Chính Sách Bảo Mật cfa99 cam kết bảo vệ dữ liệu & quyền riêng tư của bạn

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, cfa99 thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và cải thiện dịch vụ.

Dữ liệu cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh và giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ thường trú hoặc tạm trú.
• Thông tin giấy tờ tùy thân (CMND/CCCD, hộ chiếu) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.

Dữ liệu thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử truy cập, trang đã xem, thời gian phiên và hành vi điều hướng trên website.
• Lịch sử giao dịch đặt cược, kết quả và số tiền liên quan.
• Dữ liệu vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí GPS chính xác).
• Nhật ký đăng nhập và thông tin phiên bảo mật.

2 Mục Đích Sử Dụng Dữ Liệu

Thông tin thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây. cfa99 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cfa99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cfa99 có thể cung cấp dịch vụ mà bạn đã đăng ký và sử dụng, bao gồm quản lý tài khoản, xử lý đặt cược và thanh toán.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo từ cơ quan có thẩm quyền.
• Lợi ích hợp pháp: cfa99 xử lý một số dữ liệu nhất định vì lợi ích kinh doanh hợp pháp, chẳng hạn như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao trải nghiệm người dùng.
• Sự đồng ý: Đối với một số mục đích như gửi email tiếp thị và sử dụng cookie phân tích không thiết yếu, cfa99 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

cfa99 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin hạn chế với các đối tác tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đối tác này đều có cam kết bảo mật dữ liệu riêng.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, slot và thể thao có thể nhận mã định danh người dùng ẩn danh để xử lý vòng chơi và kết quả cá cược.
• Đối tác xác minh danh tính: Trong quá trình KYC, thông tin giấy tờ tùy thân có thể được chuyển đến nhà cung cấp dịch vụ xác minh danh tính bên thứ ba được chứng nhận.
• Cơ quan pháp luật: cfa99 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, phù hợp với quy định pháp luật hiện hành.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật này.

Tất cả bên thứ ba nhận dữ liệu từ cfa99 đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích được ủy quyền cụ thể.

5 Cookie & Công Nghệ Theo Dõi

cfa99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, lưu giỏ cược và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm giúp cfa99 cải thiện hiệu suất và nội dung. Chỉ được kích hoạt khi có sự đồng ý.
• Cookie chức năng: Lưu trữ tùy chỉnh của người dùng như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn. Chỉ được kích hoạt khi có sự đồng ý rõ ràng.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện lần đầu khi truy cập website, hoặc thông qua phần Cài đặt Cookie trong tài khoản của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

6 Bảo Mật Dữ Liệu Tài Chính

Bảo vệ thông tin tài chính của người chơi là một trong những ưu tiên bảo mật cao nhất của cfa99. Chúng tôi áp dụng các lớp bảo vệ đa tầng sau:

• Mã hóa đầu cuối (End-to-End Encryption): Mọi thông tin thanh toán được mã hóa SSL 256-bit trong suốt quá trình truyền tải, đảm bảo không bên nào có thể đọc được dữ liệu trong khi truyền.
• Không lưu trữ thông tin thẻ: cfa99 không lưu trữ số thẻ ngân hàng đầy đủ hay mã CVV. Mọi giao dịch thẻ được xử lý trực tiếp qua cổng thanh toán được chứng nhận PCI-DSS.
• Xác thực hai lớp cho giao dịch lớn: Các yêu cầu rút tiền trên 10.000.000 VNĐ yêu cầu xác thực bổ sung qua OTP gửi đến số điện thoại đã đăng ký.
• Giám sát giao dịch thời gian thực: Hệ thống AI của cfa99 liên tục phân tích các mẫu giao dịch bất thường và tự động gắn cờ hoặc tạm giữ các giao dịch đáng ngờ để xem xét thủ công.
• Phân tách dữ liệu: Thông tin tài chính được lưu trữ tách biệt hoàn toàn với dữ liệu hành vi và tài khoản, giảm thiểu rủi ro nếu có sự cố bảo mật xảy ra.

7 Thời Gian Lưu Trữ Dữ Liệu

cfa99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu tuân thủ pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và thuế hiện hành tại Việt Nam.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu phiên và cookie phân tích: Tối đa 90 ngày, sau đó được ẩn danh hóa hoàn toàn.
• Email marketing và tùy chọn liên lạc: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn theo quy trình tiêu hủy dữ liệu có kiểm soát của cfa99.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà cfa99 đang lưu trữ và xử lý. cfa99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cfa99 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc chưa đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cfa99 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo mã tài khoản để xác minh danh tính.

9 Bảo Vệ Trẻ Em

cfa99 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng. Chúng tôi áp dụng các biện pháp sau để bảo vệ trẻ em:

• Yêu cầu xác nhận độ tuổi tại thời điểm đăng ký và trong quá trình xác minh KYC bắt buộc.
• Xác minh ngày sinh dựa trên giấy tờ tùy thân hợp lệ do cơ quan nhà nước cấp.
• Đình chỉ ngay lập tức và hoàn tiền cho bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ tuổi.
• Không thu thập hoặc xử lý có chủ đích bất kỳ dữ liệu nào từ người dùng dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã truy cập dịch vụ cfa99, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

10 Thay Đổi Chính Sách Bảo Mật

cfa99 có quyền cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo theo các hình thức sau:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Hiển thị thông báo pop-up khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ cfa99 sau ngày có hiệu lực của phiên bản mới được hiểu là bạn đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có thể yêu cầu đóng tài khoản và rút số dư còn lại theo quy trình được mô tả trong Điều khoản & Điều kiện.

Lịch sử các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch hoàn toàn.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách cfa99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 tại website cfa99.cam — Phản hồi trong vòng 2 phút.
• Thời gian xử lý: Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận.

cfa99 chỉ định nhân viên bảo vệ dữ liệu (Data Protection Officer) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu và đảm bảo tuân thủ các quy định bảo mật. Mọi khiếu nại sẽ được xem xét nghiêm túc và xử lý theo đúng quy trình nội bộ.