Chính Sách Bảo Mật
Thông Tin Người Dùng c8bet

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho tất cả các dịch vụ do c8bet cung cấp, bao gồm website https://c8bet.lat, ứng dụng di động (nếu có) và mọi kênh giao tiếp kỹ thuật số liên quan. Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản.

c8bet hoạt động như là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của người dùng được thu thập trực tiếp qua nền tảng. Trong một số trường hợp, các nhà cung cấp dịch vụ bên thứ ba (nhà cung cấp thanh toán, phần mềm trò chơi) có thể đóng vai trò xử lý dữ liệu (data processor) thay mặt c8bet theo thỏa thuận bảo mật dữ liệu riêng biệt.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ c8bet, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, giới tính, số giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi yêu cầu xác minh KYC.
• Thông tin liên hệ: địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay...) được dùng cho giao dịch nạp/rút tiền.
• Thông tin bảo mật: tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật (nếu có), dữ liệu xác thực hai yếu tố (2FA).
• Nội dung giao tiếp: lịch sử chat hỗ trợ, nội dung email, phản hồi và khiếu nại bạn gửi đến c8bet.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng c8bet, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, nhà cung cấp dịch vụ internet (ISP), múi giờ thiết bị.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, luồng điều hướng, tính năng đã sử dụng, thời lượng phiên đăng nhập.
• Dữ liệu giao dịch: lịch sử cược, kết quả trò chơi, giao dịch nạp/rút tiền, số dư tài khoản theo thời gian.
• Dữ liệu thiết bị: mã nhận dạng thiết bị (Device ID), cấu hình màn hình, thông tin phần cứng liên quan đến bảo mật.
• Cookie và dữ liệu phiên: thông tin theo dõi phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt giao diện.

3 Mục Đích Sử Dụng Dữ Liệu

c8bet sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

c8bet không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê trên đây mà không có sự đồng ý rõ ràng của bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c8bet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản thành viên theo Điều khoản và Điều kiện đã ký kết.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống, phân tích hành vi để cải thiện dịch vụ, và duy trì tính toàn vẹn của nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Sự đồng ý của người dùng: Gửi thông tin marketing, khuyến mãi qua email hoặc SMS — chỉ thực hiện khi bạn đã đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

c8bet không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

5.1 Đối tác vận hành dịch vụ

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các cổng thanh toán khác nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, đá gà, nổ hũ nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây, dịch vụ bảo mật và phân tích kỹ thuật hoạt động dưới thỏa thuận xử lý dữ liệu nghiêm ngặt.

5.2 Yêu cầu pháp lý

c8bet có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng trình tự pháp luật hiện hành. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ thông tin.

6 Cookie và Công Nghệ Theo Dõi

c8bet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực tài khoản và đảm bảo bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân để cải thiện tr ải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh để phân tích lưu lượng truy cập, hiểu cách người dùng tương tác với nền tảng và cải thiện thiết kế dịch vụ.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ tài khoản khỏi truy cập trái phép.

6.1 Quản lý tùy chọn cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên nền tảng c8bet. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của dịch vụ.

7 Bảo Mật và Lưu Trữ Dữ Liệu

c8bet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — c8bet không bao giờ lưu mật khẩu dạng văn bản thuần.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) bởi đội ngũ bảo mật nội bộ và bên ngoài.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu quyền hạn (least privilege) — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân nhạy cảm.
• Sao lưu dữ liệu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khôi phục khi sự cố.

7.1 Thời hạn lưu trữ dữ liệu

c8bet lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản đóng nhằm tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu marketing được xóa trong vòng 12 tháng sau khi bạn rút lại sự đồng ý.

8 Quyền Của Người Dùng

Là thành viên c8bet, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân c8bet đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, lỗi thời hoặc chưa đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, với điều kiện không trái với nghĩa vụ pháp lý của c8bet.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian c8bet xem xét khiếu nại về độ chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp — c8bet sẽ dừng ngay lập tức khi nhận được yêu cầu hợp lệ.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

c8bet cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

9 Dữ Liệu Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ c8bet chỉ dành cho người từ 18 tuổi trở lên. c8bet không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình đăng ký yêu cầu xác nhận tuổi và chúng tôi có quyền yêu cầu xác minh danh tính bổ sung bất kỳ lúc nào.

Nếu c8bet phát hiện rằng thông tin cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức đóng tài khoản liên quan, xóa toàn bộ dữ liệu đó và hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.

10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Mọi hoạt động chuyển dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ sau:

• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác xử lý dữ liệu quốc tế.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn được áp dụng tại Việt Nam.
• Hạn chế dữ liệu được chuyển ở mức tối thiểu cần thiết cho mục đích vận hành cụ thể.
• Kiểm tra định kỳ các đối tác xử lý dữ liệu quốc tế để đảm bảo tuân thủ cam kết bảo mật.

11 Thay Đổi Chính Sách Bảo Mật

c8bet có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về biện pháp bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đã đăng ký, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang đăng nhập và trang chủ của nền tảng c8bet.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này để phản ánh lần sửa đổi mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được hiểu là bạn đã chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của c8bet:

• Email: [email protected] — tiêu đề "Yêu cầu quyền riêng tư" — phản hồi trong 3 ngày làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên nền tảng c8bet.
• Câu hỏi thường gặp: Tham khảo trang FAQ để tìm giải đáp nhanh.