Chính Sách Bảo Mật của cpce2

Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi cpce2 ("chúng tôi", "nền tảng"), vận hành tại địa chỉ cpce2.cam. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "người chơi") khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan của cpce2.

Chính sách này áp dụng cho toàn bộ người dùng tại Việt Nam đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của cpce2. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn theo đúng các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

cpce2 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của người chơi, có nghĩa là chúng tôi xác định mục đích và phương thức xử lý dữ liệu đó. Mọi bên thứ ba xử lý dữ liệu thay mặt cpce2 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu theo chỉ dẫn của chúng tôi.

Dữ Liệu Chúng Tôi Thu Thập

cpce2 thu thập các loại thông tin cá nhân sau đây từ người dùng trong quá trình sử dụng dịch vụ:

cpce2 chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ. Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tôn giáo trừ khi bắt buộc theo quy định pháp luật.

Mục Đích Sử Dụng Dữ Liệu

cpce2 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản người dùng; xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và quản lý số dư tài khoản của bạn tại cpce2.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp và hiển thị nội dung khuyến mãi liên quan dựa trên sở thích của bạn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản và hành vi vi phạm điều khoản.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cpce2 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Khi bạn chủ động cung cấp thông tin hoặc tích vào ô chấp thuận trong quá trình đăng ký, bạn đã cho phép cpce2 xử lý dữ liệu đó. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp các tính năng trò chơi.
• Nghĩa vụ pháp lý: cpce2 có trách nhiệm pháp lý trong việc xác minh danh tính người dùng, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan quản lý theo quy định pháp luật Việt Nam hiện hành.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của cpce2 và người dùng, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

cpce2 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên sau đây trong những trường hợp cụ thể và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp casino trực tuyến, slot game và cá cược thể thao có thể nhận ID người dùng ẩn danh để vận hành phiên chơi. Họ không nhận thông tin định danh đầy đủ của bạn.
• Dịch vụ xác minh danh tính: Các nhà cung cấp KYC bên thứ ba được ủy quyền xử lý tài liệu xác minh danh tính theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật: cpce2 có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính.
• Dịch vụ phân tích: Công cụ phân tích website sử dụng dữ liệu ẩn danh và tổng hợp (không thể nhận dạng cá nhân) để đo lường hiệu suất nền tảng.

Cookie và Công Nghệ Theo Dõi

cpce2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của website. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập cpce2.cam.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường — bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn điều hướng trên website để giúp chúng tôi cải thiện cấu trúc và nội dung. Loại cookie này có thể tắt qua cài đặt cookie.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện, cài đặt âm thanh và ngôn ngữ để tạo trải nghiệm nhất quán.
• Cookie phiên (Session cookie): Tự động xóa khi bạn đóng trình duyệt. Được sử dụng để quản lý phiên đăng nhập và bảo mật giao dịch.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của cpce2.

Bảo Mật Dữ Liệu

cpce2 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị và máy chủ.
• Mã hóa dữ liệu tĩnh (at-rest encryption) cho toàn bộ cơ sở dữ liệu lưu trữ thông tin người dùng.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi.
• Kiểm soát truy cập nội bộ — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7 để phát hiện và phản ứng với các mối đe dọa.
• Sao lưu dữ liệu được thực hiện định kỳ và lưu trữ tại vị trí riêng biệt được bảo mật.

Mặc dù cpce2 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Thời Hạn Lưu Trữ Dữ Liệu

cpce2 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Tài liệu KYC: Được lưu trữ 5 năm sau khi mối quan hệ khách hàng chấm dứt theo quy định phòng chống rửa tiền (AML).
• Nhật ký truy cập và bảo mật: Được lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần thiết.
• Dữ liệu cookie: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xóa an toàn khỏi toàn bộ hệ thống của cpce2 theo quy trình xóa dữ liệu được chứng nhận.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại cpce2. Tất cả yêu cầu thực hiện quyền sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi tiếp nhận:

Dữ Liệu Trẻ Em

Dịch vụ cpce2 chỉ dành cho người từ 18 tuổi trở lên. cpce2 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi. cpce2 áp dụng quy trình xác minh độ tuổi nghiêm ngặt thông qua KYC để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó, đình chỉ tài khoản liên quan và hoàn trả mọi số dư theo quy trình nội bộ. Nếu bạn tin rằng chúng tôi đang lưu giữ dữ liệu của người chưa đủ tuổi, hãy liên hệ ngay với chúng tôi qua email hỗ trợ.

Thay Đổi Chính Sách Bảo Mật

cpce2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo vệ dữ liệu.

Khi có thay đổi quan trọng, cpce2 sẽ thông báo cho bạn qua ít nhất một trong các kênh sau:

• Thông báo nổi bật trên trang chủ cpce2.cam trong tối thiểu 30 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong hệ thống khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang chính sách này. Việc bạn tiếp tục sử dụng dịch vụ cpce2 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc chấp thuận chính sách đã được cập nhật.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cpce2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email nên ghi: "Yêu cầu về quyền riêng tư – [Tên tài khoản của bạn]"
• Giờ xử lý: 08:00 – 02:00 (Thứ Hai – Chủ Nhật)
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi tiếp nhận yêu cầu hợp lệ

Đội ngũ bảo vệ dữ liệu của cpce2 sẵn sàng hỗ trợ bạn bằng tiếng Việt. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn quy định.