Chính Sách Bảo Mật
Thông Tin Người Dùng
cpc8.net

Chính sách Bảo mật này ("Chính sách") được ban hành bởi cpc8.net và áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản, hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại nền tảng cpc8.net, bao gồm website, giao diện mobile và mọi kênh tương tác chính thức của cpc8.net.

Chính sách này điều chỉnh cách cpc8.net thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng theo đúng quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân tại Việt Nam và các quy chuẩn quốc tế về bảo mật thông tin.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ cpc8.net, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hướng dẫn đóng tài khoản và xoá dữ liệu.

cpc8.net chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho người dùng. Chúng tôi không thu thập dữ liệu một cách bừa bãi hay vì mục đích không liên quan đến hoạt động của nền tảng.

2.1 Thông tin bạn chủ động cung cấp

• Bắt buộc Số điện thoại: Dùng để xác minh tài khoản và nhận OTP. Đây là thông tin duy nhất bắt buộc khi đăng ký.
• Bắt buộc Mật khẩu: Được lưu ở dạng hash mã hoá một chiều (bcrypt). cpc8.net không thể đọc mật khẩu gốc của bạn.
• KYC Thông tin danh tính: Họ tên, ngày sinh, số CCCD/CMND, ảnh giấy tờ – chỉ thu thập khi cần xác minh danh tính theo yêu cầu tuân thủ chống rửa tiền (AML).
• Tuỳ chọn Địa chỉ email: Dùng để gửi thông báo giao dịch và hỗ trợ kỹ thuật nếu bạn chọn cung cấp.
• Thanh toán Thông tin tài khoản thanh toán: Số tài khoản MoMo, ZaloPay, tài khoản ngân hàng – chỉ lưu tên tài khoản và số tài khoản để xử lý rút tiền, không lưu mã PIN hay OTP thanh toán.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Địa chỉ IP: Dùng để phát hiện gian lận, xác minh vị trí địa lý và bảo vệ tài khoản.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời gian chơi, các trang đã truy cập trong nền tảng cpc8.net.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả – được lưu trữ để giải quyết tranh chấp và báo cáo.
• Cookie và localStorage: Xem chi tiết tại Mục 7.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, cpc8.net có thể nhận thông tin từ: đối tác xác minh danh tính (eKYC), nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch), và danh sách đen chống rửa tiền (PEP list, sanction list) theo yêu cầu pháp luật.

cpc8.net sử dụng thông tin thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Tạo và quản lý tài khoản: Xác minh danh tính, đăng nhập, khôi phục mật khẩu và bảo vệ tài khoản khỏi truy cập trái phép.
• Cung cấp và cải thiện dịch vụ: Xử lý giao dịch nạp rút, cung cấp game, cá nhân hoá trải nghiệm và phát triển tính năng mới dựa trên hành vi sử dụng.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ người dùng hợp lệ và tính toàn vẹn của hệ thống.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của pháp luật Việt Nam về chống rửa tiền (AML), xác minh tuổi (18+) và báo cáo tài chính.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Liên lạc quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng.
• Tiếp thị (có điều kiện): Chỉ gửi thông tin khuyến mãi nếu bạn đã đồng ý nhận và bạn có thể huỷ đăng ký bất kỳ lúc nào.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành tại Việt Nam, cpc8.net xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản cpc8.net và chấp nhận Chính sách này.
• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu lưu giữ hồ sơ, xác minh danh tính và báo cáo theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an toàn hệ thống và duy trì tính toàn vẹn của dịch vụ.

cpc8.net không bán, cho thuê hay trao đổi thương mại thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

5.1 Đối tác vận hành dịch vụ

• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác game khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành game. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền.
• Đối tác eKYC: Dịch vụ xác minh danh tính được sử dụng khi cần xác minh tuổi và danh tính người dùng.

5.2 Yêu cầu pháp lý

cpc8.net có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước có thẩm quyền. Trong tất cả các trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu theo đúng yêu cầu pháp lý, và sẽ thông báo cho người dùng khi pháp luật cho phép làm vậy.

5.3 Bảo vệ quyền lợi

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của cpc8.net hoặc người dùng khác, ví dụ như xử lý tranh chấp hoặc ngăn chặn hành vi gian lận đang xảy ra.

6.1 Thời gian lưu trữ

Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu nhận dạng sẽ được ẩn danh hoá trong vòng 30 ngày, ngoại trừ dữ liệu tài chính và lịch sử giao dịch phải được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hoá SSL/TLS 256-bit trên toàn bộ kết nối giữa thiết bị bạn và máy chủ cpc8.net.
• Mã hoá dữ liệu tĩnh (at-rest encryption) cho dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu.
• Mật khẩu hash một chiều sử dụng bcrypt với salt – không thể giải mã ngược.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7.
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán bảo mật độc lập.
• Kiểm soát truy cập nội bộ – nhân viên cpc8.net chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc và chỉ với cấp độ tối thiểu cần thiết (least-privilege access).

6.3 Xử lý sự cố vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, cpc8.net cam kết: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, mô tả rõ phạm vi sự cố, dữ liệu có thể bị ảnh hưởng, hành động đã thực hiện và hướng dẫn bảo vệ tài khoản cho người dùng.

cpc8.net sử dụng cookie và công nghệ tương tự để vận hành dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Bắt buộc Cookie phiên làm việc (Session cookies): Duy trì trạng thái đăng nhập trong phiên truy cập hiện tại. Tự động xoá khi đóng trình duyệt.
• Bắt buộc Cookie bảo mật (Security tokens): Ngăn chặn tấn công CSRF và xác minh tính hợp lệ của yêu cầu.
• Tuỳ chọn Cookie tuỳ chỉnh (Preference cookies): Lưu cài đặt ngôn ngữ, âm thanh game và giao diện ưa thích của bạn.
• Phân tích Cookie phân tích (Analytics): Thu thập dữ liệu dạng ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình. Lưu ý rằng tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ cpc8.net.

Một số đối tác vận hành dịch vụ của cpc8.net (nhà cung cấp game, hạ tầng điện toán đám mây) có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong các trường hợp này, cpc8.net đảm bảo rằng:

• Mọi chuyển giao dữ liệu quốc tế đều tuân thủ quy định của Nghị định 13/2023/NĐ-CP.
• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Hợp đồng chuyển giao dữ liệu quốc tế bao gồm các điều khoản bảo vệ tiêu chuẩn (Standard Contractual Clauses).
• Người dùng tại Việt Nam có quyền truy vấn về bất kỳ chuyển giao dữ liệu quốc tế nào liên quan đến dữ liệu của họ.

Theo quy định pháp luật Việt Nam, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại cpc8.net:

• Quyền biết: Được thông báo rõ ràng về loại dữ liệu thu thập, mục đích sử dụng và thời gian lưu trữ.
• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà cpc8.net đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong những trường hợp pháp luật cho phép (không áp dụng cho dữ liệu phải lưu trữ theo quy định pháp luật).
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào, trừ khi dữ liệu được xử lý dựa trên cơ sở pháp lý khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại: Gửi khiếu nại đến cpc8.net hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ cpc8.net qua kênh trực tuyến. Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 15 ngày làm việc.

Dịch vụ của cpc8.net được thiết kế và vận hành hoàn toàn dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu cpc8.net phát hiện hoặc có lý do hợp lý để tin rằng thông tin cá nhân của người dưới 18 tuổi đã được thu thập mà không có sự đồng ý hợp lệ, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản liên quan.
• Xoá toàn bộ dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống.
• Hoàn trả số dư (nếu có) theo quy trình xác minh phù hợp.

cpc8.net có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ:

• Thông báo qua email đã đăng ký (nếu có) ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi người dùng đăng nhập vào tài khoản cpc8.net.
• Ghi rõ ngày cập nhật và số phiên bản mới tại đầu tài liệu này.

Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước ngày thay đổi có hiệu lực.

Mọi yêu cầu liên quan đến quyền riêng tư, dữ liệu cá nhân hoặc câu hỏi về Chính sách này vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của cpc8.net:

• Kênh hỗ trợ trực tuyến: Chat trực tiếp tại cpc8.net, hoạt động 24/7
• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 2-5 phút qua chat; trong vòng 24 giờ qua email
• Thời hạn xử lý: Tối đa 15 ngày làm việc cho các yêu cầu phức tạp về dữ liệu

Khi liên hệ về quyền riêng tư, vui lòng cung cấp: tên tài khoản đăng ký, mô tả rõ yêu cầu cụ thể và thông tin liên lạc để chúng tôi phản hồi. cpc8.net không xử lý yêu cầu dữ liệu ẩn danh (do cần xác minh danh tính chủ thể dữ liệu trước khi cung cấp hay xoá dữ liệu).