Chính Sách Bảo Mật
Của css88

1 Giới Thiệu

css88 ("chúng tôi", "nền tảng") là đơn vị vận hành website và ứng dụng cá cược trực tuyến tại địa chỉ css88.cam, cung cấp dịch vụ giải trí trực tuyến bao gồm casino, cá cược thể thao, xổ số và đá gà dành cho người chơi Việt Nam đủ 18 tuổi trở lên.

Chúng tôi nhận thức rõ tầm quan trọng của việc bảo vệ thông tin cá nhân và cam kết xử lý dữ liệu của bạn một cách minh bạch, an toàn và có trách nhiệm. Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà css88 thu thập thông qua website, ứng dụng di động, email, live chat và bất kỳ kênh tương tác nào khác.

2 Thông Tin Chúng Tôi Thu Thập

css88 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính: ảnh CCCD/CMND/hộ chiếu khi thực hiện KYC.
• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, v.v.) khi thực hiện giao dịch.
• Nội dung tin nhắn, yêu cầu hỗ trợ khi bạn liên hệ đội ngũ chăm sóc khách hàng.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền.
• Thời gian và tần suất truy cập, các trang đã xem trên css88.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 6).
• Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác).

3 Mục Đích Sử Dụng Dữ Liệu

css88 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và chi trả thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi người chơi từ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý các trò chơi, ưu đãi và nội dung phù hợp với sở thích cá nhân của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước và pháp luật hiện hành.
• Liên lạc và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của nền tảng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, css88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận người dùng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để css88 tuân thủ các quy định về AML (chống rửa tiền) và KYC (xác minh khách hàng).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ phục vụ lợi ích chính đáng của cả hai bên.
• Sự đồng ý của bạn: Đối với tiếp thị trực tiếp qua email/SMS, chúng tôi chỉ gửi khi có sự đồng ý rõ ràng của bạn và bạn có thể hủy đăng ký bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

css88 tôn trọng sự riêng tư của bạn và không chia sẻ thông tin cá nhân vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán được ủy quyền: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank và các đơn vị cung cấp dịch vụ thanh toán khác — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng máy chủ, dịch vụ email và live chat — được ràng buộc bằng thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu cần thiết với các tổ chức phòng chống rửa tiền và gian lận trong ngành nhằm bảo vệ toàn bộ cộng đồng người chơi.

6 Cookie Và Công Nghệ Theo Dõi

css88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, xác thực bảo mật và ngăn chặn tấn công CSRF. Cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian trên trang, v.v.) để chúng tôi cải thiện giao diện.
• Cookie cá nhân hóa: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Hỗ trợ đo lường hiệu quả của các chiến dịch khuyến mãi và cải thiện dịch vụ dựa trên hành vi người dùng tổng thể.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của css88 như đăng nhập và giao dịch.

7 Thời Gian Lưu Trữ Dữ Liệu

css88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ xác minh KYC (CCCD/CMND): Lưu trữ tối thiểu 5 năm sau ngày giao dịch cuối cùng.
• Nhật ký truy cập và b ảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa dữ liệu.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.

8 Bảo Mật Dữ Liệu

css88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hóa khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản hồi sự cố kịp thời.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày lên hạ tầng đám mây bảo mật, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, css88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

9 Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà css88 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà css88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". css88 cam kết phản hồi trong vòng 30 ngày làm việc.

10 Bảo Vệ Người Chưa Thành Niên

Dịch vụ của css88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình xác minh KYC, css88 kiểm tra ngày sinh được cung cấp và đối chiếu với giấy tờ tùy thân hợp lệ để xác nhận người dùng đủ tuổi theo quy định. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, css88 sẽ lập tức đình chỉ tài khoản đó, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu liên quan theo quy trình xóa dữ liệu an toàn.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ, khi sử dụng dịch vụ đám mây quốc tế để đảm bảo tính ổn định và khả năng dự phòng của hệ thống.

Khi thực hiện chuyển dữ liệu quốc tế, css88 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Có các hợp đồng bảo vệ dữ liệu ràng buộc pháp lý với mọi bên nhận dữ liệu.
• Việc chuyển dữ liệu tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

12 Thay Đổi Chính Sách Bảo Mật

css88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này cùng với ngày cập nhật mới nhất ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn, css88 sẽ thông báo trước qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách css88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ làm việc
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website css88
• Yêu cầu quyền dữ liệu: Sử dụng tiêu đề email "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]"