Chính Sách
Bảo Mật Dữ Liệu
cxx88

01 Giới Thiệu & Phạm Vi Áp Dụng

cxx88 ("chúng tôi", "nền tảng") tôn trọng quyền riêng tư của mọi người dùng và cam kết bảo vệ dữ liệu cá nhân của bạn theo đúng quy định pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật có liên quan.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ của cxx88, bao gồm: website chính thức tại cxx88.app, ứng dụng di động (nếu có), các kênh hỗ trợ khách hàng (Live Chat, Zalo, Telegram, email), và bất kỳ nền tảng liên quan nào thuộc hệ sinh thái cxx88.

Tài liệu này mô tả chi tiết: loại dữ liệu cá nhân chúng tôi thu thập, mục đích và cơ sở pháp lý xử lý dữ liệu, cách chúng tôi bảo vệ và lưu trữ thông tin, điều kiện chia sẻ với bên thứ ba, và quyền của bạn với tư cách là chủ thể dữ liệu.

02 Thông Tin Chúng Tôi Thu Thập

cxx88 chỉ thu thập những dữ liệu cá nhân cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu được thu thập bao gồm:

03 Mục Đích Sử Dụng Dữ Liệu

cxx88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều có cơ sở pháp lý rõ ràng:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh danh tính bắt buộc theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, tạo tài khoản ảo hoặc sử dụng phần mềm tự động.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo theo quy định của pháp luật, lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán.
• Tiếp thị có mục tiêu: Gửi thông tin về khuyến mãi, ưu đãi cá nhân hóa phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Cải thiện sản phẩm: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng cxx88.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của cxx88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn cấp cho cxx88 quyền xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản Sử dụng giữa bạn và cxx88 — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và thuế.
• Lợi ích hợp pháp: cxx88 xử lý một số dữ liệu để bảo vệ lợi ích hợp pháp của nền tảng và thành viên, bao gồm phát hiện gian lận, ngăn chặn tội phạm mạng và đảm bảo an toàn hệ thống.

05 Chia Sẻ & Tiết Lộ Thông Tin

cxx88 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tượng sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác cần nhận dữ liệu giao dịch cần thiết để xử lý các lệnh nạp và rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (nhà cung cấp casino, cá cược thể thao) có thể nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành dịch vụ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, bảo mật) được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với cxx88.
• Cơ quan nhà nước có thẩm quyền: cxx88 sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật.

06 Cookie & Công Nghệ Theo Dõi

cxx88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp và đo lường hiệu quả các chiến dịch khuyến mãi (chỉ khi bạn đã đồng ý).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cxx88.

07 Bảo Mật Dữ Liệu

cxx88 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại và kiểm tra.
• Xác thực hai yếu tố: Hệ thống nội bộ yêu cầu xác thực 2FA cho mọi nhân viên truy cập dữ liệu thành viên.
• Kiểm tra bảo mật định kỳ: cxx88 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.

08 Thời Gian Lưu Trữ Dữ Liệu

cxx88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đạt được các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Trong một số trường hợp đặc biệt, cxx88 có thể cần lưu trữ dữ liệu lâu hơn nếu có yêu cầu từ cơ quan nhà nước hoặc trong bối cảnh tranh chấp pháp lý đang diễn ra.

09 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại cxx88:

10 Dữ Liệu Của Trẻ Em

Các dịch vụ của cxx88 được thiết kế dành cho người lớn và chỉ dành cho người từ 18 tuổi trở lên. cxx88 không cố ý thu thập hay xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi.

Trong quá trình đăng ký, tất cả thành viên phải xác nhận rằng họ từ 18 tuổi trở lên. cxx88 thực hiện quy trình xác minh độ tuổi nghiêm ngặt như một phần của quy trình KYC. Nếu chúng tôi phát hiện rằng dữ liệu của một người dưới 18 tuổi đã bị thu thập, tài khoản liên quan sẽ lập tức bị đình chỉ và toàn bộ dữ liệu sẽ bị xóa vĩnh viễn.

11 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, cxx88 có thể cần chuyển dữ liệu cá nhân của bạn đến các máy chủ hoặc đối tác đặt ở nước ngoài (ví dụ: nhà cung cấp dịch vụ đám mây, đối tác game quốc tế). Bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào cũng được thực hiện theo đúng quy định của Nghị định 13/2023/NĐ-CP, bao gồm:

• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao dữ liệu nhạy cảm ra nước ngoài.
• Thông báo cho Bộ Công an Việt Nam khi có hoạt động chuyển dữ liệu xuyên biên giới theo đúng quy trình pháp luật.

Khi sử dụng dịch vụ cxx88 và chấp nhận Chính sách Bảo mật này, bạn đồng ý với việc dữ liệu cá nhân của mình có thể được xử lý tại các địa điểm ngoài lãnh thổ Việt Nam, với điều kiện mức độ bảo vệ dữ liệu phải luôn được đảm bảo theo tiêu chuẩn quy định.

12 Thay Đổi Chính Sách Bảo Mật

cxx88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu của chúng tôi, yêu cầu pháp lý mới, hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều hình thức:

• Gửi thông báo qua email đến địa chỉ đăng ký của tài khoản.
• Hiển thị thông báo nổi bật trên trang chủ hoặc khu vực tài khoản thành viên.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách Bảo mật này để nắm rõ cách dữ liệu của mình được bảo vệ. Việc tiếp tục sử dụng dịch vụ cxx88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của cxx88:

• Email bảo mật: [email protected] — Tiêu đề: "Yêu cầu quyền bảo vệ dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Live Chat: Hỗ trợ trực tuyến 24/7 trên website cxx88.app
• Zalo & Telegram: Hỗ trợ tiếng Việt qua các kênh nhắn tin phổ biến