc32 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc bảng điều khiển tài khoản cpc32.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu chính sách này.

Chúng tôi khuyến nghị bạn xem lại Chính Sách Bảo Mật này định kỳ, ít nhất mỗi quý một lần, để nắm bắt các thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ cpc32 sau khi các thay đổi có hiệu lực được xem là sự chấp nhận đối với phiên bản chính sách cập nhật.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách cpc32 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu Quyền riêng tư" để được xử lý ưu tiên.
• Live Chat: Kênh hỗ trợ trực tiếp 24/7 trên website cpc32.com — phục vụ người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.

Đội ngũ bảo vệ dữ liệu của cpc32 cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn trong trường hợp đó.