Chính Sách Bảo Mật
cf78 — Cam Kết Bảo Vệ Dữ Liệu

Chính sách bảo mật này ("Chính sách") được ban hành bởi cf78 và áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng dịch vụ trên nền tảng cf78 tại địa chỉ cf78.app và tất cả các tên miền, ứng dụng di động liên quan.

Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình cung cấp các dịch vụ giải trí trực tuyến gồm cá cược thể thao, casino trực tiếp, đá gà và nổ hũ dành cho thị trường Việt Nam.

Chính sách bảo mật này được xây dựng phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01 tháng 7 năm 2023.

cf78 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

a) Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú, tỉnh/thành phố tại Việt Nam.
• Số căn cước công dân hoặc hộ chiếu (dùng cho xác minh danh tính khi cần thiết).

b) Dữ liệu tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch.
• Lịch sử nạp tiền, rút tiền và các giao dịch cá cược trên nền tảng.

c) Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập, thời gian sử dụng và các trang đã xem.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).
• Nhật ký hoạt động cá cược và lịch sử trò chơi.

cf78 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

cf78 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý trước của bạn.

cf78 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược và thực hiện các giao dịch tài chính mà bạn đã yêu cầu.
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ theo yêu cầu của pháp luật Việt Nam.
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an ninh nền tảng, cải thiện dịch vụ và ngăn chặn lạm dụng.
• Sự đồng ý: Gửi email hoặc tin nhắn tiếp thị về khuyến mãi, phần thưởng mới — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

cf78 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, các ngân hàng như Vietcombank và Techcombank nhận dữ liệu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác vận hành hạ tầng đám mây, dịch vụ email hoặc hệ thống xác minh danh tính được ký kết hợp đồng bảo mật dữ liệu chặt chẽ với cf78.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, cf78 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp cần thiết để điều tra hành vi gian lận hoặc rửa tiền, cf78 có thể chia sẻ thông tin với các tổ chức tài chính liên quan.

cf78 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi truy cập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập cf78.app.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu được ẩn danh và tổng hợp.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

cf78 không sử dụng cookie theo dõi liên trang web (cross-site tracking) hoặc bán dữ liệu cookie cho mạng quảng cáo bên thứ ba.

cf78 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ cf78 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với độ phức tạp cao. Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ (encryption at rest).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng. Quyền truy cập được phân tầng và ghi nhật ký đầy đủ.
• Xác thực hai yếu tố: Hệ thống nội bộ cf78 yêu cầu xác thực hai yếu tố cho mọi quyền truy cập vào cơ sở dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: cf78 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố.

cf78 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích thu thập dữ liệu, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật Việt Nam về chống rửa tiền.
• Hồ sơ xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Dữ liệu tiếp thị (nếu đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không bắt buộc giữ theo pháp luật sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

• Quyền được biết: Được thông báo về việc dữ liệu của bạn đang được thu thập, mục đích sử dụng và ai có quyền truy cập.
• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà cf78 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý của bạn bất kỳ lúc nào.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu.

Dịch vụ của cf78 chỉ dành cho người từ đủ 18 tuổi trở lên. cf78 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, cf78 yêu cầu người dùng xác nhận họ đủ 18 tuổi. Đối với các giao dịch tài chính từ mức nhất định trở lên, chúng tôi thực hiện xác minh danh tính để đảm bảo tuân thủ quy định về độ tuổi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cf78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Chính sách bảo mật / Dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với yêu cầu thông thường; trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp.
• Hỗ trợ trực tuyến: Live chat 24 giờ / 7 ngày trực tiếp trên cf78.app — kể cả ngày lễ và Tết Nguyên Đán.

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền khác theo quy định pháp luật hiện hành.

cf78 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập cf78.app.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ cf78 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.