Chính Sách Bảo Mật cpce2

1. Giới Thiệu & Phạm Vi Áp Dụng

cpce2 ("chúng tôi", "nền tảng", "cpce2.club") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng ("bạn", "người chơi", "thành viên") truy cập và sử dụng các dịch vụ của chúng tôi. Chính sách bảo mật này áp dụng cho toàn bộ website cpce2.club, ứng dụng di động liên quan, và mọi dịch vụ trực tuyến do cpce2 cung cấp, bao gồm cá cược thể thao, casino trực tiếp, nổ hũ, đá gà và esport.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người chơi tại Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, Hải Phòng, Vũng Tàu và toàn lãnh thổ Việt Nam. Chúng tôi xử lý dữ liệu cá nhân theo các nguyên tắc minh bạch, hợp pháp, có mục đích rõ ràng và đảm bảo an toàn tối đa cho người chơi.

2. Thông Tin Chúng Tôi Thu Thập

cpce2 thu thập các loại thông tin sau nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho người chơi:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân, địa chỉ email, số điện thoại di động.
• Thông tin địa chỉ: Địa chỉ thường trú, tỉnh/thành phố, quốc gia cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, MB Bank, TPBank, Sacombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền.
• Thông tin thiết bị và kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, dữ liệu cookie, thông tin thiết bị di động (model, phiên bản OS), múi giờ (ICT, UTC+7).
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã chơi, thời gian hoạt động trên nền tảng, các tính năng đã sử dụng.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat, email hoặc Telegram.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie xác nhận danh tính theo quy trình KYC tiêu chuẩn.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho việc vận hành dịch vụ, xác minh danh tính, xử lý giao dịch tài chính và tuân thủ các nghĩa vụ pháp lý liên quan. cpce2 không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo hay dữ liệu sinh trắc học ngoài quy trình KYC bắt buộc.

3. Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân bạn cung cấp cho cpce2 được sử dụng cho các mục đích sau:

• Tạo, quản lý và xác minh tài khoản người chơi của bạn trên nền tảng.
• Xử lý các giao dịch nạp tiền và rút tiền thông qua các phương thức thanh toán được hỗ trợ.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp phát sinh.
• Thực hiện quy trình xác minh danh tính (KYC) nhằm ngăn chặn gian lận và rửa tiền theo quy định pháp luật.
• Gửi thông báo về tài khoản, giao dịch, cập nhật dịch vụ và chương trình khuyến mãi (với sự đồng ý của bạn).
• Phân tích hành vi người dùng để cải thiện chất lượng dịch vụ, trải nghiệm người dùng và bảo mật nền tảng.
• Thực hiện nghĩa vụ báo cáo theo quy định pháp luật liên quan đến chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống và vi phạm điều khoản dịch vụ.

4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

cpce2 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo thỏa thuận dịch vụ giữa bạn và cpce2 (đăng ký tài khoản, xử lý giao dịch, cung cấp dịch vụ cá cược).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật hiện hành, bao gồm xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống, cải thiện dịch vụ.
• Sự đồng ý của bạn: Gửi thông tin tiếp thị, khuyến mãi theo sự đồng ý rõ ràng của bạn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

cpce2 không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa, Visa, Mastercard) chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp game: Các nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng, lưu trữ đám mây và bảo mật được ký hợp đồng bảo mật dữ liệu nghiêm ngặt với cpce2.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý.

Mọi bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đó cho mục đích đã được xác định rõ ràng.

6. Bảo Mật Dữ Liệu & Các Biện Pháp Kỹ Thuật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ cpce2 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và được lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi.

Mặc dù chúng tôi áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào là tuyệt đối an toàn 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, bảo mật thông tin đăng nhập và báo cáo kịp thời bất kỳ hoạt động đáng ngờ nào.

7. Cookie & Công Nghệ Theo Dõi

cpce2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website, duy trì phiên đăng nhập và bảo mật. Không thể tắt những cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Lưu nhớ các tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Sử dụng với sự đồng ý của bạn để hiển thị các chương trình khuyến mãi phù hợp.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ của cpce2.

8. Thời Gian Lưu Trữ Dữ Liệu

cpce2 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu AML/KYC.
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu liên lạc hỗ trợ: Tối đa 3 năm kể từ lần liên lạc cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày ghi nhận.
• Dữ liệu thiết bị và IP: Tối đa 12 tháng cho mục đích phát hiện gian lận.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân.

9. Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà cpce2 đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền riêng tư – [Họ tên của bạn]". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn.

10. Bảo Mật Tài Khoản — Trách Nhiệm Của Người Chơi

Bảo mật tài khoản là trách nhiệm chung giữa cpce2 và người chơi. Để bảo vệ tài khoản tốt nhất, bạn nên:

• Sử dụng mật khẩu mạnh, dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên cpce2 — chúng tôi không bao giờ yêu cầu mật khẩu của bạn.
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thường xuyên kiểm tra lịch sử đăng nhập và lịch sử giao dịch để phát hiện kịp thời bất kỳ hoạt động bất thường nào.
• Báo cáo ngay cho bộ phận hỗ trợ cpce2 nếu bạn nghi ngờ tài khoản bị truy cập trái phép qua email [email protected].

cpce2 sẽ không chịu trách nhiệm đối với tổn thất phát sinh do bạn tự nguyện chia sẻ thông tin đăng nhập cho người khác hoặc do lơ là trong việc bảo vệ thiết bị cá nhân của mình.

11. Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển giao này, cpce2 đảm bảo rằng dữ liệu của bạn được bảo vệ ở mức độ tương đương hoặc cao hơn so với các yêu cầu pháp lý hiện hành, thông qua các cơ chế như ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn với đối tác tiếp nhận.

12. Thay Đổi Chính Sách Bảo Mật

cpce2 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đăng ký hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ tại đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ cpce2 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.

13. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của cpce2, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 1–2 ngày làm việc)
• Tiêu đề email: "Yêu cầu Bảo Mật / Quyền Riêng Tư – [Họ tên]"
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và đúng quy trình. Sự tin tưởng của bạn là nền tảng để cpce2 hoạt động và phát triển bền vững.