Chính Sách Bảo Mật cu66

1 Phạm Vi Áp Dụng Và Chấp Thuận

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng cu66, bao gồm trang web cu66.biz, ứng dụng di động và các kênh liên quan. Bằng cách sử dụng dịch vụ của cu66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

cu66 có quyền cập nhật Chính sách bảo mật bất kỳ lúc nào. Phiên bản mới nhất sẽ luôn được đăng tải tại địa chỉ cu66.biz/chinh-sach-bao-mat. Chúng tôi khuyến nghị người dùng kiểm tra định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được coi là sự chấp thuận đối với phiên bản mới.

2 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi, cu66 thu thập các loại thông tin sau:

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên)
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú hiện tại
• Số CCCD/CMND hoặc hộ chiếu (chỉ khi xác minh KYC)
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (chỉ khi xác minh KYC)

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền và rút thưởng
• Thông tin thẻ thanh toán (Visa/Mastercard) — được mã hóa và không lưu trữ toàn bộ số thẻ

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị
• Lịch sử đăng nhập, thời gian phiên chơi, trò chơi đã tham gia
• Cookies và dữ liệu phiên trình duyệt
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi GPS chi tiết)

3 Mục Đích Sử Dụng Thông Tin

cu66 chỉ sử dụng thông tin của người dùng cho các mục đích hợp pháp và minh bạch sau đây:

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

cu66 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, cu66 có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Visa, Mastercard, Vietcombank, Techcombank và các đối tác ngân hàng khác — chỉ chia sẻ thông tin tài chính tối thiểu cần thiết để xử lý giao dịch theo tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp nền tảng trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà cung cấp khác — chỉ chia sẻ mã số phiên (session token), không chia sẻ thông tin nhận dạng cá nhân đầy đủ.
• Đơn vị xác minh KYC độc lập: Khi cần xác minh danh tính theo yêu cầu tuân thủ, cu66 sử dụng dịch vụ của các đơn vị xác minh được chứng nhận.
• Cơ quan pháp luật có thẩm quyền: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc đơn vị thực thi pháp luật theo đúng quy định pháp lý hiện hành.
• Đối tác phòng chống gian lận: Các hệ thống phát hiện và ngăn chặn gian lận bên thứ ba được tích hợp vào nền tảng cu66, chỉ nhận dữ liệu kỹ thuật ẩn danh.

Trong mọi trường hợp chia sẻ dữ liệu, cu66 yêu cầu các bên nhận dữ liệu phải ký kết thỏa thuận bảo mật thông tin (NDA/DPA) và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của cu66.

5 Bảo Mật Dữ Liệu Kỹ Thuật

cu66 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ hoặc mất mát:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua internet giữa thiết bị của bạn và máy chủ cu66 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trên máy chủ, ngăn chặn truy cập trái phép dù có quyền truy cập vật lý.
• Xác thực hai yếu tố (2FA/OTP): Bảo vệ đăng nhập và các giao dịch tài chính quan trọng bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống giám sát tự động phát hiện và cảnh báo các hoạt động đáng ngờ theo thời gian thực.
• Kiểm tra thâm nhập định kỳ (Penetration Testing): cu66 thực hiện kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và vá lỗ hổng.
• Phân quyền truy cập nội bộ: Nhân viên cu66 chỉ được truy cập dữ liệu người dùng trong phạm vi nhiệm vụ công việc được phân quyền chặt chẽ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo định kỳ trên các máy chủ dự phòng ở nhiều địa điểm khác nhau.

6 Chính Sách Cookie Và Theo Dõi

cu66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và ngăn chặn gian lận. Các loại cookie được sử dụng bao gồm:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo các tính năng cốt lõi của nền tảng hoạt động bình thường. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp cu66 cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng (Functional): Lưu trữ tùy chọn của người dùng như ngôn ngữ, cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích (Analytics): Giúp cu66 hiểu rõ hơn về hành vi người chơi để tối ưu hóa nội dung và các chương trình khuyến mãi.

Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của cu66.

7 Thời Gian Lưu Trữ Dữ Liệu

cu66 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng cu66.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ tài chính quốc tế.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu cá nhân cơ bản sẽ được ẩn danh hóa trong vòng 90 ngày, ngoại trừ dữ liệu tài chính và KYC phải lưu trữ theo yêu cầu pháp lý.
• Dữ liệu nhật ký hệ thống (logs): Lưu trữ tối đa 12 tháng và sau đó bị xóa tự động.

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của cu66.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

cu66 tôn trọng và bảo đảm đầy đủ các quyền sau đây của người dùng liên quan đến dữ liệu cá nhân:

• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu cu66 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi không vi phạm nghĩa vụ lưu trữ pháp lý của cu66.
• Quyền hạn chế xử lý (Right to Restriction): Trong một số trường hợp, bạn có quyền yêu cầu cu66 tạm dừng xử lý dữ liệu của bạn.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc cu66 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào; việ c rút lại này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của cu66. Chúng tôi sẽ phản hồi trong vòng 14 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Mật Tài Khoản Cá Nhân

Người dùng có trách nhiệm duy trì bảo mật thông tin đăng nhập tài khoản cu66 của mình. cu66 khuyến nghị mạnh mẽ các biện pháp bảo mật cá nhân sau:

• Sử dụng mật khẩu mạnh có độ dài tối thiểu 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ cu66 — cu66 sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Không đăng nhập cu66 trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật.
• Thay đổi mật khẩu định kỳ hoặc ngay khi nghi ngờ tài khoản bị xâm phạm.
• Đăng xuất tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.

Nếu bạn phát hiện hoặc nghi ngờ có hoạt động trái phép trên tài khoản cu66 của mình, hãy liên hệ ngay với bộ phận hỗ trợ cu66 qua live chat hoặc email hỗ trợ để được xử lý khẩn cấp trong vòng 2 giờ.

10 Trẻ Em Và Người Chưa Đủ Tuổi

Nền tảng cu66 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào. cu66 không cố ý thu thập thông tin cá nhân của người dưới 21 tuổi.

• Tất cả người dùng phải xác minh độ tuổi trong quá trình đăng ký thông qua cơ chế KYC.
• Nếu cu66 phát hiện dữ liệu của người dưới 21 tuổi đã được thu thập do khai báo sai, tài khoản sẽ bị đình chỉ ngay lập tức và dữ liệu sẽ bị xóa trong vòng 72 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em chưa đủ tuổi đã đăng ký tài khoản cu66 có thể liên hệ hỗ trợ để yêu cầu xóa tài khoản khẩn cấp.

11 Chuyển Dữ Liệu Xuyên Quốc Gia

Trong một số trường hợp, dữ liệu của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm tại các trung tâm dữ liệu ở châu Á — Thái Bình Dương. Trong mọi trường hợp như vậy, cu66 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc đơn vị có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả các thỏa thuận chuyển dữ liệu xuyên biên giới đều có ràng buộc pháp lý theo tiêu chuẩn quốc tế.
• Mã hóa đầu cuối được áp dụng cho toàn bộ quá trình truyền dữ liệu xuyên quốc gia.

12 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp không mong muốn xảy ra sự cố bảo mật dẫn đến rò rỉ hoặc xâm phạm dữ liệu cá nhân, cu66 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi vi phạm và các bước khắc phục.
• Triển khai ngay các biện pháp khắc phục khẩn cấp để hạn chế thiệt hại và ngăn chặn tái diễn.
• Hỗ trợ người dùng bị ảnh hưởng thực hiện các biện pháp bảo vệ bổ sung như đặt lại mật khẩu, khóa tài khoản tạm thời.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại cu66, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (hiển thị dưới dạng văn bản thuần túy, không nhấp được)
• Live Chat: Có sẵn 24/7 trực tiếp trên nền tảng cu66
• Thời gian phản hồi email: trong vòng 24 giờ làm việc (theo giờ Indochina ICT, UTC+7)
• Thời gian phản hồi yêu cầu về quyền dữ liệu: trong vòng 14 ngày làm việc