Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của cf8 tại website cf8.one. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.
Mục 1
Giới Thiệu
cf8 ("chúng tôi", "Công ty") là nền tảng cá cược trực tuyến uy tín hàng đầu tại Việt Nam, vận hành tại địa chỉ cf8.one. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của người dùng khi tham gia các dịch vụ trực tuyến.
Chính sách bảo mật này được xây dựng nhằm giải thích một cách minh bạch và rõ ràng về: loại dữ liệu cá nhân mà cf8 thu thập, lý do thu thập, cách thức sử dụng, đối tượng có thể tiếp cận dữ liệu đó, thời gian lưu trữ và các quyền mà bạn có đối với dữ liệu của mình.
Chúng tôi cam kết tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Mọi hoạt động xử lý dữ liệu của cf8 đều được thực hiện trên cơ sở hợp pháp, công bằng và minh bạch.
Mục 2
Thông Tin Chúng Tôi Thu Thập
cf8 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:
2.1. Thông tin bạn cung cấp trực tiếp:
- Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
- Địa chỉ email, số điện thoại di động.
- Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch.
- Ảnh chụp CMND/CCCD hoặc hộ chiếu (dùng cho xác minh danh tính KYC).
- Ảnh selfie kèm giấy tờ tùy thân (khi được yêu cầu xác minh nâng cao).
2.2. Thông tin thu thập tự động:
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
- Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập.
- Dữ liệu cookie và công nghệ theo dõi tương tự.
- Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi GPS chính xác).
2.3. Thông tin giao dịch:
- Lịch sử nạp tiền, rút tiền và số dư tài khoản.
- Lịch sử đặt cược, kết quả trò chơi và các hoạt động cá cược.
- Thông tin về các chương trình khuyến mãi bạn đã tham gia.
cf8 không bao giờ thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Mọi giao dịch thanh toán đều được xử lý qua các cổng thanh toán bảo mật của bên thứ ba được chứng nhận PCI-DSS.
Mục 3
Mục Đích Sử Dụng Dữ Liệu
cf8 sử dụng thông tin cá nhân của bạn cho các mục đích sau:
| Mục đích |
Loại dữ liệu sử dụng |
| Tạo và quản lý tài khoản thành viên |
Họ tên, email, số điện thoại, ngày sinh |
| Xác minh danh tính (KYC) theo quy định |
CMND/CCCD, ảnh selfie, địa chỉ |
| Xử lý giao dịch nạp/rút tiền |
Thông tin tài khoản ngân hàng/ví điện tử |
| Phòng chống gian lận và rửa tiền (AML) |
Lịch sử giao dịch, IP, thiết bị |
| Cung cấp hỗ trợ khách hàng |
Email, lịch sử liên hệ, lịch sử tài khoản |
| Gửi thông báo khuyến mãi (nếu bạn đồng ý) |
Email, số điện thoại |
| Cải thiện trải nghiệm người dùng |
Dữ liệu hành vi, cookie, lịch sử truy cập |
| Tuân thủ nghĩa vụ pháp lý |
Toàn bộ dữ liệu khi có yêu cầu từ cơ quan chức năng |
Mục 4
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi ho
ạt động xử lý dữ liệu cá nhân của cf8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:
- Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép cf8 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
- Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản của bạn theo Điều khoản & Điều kiện đã ký kết.
- Nghĩa vụ pháp lý: cf8 có nghĩa vụ lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan quản lý, cơ quan thực thi pháp luật hoặc theo quy định về phòng chống rửa tiền (AML).
- Lợi ích hợp pháp: cf8 xử lý một số dữ liệu nhất định để phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ – những mục đích này phục vụ lợi ích chính đáng của cả cf8 và người dùng.
Mục 5
Chia Sẻ Thông Tin Với Bên Thứ Ba
cf8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:
- Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện công việc. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Cơ quan pháp luật: cf8 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính.
- Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, cf8 có thể chia sẻ thông tin liên quan với các tổ chức tài chính và cơ quan thực thi pháp luật.
cf8 tuyệt đối không chia sẻ thông tin cá nhân của bạn với các công ty quảng cáo, mạng xã hội hoặc bất kỳ bên thứ ba nào vì mục đích tiếp thị mà không có sự đồng ý rõ ràng của bạn.
Mục 6
Cookie Và Công Nghệ Theo Dõi
cf8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn.
Các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
- Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website, trang nào được truy cập nhiều nhất và thời gian phiên trung bình. Dữ liệu này được tổng hợp và ẩn danh.
- Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
- Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website cf8.
Mục 7
Bảo Mật Dữ Liệu
cf8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ cf8 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
- Xác thực hai yếu tố (2FA): cf8 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ.
- Giám sát 24/7: Hệ thống giám sát an ninh hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
- Kiểm tra bảo mật định kỳ: cf8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, cf8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.
Mục 8
Thời Gian Lưu Trữ Dữ Liệu
cf8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật.
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại cf8.
- Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
- Dữ liệu xác minh KYC: Tài liệu xác minh danh tính được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
- Nhật ký hệ thống: Dữ liệu nhật ký kỹ thuật được lưu trữ trong 12 tháng rồi tự động xóa.
- Cookie phân tích: Dữ liệu cookie phân tích được lưu trữ tối đa 13 tháng.
- Tài khoản không hoạt động: Nếu tài khoản không có hoạt động trong hơn 12 tháng, cf8 có thể xóa dữ liệu không cần thiết sau khi thông báo cho bạn qua email.
Mục 9
Quyền Của Bạn
Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà cf8 đang lưu trữ:
- Quyền truy cập: Bạn có quyền yêu cầu cf8 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi cf8 có nghĩa vụ pháp lý phải lưu giữ.
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu cf8 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
- Quyền phản đối: Bạn có quyền phản đối việc cf8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
- Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
- Quyền khiếu nại: Bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của mình bị vi phạm.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua live chat trên website. cf8 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.
Mục 10
Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi cf8 sử dụng các nhà cung cấp dịch vụ đám mây hoặc hạ tầng kỹ thuật quốc tế.
Khi thực hiện chuyển dữ liệu quốc tế, cf8 đảm bảo rằng:
- Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
- Các hợp đồng chuyển dữ liệu phù hợp được ký kết với bên nhận, bao gồm các điều khoản bảo vệ dữ liệu tiêu chuẩn.
- Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
Nếu bạn có câu hỏi về việc dữ liệu của mình được lưu trữ hoặc xử lý ở đâu, vui lòng liên hệ với bộ phận hỗ trợ của cf8 để được giải đáp chi tiết.
Mục 11
Trẻ Em Và Người Chưa Đủ Tuổi
Dịch vụ của cf8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi.
Trong quá trình đăng ký, người dùng phải xác nhận rằng mình đã đủ 18 tuổi. cf8 thực hiện xác minh tuổi thông qua quy trình KYC bắt buộc trước khi cho phép thực hiện giao dịch tài chính.
Nếu chúng tôi phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa. Nếu bạn biết có trường hợp như vậy, vui lòng thông báo cho cf8 qua email
[email protected].
Mục 12
Liên Hệ & Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cf8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email hỗ trợ: [email protected] – thời gian phản hồi trong vòng 2 giờ.
- Live chat: Hỗ trợ trực tuyến 24/7 ngay trên website cf8.one.
- Thời gian xử lý khiếu nại: cf8 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc.
Nếu bạn không hài lòng với cách cf8 giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.
cf8 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực.