Chính Sách Bảo Mật
Dữ Liệu Cá Nhân c3po

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này được ban hành bởi c3po — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các vùng lãnh thổ khác khi truy cập và sử dụng trang web, ứng dụng di động, cũng như mọi dịch vụ liên quan của c3po.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. c3po cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và hoàn toàn tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An toàn thông tin mạng hiện hành.

Trong tài liệu này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể được dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng và địa chỉ IP.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ c3po, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết với tài khoản c3po.
• Thông tin đăng nhập: Tên đăng nhập (username) và mật khẩu được mã hóa một chiều (hash).

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng c3po, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm mượt mà và an toàn:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ thiết bị.
• Dữ liệu hoạt động: Lịch sử đặt cược, kết quả trò chơi, lịch sử giao dịch nạp/rút tiền, thời gian và tần suất đăng nhập.
• Dữ liệu phiên làm việc: Cookie phiên, token xác thực, nhật ký hoạt động (activity logs) để phát hiện và ngăn chặn gian lận.

3. Mục Đích Sử Dụng Dữ Liệu

c3po sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu vượt quá phạm vi các mục đích đã thông báo:

• Quản lý tài khoản và xác minh danh tính: Tạo, duy trì và bảo mật tài khoản người dùng; thực hiện quy trình KYC theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Cung cấp và cải thiện dịch vụ: Xử lý đặt cược, thanh toán, rút tiền và các giao dịch tài chính khác; cá nhân hóa trải nghiệm người dùng.
• Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng hệ thống hoặc các hoạt động vi phạm pháp luật.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng qua Zalo, Telegram hoặc email.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để nhận diện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo cam kết chơi có trách nhiệm của c3po.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Marketing (với sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận liên lạc marketing từ c3po.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c3po xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa c3po và bạn, bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để c3po tuân thủ các yêu cầu pháp lý bắt buộc về phòng chống rửa tiền, xác minh độ tuổi và báo cáo thuế.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp chính đáng của c3po mà không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Đối với việc gửi thông tin marketing và sử dụng cookie không thiết yếu, c3po chỉ xử lý khi có sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

c3po không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino live, đá gà, nổ hũ và Sic Bo nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi.
• Đơn vị xác minh danh tính: Các dịch vụ KYC bên thứ ba được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân của bạn.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương.

6. Lưu Trữ và Bảo Mật Dữ Liệu

6.1 Thời Gian Lưu Trữ

c3po lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký hoạt động bảo mật: 12 tháng để phục vụ điều tra gian lận nếu cần.
• Dữ liệu marketing (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

6.2 Biện Pháp Bảo Mật Kỹ Thuật

c3po triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ hệ thống.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Mật khẩu người dùng được bảo vệ bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — c3po không lưu mật khẩu dạng văn bản thuần.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi chuyên gia bên thứ ba độc lập.
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

7. Cookie và Công Nghệ Theo Dõi

c3po sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên làm việc. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ngăn chặn giả mạo yêu cầu (CSRF) và đảm bảo hoạt động cơ bản của hệ thống. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để cải thiện hiệu suất và trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn. Có thể từ chối.
• Cookie bảo mật: Phát hiện và ngăn chặn các phiên đăng nhập bất thường, hành vi gian lận và tấn công mạng. Bắt buộc.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ c3po.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và cam kết của c3po, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

9. Bảo Vệ Trẻ Em và Người Vị Thành Niên

c3po nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là quy định bắt buộc theo pháp luật Việt Nam về hoạt động cá cược và là cam kết không thể thỏa hiệp của c3po.

Để thực thi quy định này, c3po áp dụng các biện pháp sau:

• Yêu cầu xác minh ngày tháng năm sinh bắt buộc trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính KYC với giấy tờ tùy thân hợp lệ cho tất cả tài khoản trước khi cho phép giao dịch tài chính.
• Đình chỉ ngay lập tức và vĩnh viễn các tài khoản được phát hiện thuộc về người dưới 18 tuổi, đồng thời hoàn trả số dư thực sau khi xác minh.
• Không thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em một cách có chủ đích. Nếu phát hiện dữ liệu thuộc về người dưới 18 tuổi, c3po sẽ xóa ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã tạo tài khoản trên c3po, vui lòng liên hệ đội ngũ hỗ trợ ngay để chúng tôi xử lý kịp thời.

10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp hoạt động, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng các dịch vụ điện toán đám mây quốc tế hoặc phần mềm trò chơi từ các nhà cung cấp nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, c3po đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài.
• Dữ liệu được mã hóa trước khi truyền tải qua đường truyền quốc tế.
• Tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

11. Thay Đổi Chính Sách Bảo Mật

c3po có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ bảo mật hoặc yêu cầu pháp lý mới tại Việt Nam.

Khi có thay đổi quan trọng, c3po sẽ:

• Đăng thông báo rõ ràng trên trang web và ứng dụng c3po ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn về nội dung thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ c3po sau khi chính sách mới có hiệu lực được xem là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

12. Liên Hệ Về Quyền Riêng Tư và Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại c3po, vui lòng liên hệ trực tiếp với Bộ phận Bảo mật Dữ liệu qua các kênh sau:

• Email: [email protected] — tiêu đề thư ghi rõ "Yêu cầu về Quyền riêng tư"
• Zalo: c3po Official
• Telegram: @c3po_support
• Thời gian hỗ trợ: 24/7 – Tiếng Việt chuẩn

Đội ngũ bảo mật dữ liệu c3po cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ kể từ khi nhận được yêu cầu. Các yêu cầu phức tạp liên quan đến xuất dữ liệu hoặc xóa tài khoản sẽ được xử lý trong tối đa 30 ngày làm việc theo quy định pháp luật.