Chính Sách Bảo Mật CPC55 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách Bảo mật này ("Chính sách") mô tả cách CPC55 ("Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn") khi truy cập và sử dụng website, ứng dụng di động và toàn bộ dịch vụ của CPC55 tại cpc55.click và các tên miền liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực CPC55 đang hoạt động hợp lệ. Đây là văn bản bổ sung cho Điều khoản và Điều kiện sử dụng của CPC55, không thay thế. Trong trường hợp có mâu thuẫn giữa hai văn bản về vấn đề bảo mật, Chính sách này được ưu tiên áp dụng.

CPC55 cam kết xem xét và cập nhật Chính sách này định kỳ để đảm bảo phù hợp với quy định pháp luật mới nhất và thực tiễn bảo vệ dữ liệu tốt nhất. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

CPC55 thu thập các loại dữ liệu sau để vận hành và cải thiện dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết – không thu thập thừa.

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email (nếu có), tên đăng nhập và mật khẩu (được lưu dạng băm – hash, không ai có thể đọc được mật khẩu thật của bạn kể cả chúng tôi).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ tùy thân, khi được yêu cầu để xử lý các giao dịch có giá trị lớn hoặc theo yêu cầu pháp luật phòng chống rửa tiền.
• Thông tin thanh toán: Số điện thoại đăng ký ví MoMo/ZaloPay/ViettelPay, số tài khoản ngân hàng và tên ngân hàng. Các thông tin này được mã hóa và lưu trữ riêng biệt khỏi hồ sơ tài khoản chính.
• Nội dung liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc các kênh liên lạc khác với đội ngũ CPC55.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng – phục vụ cải thiện trải nghiệm người dùng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả game – lưu trữ bắt buộc theo yêu cầu pháp lý về kiểm toán tài chính.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Điều 6.

Dữ liệu cá nhân thu thập được CPC55 sử dụng cho các mục đích sau:

CPC55 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không được liệt kê ở trên. Nếu trong tương lai chúng tôi muốn sử dụng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ thông báo trước và, trong những trường hợp cần thiết, xin sự đồng ý của bạn trước khi bắt đầu.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, CPC55 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng cho mục đích cụ thể (ví dụ: nhận thông báo khuyến mãi). Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký tại CPC55, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật, chẳng hạn như quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết cho lợi ích hợp pháp của CPC55 hoặc bên thứ ba (ví dụ: phát hiện gian lận, bảo mật hệ thống) miễn là không xâm phạm quyền và lợi ích của bạn.

Trong mọi trường hợp, CPC55 áp dụng nguyên tắc tối thiểu hóa dữ liệu – chỉ xử lý lượng dữ liệu đủ để đáp ứng mục đích cụ thể, không thu thập thêm.

CPC55 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau, và luôn ở mức tối thiểu cần thiết:

5.1 Nhà cung cấp dịch vụ kỹ thuật (bên xử lý dữ liệu):
Một số nhà cung cấp bên ngoài hỗ trợ CPC55 vận hành dịch vụ, bao gồm nhà cung cấp hạ tầng máy chủ, công ty xử lý thanh toán, nhà cung cấp phần mềm phòng chống gian lận và nhà phát triển game. Các bên này chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với CPC55. Họ không được phép sử dụng dữ liệu của bạn cho mục đích của riêng họ.

5.2 Yêu cầu pháp lý:
CPC55 có thể tiết lộ dữ liệu của bạn khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp đúng dữ liệu được yêu cầu và thông báo cho bạn (trừ khi bị cấm bởi lệnh của tòa án hoặc cơ quan pháp lý).

5.3 Chuyển nhượng kinh doanh:
Trong trường hợp CPC55 sáp nhập, bị mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với sự chuyển giao đó.

CPC55 sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng cách, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa. Dưới đây là phân loại cookie chúng tôi sử dụng:

Cookie bắt buộc (không thể tắt): Các cookie này cần thiết để website hoạt động. Bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật ngăn tấn công CSRF, và cookie ghi nhớ tùy chọn ngôn ngữ. Nếu tắt loại cookie này, bạn không thể sử dụng dịch vụ.

Cookie phân tích (có thể từ chối): Giúp CPC55 hiểu người dùng tương tác với website như thế nào – trang nào được truy cập nhiều nhất, luồng điều hướng thông thường, tỷ lệ lỗi kỹ thuật. Dữ liệu này được ẩn danh hóa trước khi phân tích và không thể liên kết lại với cá nhân cụ thể.

Cookie chức năng (có thể từ chối): Ghi nhớ các tùy chọn cá nhân như giao diện ưa thích, mức âm lượng game, cài đặt bàn cược – giúp bạn không phải cài lại mỗi lần đăng nhập.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thiết bị của mình. Tuy nhiên, lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng dịch vụ của CPC55. Thời gian tồn tại của cookie phụ thuộc vào loại: cookie phiên tự xóa khi đóng trình duyệt; cookie lâu dài tồn tại tối đa 12 tháng rồi hết hạn.

CPC55 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Dưới đây là các lớp bảo mật chúng tôi triển khai:

Mặc dù CPC55 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào đảm bảo an toàn 100% trước mọi mối đe dọa. Chúng tôi luôn cập nhật và cải tiến hạ tầng bảo mật theo sự phát triển của các mối đe dọa mới. Người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản bằng cách dùng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

CPC55 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu tối thiểu của pháp luật. Bảng dưới đây tóm tắt thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo không thể phục hồi lại.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây với tư cách chủ thể dữ liệu khi sử dụng dịch vụ CPC55:

Để thực hiện bất kỳ quyền nào nêu trên, liên hệ đội hỗ trợ CPC55 qua email support@cpc55.click với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và nội dung mô tả yêu cầu cụ thể. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn dữ liệu của chính bạn.

Dịch vụ của CPC55 tuyệt đối không dành cho người dưới 18 tuổi. CPC55 không cố ý thu thập dữ liệu cá nhân của người chưa thành niên.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư thật (nếu có) cho phụ huynh hoặc người giám hộ hợp pháp sau khi xác minh.

CPC55 áp dụng xác minh tuổi theo quy trình KYC – yêu cầu cung cấp giấy tờ tùy thân hợp lệ xác nhận đủ 18 tuổi trước khi cho phép nạp tiền lần đầu hoặc rút tiền. Đây là lớp bảo vệ quan trọng nhất để ngăn chặn người chưa thành niên sử dụng dịch vụ.

CPC55 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới, thay đổi thời gian lưu trữ), CPC55 sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trong giao diện website và ứng dụng.
• Đối với các thay đổi yêu cầu sự đồng ý mới, CPC55 sẽ yêu cầu bạn xác nhận trước khi tiếp tục sử dụng dịch vụ.

Với các thay đổi nhỏ mang tính biên tập (sửa lỗi chính tả, làm rõ câu chữ mà không thay đổi bản chất), CPC55 có thể cập nhật mà không cần thông báo riêng nhưng sẽ cập nhật ngày phiên bản.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách CPC55 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@cpc55.click (tiêu đề: "Yêu cầu về bảo mật dữ liệu")
• Live chat 24/7: Trực tiếp trong giao diện website hoặc ứng dụng CPC55
• Thời gian phản hồi: Trong vòng 2 giờ qua live chat, trong vòng 5 ngày làm việc qua email

Nếu bạn phát hiện lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu người dùng tại CPC55, vui lòng báo cáo trách nhiệm (responsible disclosure) qua email ở trên. Chúng tôi cam kết phản hồi mọi báo cáo bảo mật trong vòng 24 giờ và có chính sách khuyến khích người phát hiện lỗ hổng hợp lệ.