Chính Sách Bảo Mật
Dữ Liệu Tại cf99

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến việc sử dụng nền tảng cf99, bao gồm website cf99.cam, ứng dụng di động (nếu có), các dịch vụ cá cược thể thao, casino trực tuyến, xổ số, đá gà trực tiếp, poker, slots và tất cả tính năng liên quan.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng cf99, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được mô tả trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xử lý tài khoản.

02 Thông Tin Chúng Tôi Thu Thập

cf99 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau. Dưới đây là phân loại chi tiết các loại dữ liệu mà chúng tôi có thể xử lý:

a) Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.).
• Giấy tờ tùy thân (CMND/CCCD, hộ chiếu) khi thực hiện xác minh danh tính KYC.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử truy cập trang, thời gian sử dụng và các tính năng đã tương tác.
• Nhật ký giao dịch và lịch sử cá cược (loại trò chơi, số tiền, kết quả).
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm Mục 6).
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập vị trí GPS chính xác).

03 Mục Đích Sử Dụng Dữ Liệu

cf99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được trình bày rõ ràng dưới đây:

cf99 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của cf99 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trải nghiệm cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ tính toàn vẹn của nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing hay thông báo khuyến mãi, chúng tôi chỉ thực hiện khi bạn đã cấp phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

cf99 hiểu rằng dữ liệu cá nhân của bạn là tài sản quý giá và chúng tôi không tùy tiện chia sẻ thông tin đó. Dưới đây là các trường hợp dữ liệu của bạn có thể được chia sẻ với bên thứ ba:

• Đối tác thanh toán: Khi bạn thực hiện nạp hoặc rút tiền, thông tin giao dịch cần thiết được chia sẻ với các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với cf99.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu nội bộ) được vận hành bởi đối tác thứ ba được chúng tôi tin tưởng và ký hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước & pháp luật: cf99 có thể buộc phải cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Nhà nước Việt Nam theo đúng trình tự pháp luật quy định.
• Phòng chống gian lận: Trong một số trường hợp cần thiết để bảo vệ sự an toàn của hệ thống và người dùng, thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận được cấp phép.

06 Cookie & Công Nghệ Theo Dõi

cf99 sử dụng cookie và các công nghệ tương tự (pixel theo dõi, local storage) để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm cải thiện nền tảng.

Các loại cookie cf99 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì trạng thái đăng nhập và bảo mật phiên làm việc. Bạn không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian phiên) để giúp chúng tôi cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giới hạn cá cược đã thiết lập, và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp chúng tôi hiểu luồng điều hướng của người dùng trên nền tảng. Toàn bộ dữ liệu từ cookie phân tích được xử lý ở dạng tổng hợp và ẩn danh.

07 Thời Gian Lưu Trữ Dữ Liệu

cf99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng cf99.
• Dữ liệu sau khi đóng tài khoản: Theo quy định pháp luật về phòng chống rửa tiền và các giao dịch tài chính, cf99 có nghĩa vụ lưu giữ hồ sơ giao dịch và thông tin định danh trong tối thiểu 5 năm kể từ ngày tài khoản được đóng.
• Nhật ký kỹ thuật và bảo mật: Được lưu trữ trong vòng 12 tháng để phục vụ mục đích phát hiện và điều tra sự cố bảo mật.
• Dữ liệu liên lạc hỗ trợ: Nội dung trao đổi với bộ phận hỗ trợ được lưu trữ trong vòng 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, cf99 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn, đảm bảo không thể phục hồi hay nhận dạng lại.

08 Bảo Mật Thông Tin

cf99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) bằng thuật toán bcrypt và AES-256.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo từng phạm vi nhiệm vụ cụ thể.
• Hệ thống tường lửa đa lớp và giám sát xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống quản trị.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá rủi ro hàng năm bởi đơn vị độc lập.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên cf99.

09 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại cf99:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của toàn bộ dữ liệu cá nhân mà cf99 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối một số hoạt động xử lý dữ liệu, đặc biệt là xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

10 Trẻ Em & Độ Tuổi Tối Thiểu

Dịch vụ của cf99 chỉ dành cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, tất cả người dùng phải xác nhận đã đủ 18 tuổi và cung cấp thông tin ngày sinh chính xác.
• cf99 thực hiện quy trình xác minh tuổi (age verification) như một phần của quy trình KYC bắt buộc trước khi cho phép thực hiện giao dịch tài chính.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, cf99 sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư theo đúng quy trình.

11 Thay Đổi Chính Sách

cf99 có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước thông báo sau:

• Cập nhật ngày có hiệu lực ở đầu trang và trong phần thông tin hero section.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên nền tảng cf99.cam trong vòng 14 ngày sau khi chính sách mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ cf99 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 9.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cf99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Live Chat 24/7: Kênh hỗ trợ nhanh nhất — thời gian phản hồi trung bình dưới 2 phút, trực tiếp trên nền tảng cf99.cam.
• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý. Thời gian phản hồi trong vòng 24 giờ làm việc.
• Câu hỏi thường gặp: Truy cập trang Câu hỏi thường gặp để tìm câu trả lời nhanh cho các vấn đề bảo mật phổ biến.

cf99 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, nhanh chóng và minh bạch. Trình tự xử lý khiếu nại: tiếp nhận & xác nhận → điều tra nội bộ → phản hồi kết quả → hành động khắc phục (nếu cần). Trong mọi trường hợp, bạn sẽ nhận được phản hồi chính thức trong vòng tối đa 30 ngày làm việc.