Chính sách bảo mật dữ liệu người dùng tại cpn8

1Phạm vi áp dụng của Chính sách bảo mật

Chính sách bảo mật này ("Chính sách") của cpn8 áp dụng với toàn bộ dữ liệu cá nhân được thu thập khi bạn sử dụng nền tảng cá cược thể thao và casino trực tuyến tại website cpn8.best, ứng dụng di động iOS và Android, cùng các kênh liên lạc chính thức của cpn8.

Bằng cách đăng ký tài khoản hoặc sử dụng dịch vụ của cpn8, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Chính sách này được đọc song song với Điều khoản và Điều kiện của cpn8 – trong trường hợp có mâu thuẫn, Điều khoản và Điều kiện sẽ được ưu tiên áp dụng.

Nếu bạn là người dùng tại Việt Nam, Chính sách này được soạn thảo phù hợp với các quy định về bảo vệ thông tin cá nhân hiện hành. cpn8 tôn trọng quyền riêng tư của người dùng và cam kết xử lý mọi dữ liệu cá nhân theo nguyên tắc minh bạch, có mục đích và đúng pháp luật.

2Dữ liệu chúng tôi thu thập

cpn8 thu thập dữ liệu cá nhân theo hai cách: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email
• Thông tin xác minh danh tính (KYC): số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ cư trú
• Thông tin thanh toán: tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng để xử lý giao dịch
• Nội dung liên lạc: tin nhắn chat hỗ trợ, email gửi đến support@cpn8.best

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng
• Dữ liệu kết nối: địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ
• Dữ liệu hành vi: lịch sử kèo đặt, lịch sử giao dịch, trang đã truy cập, thời gian phiên làm việc
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Mục 5)

3Mục đích sử dụng dữ liệu

cpn8 sử dụng dữ liệu thu thập được với các mục đích cụ thể và có giới hạn rõ ràng. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã được liệt kê dưới đây:

cpn8 không sử dụng dữ liệu cá nhân để xây dựng hồ sơ tâm lý người dùng nhằm thao túng hành vi cược. Chúng tôi cũng không dùng dữ liệu để thiết kế thông điệp cá nhân hóa nhằm khuyến khích người chơi cược vượt giới hạn đã đặt.

4Chia sẻ dữ liệu với bên thứ ba

cpn8 không bán hoặc cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào với mục đích thương mại. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

Trong trường hợp cpn8 trải qua sáp nhập hoặc mua bán doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Tuy nhiên, bên tiếp nhận phải cam kết tuân thủ Chính sách bảo mật hiện hành hoặc thông báo cho người dùng trước khi áp dụng chính sách mới.

5Cookie và công nghệ theo dõi

cpn8 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo hoạt động đúng của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và xử lý giao dịch. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng – trang nào được xem nhiều nhất, thời gian phản hồi, lỗi gặp phải – để cpn8 cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, bố cục giao diện và tùy chọn hiển thị kèo để bạn không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Giúp cpn8 hiểu hành trình sử dụng chung của người dùng để tối ưu giao diện. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng như đăng nhập và đặt cược. Khi lần đầu truy cập cpn8, bạn sẽ được thông báo về việc sử dụng cookie và có tùy chọn chấp nhận hoặc từ chối từng loại (trừ cookie thiết yếu).

6Biện pháp bảo mật dữ liệu

cpn8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc lạm dụng:

• Mã hóa khi truyền tải: Tất cả kết nối sử dụng HTTPS với chứng chỉ SSL/TLS. Dữ liệu nhạy cảm được mã hóa thêm ở tầng ứng dụng trước khi lưu trữ.
• Mã hóa khi lưu trữ: Mật khẩu người dùng được lưu dưới dạng hash một chiều với salt ngẫu nhiên. Dữ liệu xác minh danh tính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên cpn8 chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu – chỉ đúng người, đúng việc, đúng thời điểm.
• Giám sát và phát hiện bất thường: Hệ thống tự động theo dõi các mẫu truy cập bất thường và cảnh báo đội ngũ bảo mật khi phát hiện dấu hiệu xâm nhập trái phép.
• Kiểm tra bảo mật định kỳ: cpn8 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng trước khi chúng bị khai thác.
• Đào tạo nhân viên: Toàn bộ nhân viên có quyền truy cập dữ liệu được đào tạo về bảo mật thông tin và ký cam kết bảo mật khi nhận việc.

Dù vậy, không có hệ thống bảo mật nào là hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, cpn8 cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể và hướng dẫn các bước bảo vệ tài khoản cần thực hiện.

7Thời gian lưu trữ dữ liệu

cpn8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc đáp ứng yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 90 ngày sau khi tài khoản đóng
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm theo quy định phòng chống rửa tiền, kể từ ngày xác minh hoặc ngày đóng tài khoản (tùy thời điểm nào muộn hơn)
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và tài chính
• Lịch sử kèo và cược: 2 năm kể từ ngày kèo được giải quyết
• Nhật ký liên lạc hỗ trợ: 2 năm kể từ ngày cuối cùng của cuộc hội thoại
• Cookie và dữ liệu phiên: Tùy theo loại cookie, từ khi kết thúc phiên đến tối đa 13 tháng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn. Nếu bạn muốn yêu cầu xóa dữ liệu trước thời hạn, xem hướng dẫn tại Mục 8 bên dưới. Tuy nhiên, một số dữ liệu không thể xóa sớm nếu việc lưu trữ là bắt buộc theo quy định pháp luật.

8Quyền của người dùng đối với dữ liệu cá nhân

Người dùng cpn8 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email support@cpn8.best với tiêu đề "Yêu cầu về dữ liệu cá nhân" và nêu rõ yêu cầu cụ thể. cpn8 sẽ xác minh danh tính người yêu cầu và phản hồi trong vòng 14 ngày làm việc.

9Dữ liệu trẻ em và người dưới 18 tuổi

Dịch vụ của cpn8 không được thiết kế cho hoặc nhắm đến người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi pháp lý.

Nếu cpn8 phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Đóng tài khoản đó ngay lập tức
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất
• Hoàn trả số dư hợp lệ theo quy trình xử lý riêng

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại cpn8, hãy liên hệ ngay với chúng tôi qua support@cpn8.best để được xử lý ưu tiên.

10Thay đổi Chính sách bảo mật

cpn8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi phân loại thay đổi thành hai loại và xử lý khác nhau:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng, cách dữ liệu được sử dụng hoặc chia sẻ): Sẽ được thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trong ứng dụng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (chỉnh lý ngôn ngữ, làm rõ điều khoản hiện có mà không thay đổi bản chất): Có thể được thực hiện mà không cần thông báo trước, nhưng ngày cập nhật sẽ luôn được ghi rõ ở đầu tài liệu.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tại trang cpn8.best/privacy-policy. Nếu bạn tiếp tục sử dụng dịch vụ của cpn8 sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn đồng ý với Chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút số dư trước ngày thay đổi có hiệu lực.

11Liên hệ về vấn đề bảo mật và quyền riêng tư

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật liên quan đến tài khoản cpn8, hãy liên hệ qua các kênh sau:

Tại sao bảo mật dữ liệu là ưu tiên hàng đầu của cpn8?

Trong lĩnh vực cá cược trực tuyến, người dùng phải cung cấp nhiều thông tin nhạy cảm hơn so với hầu hết dịch vụ kỹ thuật số khác – từ thông tin danh tính đến thông tin tài chính. Điều đó đặt ra trách nhiệm lớn hơn cho cpn8 trong việc bảo vệ dữ liệu này.

Chúng tôi hiểu rằng người chơi Việt Nam ngày càng quan tâm hơn đến vấn đề quyền riêng tư số và bảo mật tài khoản – đặc biệt trong bối cảnh các vụ rò rỉ dữ liệu và lừa đảo trực tuyến ngày càng phổ biến. Đó là lý do cpn8 không xem bảo mật là một tính năng thêm vào sau, mà là nền tảng được xây dựng từ đầu trong kiến trúc hệ thống.

Từ việc mã hóa mật khẩu bằng thuật toán hash một chiều có salt, đến kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu, đến hệ thống giám sát bất thường hoạt động 24/7 – mỗi lớp bảo mật đều được thiết kế với giả định rằng không có lớp nào là tuyệt đối, và sự kết hợp của nhiều lớp mới tạo nên khả năng phòng vệ thực sự.

Về phía quyền riêng tư, cpn8 áp dụng nguyên tắc thu thập tối thiểu – chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích đã công bố, không thu thập "phòng hờ" để có thể dùng sau. Điều này có nghĩa là chúng tôi không theo dõi vị trí GPS của bạn, không đọc danh bạ điện thoại và không khai thác lịch sử trình duyệt ngoài phạm vi nền tảng cpn8.

Chúng tôi cũng không xây dựng "hồ sơ tâm lý" người chơi nhằm thiết kế thông điệp thao túng hành vi cược. Đây là một cam kết đặc biệt quan trọng trong lĩnh vực cờ bạc, nơi mà một số nền tảng lạm dụng dữ liệu hành vi để giữ người chơi ở lại lâu hơn mức họ có thể kiểm soát. cpn8 không làm điều đó – và Chính sách bảo mật này, cùng với Chính sách cược có trách nhiệm, là bằng chứng cho cam kết đó.

Nếu bất kỳ thời điểm nào bạn cảm thấy không thoải mái với cách cpn8 xử lý dữ liệu của mình, hãy liên hệ với chúng tôi. Chúng tôi sẵn sàng giải thích cụ thể và xử lý yêu cầu của bạn một cách nghiêm túc – đó không chỉ là trách nhiệm pháp lý mà còn là cam kết với từng người chơi đã tin tưởng giao dữ liệu của họ cho cpn8.