Chính Sách Bảo Mật của cpc2

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người chơi, cpc2 thu thập một số loại thông tin cá nhân trong quá trình bạn sử dụng nền tảng. Dưới đây là bảng tóm tắt các loại dữ liệu chúng tôi thu thập và mục đích tương ứng:

2 Mục Đích Sử Dụng Thông Tin

cpc2 sử dụng thông tin thu thập được cho các mục đích chính đáng và minh bạch sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, giao dịch nạp/rút tiền, và cho phép bạn sử dụng toàn bộ tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), và tuân thủ các quy định về phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ trên tài khoản của bạn.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp dựa trên sở thích và lịch sử chơi của bạn.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng, giao diện và hiệu suất nền tảng.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi và ưu đãi mới (chỉ khi bạn đã đồng ý nhận thông tin).

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cpc2 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đồng ý khi đăng ký tài khoản tại cpc2.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm ngăn chặn gian lận, đảm bảo an toàn mạng và cải thiện dịch vụ, trong khi vẫn tôn trọng quyền lợi của bạn.
• Sự đồng ý: Đối với các mục đích tiếp thị và sử dụng cookie không thiết yếu, cpc2 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

cpc2 không bán, trao đổi hay chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Những đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng trò chơi (nhà phát triển phần mềm casino) có thể nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ cơ sở hạ tầng kỹ thuật, bảo mật và phân tích dữ liệu, hoạt động dưới danh nghĩa xử lý dữ liệu cho cpc2 với hợp đồng bảo mật ràng buộc.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý, cpc2 có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam.

5 Thời Gian Lưu Trữ Dữ Liệu

cpc2 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, và không lâu hơn thời gian pháp luật yêu cầu:

• Dữ liệu tài khoản và giao dịch: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ pháp lý và giải quyết tranh chấp.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Nhật ký kỹ thuật và dữ liệu hoạt động: Lưu trữ tối đa 12 tháng kể từ ngày phát sinh, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 2 năm kể từ khi vụ việc được giải quyết xong.

6 Bảo Mật Dữ Liệu

cpc2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu khi thực sự cần thiết cho công việc.
• Xác thực nhiều yếu tố bắt buộc cho nhân viên khi truy cập hệ thống quản trị.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Giám sát và cảnh báo tự động 24/7 về các hoạt động bất thường trên hệ thống.
• Kế hoạch ứng phó sự cố (incident response plan) được cập nhật thường xuyên.

7 Cookie và Công Nghệ Theo Dõi

cpc2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Có bốn loại cookie chính mà chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng (đăng nhập, giỏ cược, phiên làm việc). Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt giao diện) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để cải thiện sản phẩm (chỉ với sự đồng ý của bạn).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên nền tảng cpc2. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình mà cpc2 đang lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà cpc2 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cpc2 cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu cpc2 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của cpc2 qua email: [email protected] hoặc qua Zalo: cpc2.official. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Vệ Người Chơi Trẻ Tuổi

cpc2 nghiêm túc thực hiện trách nhiệm bảo vệ người chơi trẻ tuổi. Nền tảng cpc2 chỉ dành riêng cho người từ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để đảm bảo điều này:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký và quy trình KYC.
• Không thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi một cách có chủ đích.
• Nếu phát hiện tài khoản do người dưới 18 tuổi đăng ký, cpc2 sẽ lập tức đóng tài khoản, xóa dữ liệu và hoàn trả tiền nếu có.
• Hệ thống lọc và kiểm tra tuổi được tích hợp ở nhiều bước trong quy trình đăng ký để ngăn chặn việc khai báo tuổi giả.

10 Thay Đổi Chính Sách

cpc2 có thể cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ của chúng tôi.

• Mọi thay đổi sẽ được đăng tải trên trang này tại địa chỉ https://cpc2.cam/chinh-sach-bao-mat với ngày cập nhật mới nhất được ghi rõ ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, cpc2 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.
• Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình được nêu tại Mục 8.