Chính Sách Bảo Mật cpc3

cpc3 là nền tảng cá cược trực tuyến hoạt động tại địa chỉ cpc3.asia, phục vụ người dùng tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn và việc bảo vệ quyền riêng tư là trách nhiệm cốt lõi mà cpc3 không bao giờ xem nhẹ.

Chính sách Bảo mật này được xây dựng nhằm đảm bảo tính minh bạch trong việc cpc3 xử lý dữ liệu cá nhân của người dùng, đồng thời cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành.

Trong phạm vi Chính sách này, khái niệm "Dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP, dữ liệu giao dịch tài chính và các thông tin tương tự khác. "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu như thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, chia sẻ, xóa hoặc hủy dữ liệu.

cpc3 thu thập các loại dữ liệu cá nhân khác nhau tùy thuộc vào tính năng bạn sử dụng. Dưới đây là phân loại chi tiết:

cpc3 không thu thập các dữ liệu nhạy cảm không cần thiết như thông tin sức khỏe, quan điểm chính trị, tôn giáo hoặc dữ liệu sinh trắc học, trừ khi được pháp luật yêu cầu hoặc bạn cung cấp tự nguyện trong quá trình xác minh danh tính đặc biệt.

cpc3 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp tiền và rút tiền bằng VNĐ, cung cấp quyền truy cập vào các sảnh game (Casino, Nổ Hũ, Đá Gà, Lô Đề) và đảm bảo hoạt động liên tục của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (bắt buộc từ đủ 18 tuổi) và phòng chống rửa tiền, gian lận tài chính theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, truy cập trái phép, gian lận và các mối đe dọa an ninh mạng ảnh hưởng đến tài khoản và số dư của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ và cung cấp dịch vụ chăm sóc khách hàng bằng tiếng Việt 24/7 một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Truyền thông và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, phần thưởng VIP và tin tức cpc3 đến địa chỉ email hoặc số điện thoại bạn đã đăng ký – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu chơi cờ bạc có vấn đề để chủ động cung cấp hỗ trợ và áp dụng các biện pháp bảo vệ phù hợp.

Mọi hoạt động xử lý dữ liệu cá nhân của cpc3 đều được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách Bảo mật này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ của cpc3.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: cpc3 có nghĩa vụ pháp lý phải thực hiện xác minh danh tính KYC và lưu trữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Một số xử lý dữ liệu (như phát hiện gian lận, bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp của cpc3 và người dùng, miễn là không xâm phạm quyền lợi cơ bản của bạn.

cpc3 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Đối tác thanh toán: Dữ liệu giao dịch được chia sẻ với các đơn vị cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ngân hàng nội địa (Vietcombank, BIDV, Techcombank...) để xử lý nạp tiền và rút tiền. Mỗi đối tác có chính sách bảo mật riêng và cam kết không sử dụng dữ liệu ngoài phạm vi xử lý thanh toán.
• Nhà cung cấp dịch vụ kỹ thuật: Các bên cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ được giao và đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với cpc3.
• Nhà cung cấp game: Tên người dùng (không phải thông tin định danh đầy đủ) được chia sẻ với các nhà cung cấp game để vận hành sảnh game trên nền tảng cpc3.
• Cơ quan có thẩm quyền: cpc3 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền của Việt Nam khi được yêu cầu hợp pháp theo quy định pháp luật, bao gồm cơ quan điều tra, tòa án hoặc cơ quan giám sát tài chính.

cpc3 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền giữa thiết bị của bạn và máy chủ cpc3 đều được mã hóa bằng giao thức TLS 1.3 với khóa mã hóa 256-bit – cùng tiêu chuẩn được áp dụng trong hệ thống ngân hàng trực tuyến tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa một chiều bằng thuật toán bcrypt và AES-256 khi lưu trữ. Ngay cả nhân viên cpc3 cũng không thể đọc mật khẩu của bạn.
• Xác thực đa lớp: Hệ thống xác thực 2 lớp (OTP qua SMS) bảo vệ tài khoản cpc3. Mọi thay đổi thông tin bảo mật quan trọng đều yêu cầu xác minh OTP.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) giám sát liên tục và phát hiện các mối đe dọa an ninh mạng theo thời gian thực, cảnh báo ngay khi phát hiện bất thường.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên cpc3 có thẩm quyền và cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm định bảo mật: cpc3 thực hiện kiểm định bảo mật (penetration testing) và đánh giá rủi ro bảo mật định kỳ bởi bên thứ ba độc lập ít nhất một lần mỗi năm.

cpc3 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng cpc3 hoạt động. Bao gồm cookie phiên đăng nhập (session), cookie bảo mật CSRF và cookie cài đặt ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều, thời gian trung bình trên mỗi trang – để cải thiện thiết kế và trải nghiệm. Thông tin được thu thập ẩn danh và không gắn với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn (như cài đặt âm thanh game, giao diện hiển thị tỷ lệ cược) để không phải cài đặt lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng quan trọng của nền tảng cpc3.

Máy chủ lưu trữ dữ liệu của cpc3 được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn Tier 3 trở lên. Dữ liệu của người dùng Việt Nam được lưu trữ chủ yếu trên máy chủ trong khu vực Đông Nam Á với các biện pháp bảo mật vật lý và kỹ thuật nghiêm ngặt.

Thời hạn lưu trữ dữ liệu được quy định theo từng loại như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và giấy tờ định danh: Lưu trữ tối thiểu 05 năm kể từ khi tài khoản đóng, theo quy định pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 05 năm theo quy định pháp luật kế toán và tài chính hiện hành.
• Log hoạt động và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Cookie phân tích: Hết hạn sau 12 tháng hoặc khi bạn xóa cookie trình duyệt.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà cpc3 đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của cpc3. cpc3 cam kết phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể bị từ chối nếu xung đột với nghĩa vụ pháp lý của cpc3 (ví dụ: yêu cầu xóa hồ sơ KYC trong thời gian lưu trữ bắt buộc theo pháp luật).

Dịch vụ cpc3 được thiết kế dành riêng cho người từ đủ 18 (mười tám) tuổi trở lên. cpc3 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Quy trình xác minh danh tính KYC yêu cầu người dùng cung cấp CCCD/CMND hợp lệ, là biện pháp chính để ngăn chặn người dưới 18 tuổi tạo tài khoản cpc3. Ngoài ra, hệ thống cpc3 cũng phân tích các tín hiệu bổ sung như ngày sinh đăng ký, thiết bị sử dụng và hành vi trên nền tảng để phát hiện các trường hợp đăng ký không đúng tuổi.

cpc3 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về luật pháp, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, cpc3 sẽ:

• Đăng thông báo nổi bật trên nền tảng cpc3.asia ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email hoặc thông báo trong ứng dụng đến tài khoản của bạn với tóm tắt các thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu giữ các phiên bản cũ của Chính sách Bảo mật để bạn có thể xem lại khi cần.

Việc bạn tiếp tục sử dụng dịch vụ cpc3 sau ngày chính sách sửa đổi có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quyền lợi được quy định tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách cpc3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhóm Bảo mật Dữ liệu (Data Privacy Team) của chúng tôi qua các kênh chính thức:

Nếu bạn không hài lòng với cách cpc3 giải quyết khiếu nại liên quan đến bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn thi hành.