Chính Sách Bảo Mật cd88 –
Quyền Riêng Tư Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách Bảo mật này ("Chính sách") mô tả cách cd88 (vận hành tại cd88.asia) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng, dịch vụ và nội dung do cd88 cung cấp.

Chính sách này áp dụng cho tất cả người dùng cd88, bao gồm:

• Khách truy cập chưa đăng ký tài khoản (dữ liệu ẩn danh như địa chỉ IP, thiết bị).
• Thành viên đã đăng ký và xác minh tài khoản cd88.
• Cựu Thành viên đã đóng tài khoản nhưng dữ liệu vẫn nằm trong thời gian lưu giữ bắt buộc.

Bằng cách sử dụng bất kỳ dịch vụ nào của cd88, bạn xác nhận đã đọc và hiểu Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và yêu cầu xoá tài khoản.

cd88 thu thập các loại dữ liệu sau theo từng nhóm mục đích rõ ràng:

cd88 xử lý dữ liệu cá nhân của bạn chỉ vì các mục đích hợp pháp sau đây:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản cd88, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào game và các tính năng nền tảng.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi (18+), ngăn chặn gian lận, rửa tiền và tài trợ khủng bố theo yêu cầu pháp luật hiện hành.
• Chơi có trách nhiệm: Phát hiện và can thiệp sớm các dấu hiệu cờ bạc có vấn đề, duy trì lịch sử tự loại trừ, gửi thông báo giới hạn tài khoản khi người dùng yêu cầu.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, điều tra tranh chấp giao dịch và cung cấp hỗ trợ kỹ thuật.
• Cải thiện Dịch vụ: Phân tích dữ liệu hành vi ẩn danh để tối ưu trải nghiệm người dùng, phát triển tính năng mới và khắc phục lỗi kỹ thuật.
• Bảo mật và gian lận: Phát hiện truy cập trái phép, bảo vệ tính toàn vẹn của nền tảng và ngăn chặn các hoạt động gian lận tổng hợp.
• Thông tin tiếp thị (khi có đồng ý): Gửi thông báo về khuyến mãi, game mới và sự kiện đặc biệt chỉ khi bạn đã đăng ký nhận thông tin từ cd88.

cd88 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý bổ sung của bạn.

cd88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của GDPR và pháp luật bảo vệ dữ liệu cá nhân Việt Nam:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký cd88 (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý bắt buộc để cd88 tuân thủ các quy định pháp luật hiện hành về AML/KYC, báo cáo giao dịch đáng ngờ và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý cần thiết cho lợi ích kinh doanh hợp pháp của cd88 (bảo mật nền tảng, phát hiện gian lận) không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Với các hoạt động xử lý không bắt buộc (marketing, cookie phân tích), cd88 chỉ thực hiện khi có sự đồng ý rõ ràng, có thể rút lại bất kỳ lúc nào.

cd88 có thể chia sẻ một phần dữ liệu cá nhân của bạn với các bên thứ ba chỉ trong các trường hợp sau và với biện pháp bảo mật phù hợp:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game nhận dữ liệu phiên chơi ẩn danh/mã hoá để vận hành game và xác nhận kết quả.
• Dịch vụ xác minh danh tính (KYC): Các đơn vị xác minh KYC được uỷ quyền nhận tài liệu nhận dạng để hỗ trợ quy trình xác minh độc lập.
• Cơ quan pháp luật: cd88 sẽ tiết lộ dữ liệu khi nhận được lệnh hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý có thẩm quyền.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây, phân tích và giám sát bảo mật được thuê ngoài với ràng buộc xử lý dữ liệu nghiêm ngặt theo hợp đồng.

Tất cả bên thứ ba nhận dữ liệu từ cd88 đều bị ràng buộc bởi các điều khoản bảo mật dữ liệu theo hợp đồng và không được phép sử dụng dữ liệu cho mục đích nào ngoài phạm vi được uỷ quyền.

cd88 sử dụng cookie và các công nghệ lưu trữ web tương tự để cải thiện trải nghiệm sử dụng và phân tích lưu lượng truy cập. Các loại cookie cd88 sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt — bắt buộc để Dịch vụ hoạt động.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với cd88 để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm. Bạn có thể từ chối nhưng một số tính năng sẽ không hoạt động tối ưu.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý rõ ràng — dùng để hiển thị nội dung liên quan đến sở thích game của bạn trong phạm vi cd88. cd88 không dùng cookie tiếp thị bên thứ ba trên trang web của mình.

Bạn có thể quản lý cài đặt cookie trong phần "Cài đặt quyền riêng tư" trên tài khoản cd88 hoặc thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng các tính năng cốt lõi.

cd88 lưu giữ dữ liệu cá nhân của bạn không lâu hơn thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá theo tiêu chuẩn kỹ thuật không thể truy nguyên.

Theo quy định bảo vệ dữ liệu quốc tế và cam kết của cd88, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân:

cd88 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải: TLS 1.3 với SSL 256-bit cho mọi kết nối giữa thiết bị của bạn và hệ thống cd88. Không có dữ liệu nào được truyền dưới dạng văn bản thuần.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá AES-256 trong cơ sở dữ liệu. Mật khẩu được hash bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật cd88 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege), phân cấp rõ ràng và yêu cầu xác thực đa yếu tố cho nhân viên.
• Kiểm toán định kỳ: cd88 thực hiện kiểm tra bảo mật định kỳ (penetration testing) bởi các công ty bảo mật độc lập bên ngoài ít nhất mỗi năm một lần.
• Phát hiện xâm nhập: Hệ thống SIEM và IDS giám sát liên tục các bất thường trong lưu lượng truy cập và hành vi truy cập dữ liệu 24/7.
• Sao lưu mã hoá: Dữ liệu được sao lưu định kỳ vào các vị trí địa lý phân tán, mã hoá toàn bộ, để đảm bảo phục hồi trong trường hợp thảm họa.

Mặc dù cd88 áp dụng mọi biện pháp hợp lý về mặt kỹ thuật và tổ chức, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm bảo mật nghiêm trọng ảnh hưởng đến quyền và lợi ích của bạn, cd88 cam kết thông báo trong vòng 72 giờ.

Nếu bạn có câu hỏi, lo ngại về Chính sách Bảo mật này hoặc muốn thực hiện quyền chủ thể dữ liệu của mình, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của cd88:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo hỗ trợ: cd88_vn_support (giờ làm việc 8:00–22:00)
• Telegram: @cd88asia (hỗ trợ 24/7)

cd88 cam kết ghi nhận và phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 2 ngày làm việc (xác nhận tiếp nhận) và giải quyết hoàn toàn trong vòng 30 ngày làm việc.

cd88 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến bảo mật. Khi có thay đổi quan trọng:

• cd88 sẽ cập nhật ngày "Có hiệu lực" ở đầu Chính sách và đăng thông báo nổi bật trên trang chủ.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền của bạn, cd88 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký với thời gian báo trước ít nhất 30 ngày.
• Phiên bản cũ của Chính sách sẽ được lưu trữ và có thể yêu cầu cung cấp theo nhu cầu.

Bằng cách tiếp tục sử dụng Dịch vụ của cd88 sau khi phiên bản cập nhật có hiệu lực, bạn xác nhận đã đọc và chấp nhận Chính sách Bảo mật đã sửa đổi.