Chính Sách Bảo Mật
Của cf8

Chào mừng bạn đến với Chính sách bảo mật của cf8. Tài liệu này mô tả cách cf8 ("chúng tôi", "nền tảng", "cf8") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên", "bạn") khi bạn truy cập và sử dụng trang web cf8.io cùng các dịch vụ liên quan.

cf8 là nền tảng giải trí và cá cược trực tuyến được xây dựng dành riêng cho người chơi Việt Nam. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của bạn. Vì vậy, chúng tôi cam kết xử lý dữ liệu của bạn một cách minh bạch, có trách nhiệm và tuân thủ đầy đủ các quy định pháp luật hiện hành của Việt Nam.

Chính sách này được soạn thảo bằng tiếng Việt và áp dụng chủ yếu cho người dùng tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt sẽ có giá trị pháp lý cao hơn.

cf8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu cần thiết và phù hợp với mục đích đã được công bố:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): ảnh chụp căn cước công dân/hộ chiếu, ảnh chân dung (selfie) để đối chiếu.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để phục vụ giao dịch nạp và rút tiền.
• Thông tin liên hệ hỗ trợ: nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khách hàng của cf8.
• Thông tin tự nguyện cung cấp khi tham gia khảo sát, phản hồi hoặc chương trình khuyến mãi.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP, múi giờ thiết bị.
• Dữ liệu sử dụng: lịch sử đăng nhập, thời gian hoạt động, trang đã truy cập, tính năng đã sử dụng trong phiên chơi.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, lịch sử cá cược và kết quả trò chơi.
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).

cf8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được công bố rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sảnh chơi trên nền tảng cf8.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản, truy cập trái phép và các hoạt động đáng ngờ khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp dịch vụ hỗ trợ tiếng Việt 24/7 thông qua các kênh liên lạc của cf8.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và phát triển các tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi điều khoản và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

cf8 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác được ủy quyền:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý các lệnh nạp và rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game được cấp phép hoạt động trên nền tảng cf8 nhận dữ liệu phiên chơi để hiển thị kết quả và tính toán phần thưởng chính xác.
• Đơn vị xác minh danh tính: Trong trường hợp sử dụng dịch vụ KYC của bên thứ ba, thông tin giấy tờ tùy thân của bạn sẽ được truyền qua kênh mã hóa an toàn.
• Cơ quan nhà nước: cf8 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Đơn vị phòng chống gian lận: Thông tin thiết bị và hành vi sử dụng bất thường có thể được chia sẻ với các tổ chức chuyên về phát hiện và ngăn chặn gian lận trong ngành cá cược trực tuyến.

cf8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng bảo mật hoạt động đúng cách.

Các loại cookie cf8 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và thời gian trung b ình trên mỗi trang. Dữ liệu này được tổng hợp và ẩn danh hoàn toàn.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như chủ đề giao diện, cài đặt âm thanh và các thiết lập cá nhân hóa khác để cải thiện trải nghiệm mỗi khi bạn quay lại.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng trên nền tảng cf8. Hầu hết các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

cf8 triển khai một hệ thống bảo mật đa lớp nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ cf8 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay trong ngành tài chính và thương mại điện tử.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trữ tại cơ sở dữ liệu, đảm bảo dữ liệu không thể đọc được dù bị truy cập vật lý.
• Xác thực hai yếu tố (2FA): cf8 cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố cho tài khoản, tăng cường bảo vệ chống lại việc chiếm đoạt tài khoản ngay cả khi mật khẩu bị lộ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng cf8 được bảo vệ bởi tường lửa ứng dụng web (WAF) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi 24/7.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên cf8 được cấp phép mới có thể truy cập dữ liệu người dùng, và chỉ ở mức cần thiết cho vai trò công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: cf8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập để đảm bảo hệ thống luôn được cập nhật trước các mối đe dọa mới nhất.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan của Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được cf8 lưu trữ và xử lý:

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về việc cf8 thu thập, xử lý và sử dụng dữ liệu cá nhân của bạn như thế nào, vào bất kỳ thời điểm nào.
• Quyền truy cập: Bạn có thể yêu cầu cf8 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cf8 cập nhật, sửa đổi dữ liệu đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu cf8 xóa dữ liệu cá nhân của mình, trừ khi cf8 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ giao dịch tài chính theo quy định về lưu trữ chứng từ).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cf8 tạm dừng xử lý dữ liệu của mình trong khi đang xem xét một khiếu nại về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc cf8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể hủy đăng ký nhận email khuyến mãi thông qua liên kết hủy đăng ký trong mỗi email.
• Quyền khiếu nại: Nếu bạn cho rằng cf8 đã vi phạm quyền riêng tư của mình, bạn có quyền gửi khiếu nại đến Bộ Công an Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.

cf8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng cf8.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được lưu trữ tối đa 5 năm sau khi tài khoản bị đóng, phù hợp với quy định về lưu trữ hồ sơ kinh doanh theo pháp luật Việt Nam.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo yêu cầu của Luật Phòng, chống rửa tiền và các quy định về kế toán, thuế hiện hành.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi mối quan hệ kinh doanh chấm dứt theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký bảo mật và truy cập: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu cookie và phiên truy cập: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie bền vững hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên về danh tính của bạn. Quy trình xóa dữ liệu của cf8 tuân theo tiêu chuẩn DoD 5220.22-M để đảm bảo dữ liệu không thể được khôi phục.

cf8 là nền tảng giải trí và cá cược trực tuyến dành riêng cho người lớn. Chúng tôi có chính sách nghiêm ngặt và tuyệt đối không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên cf8, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. cf8 cam kết xử lý và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi nhận được thông báo được xác minh.

Trong quá trình đăng ký và xác minh KYC, cf8 thực hiện kiểm tra tuổi nghiêm ngặt bằng cách yêu cầu giấy tờ tùy thân hợp lệ. Mọi tài khoản chưa hoàn thành xác minh tuổi đều bị giới hạn quyền truy cập vào các tính năng liên quan đến tiền thật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cf8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email "Khiếu nại bảo mật" hoặc "Yêu cầu dữ liệu cá nhân".
• Live chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên nền tảng cf8.io, thường phản hồi trong vòng 5 phút.
• Thời gian xử lý: Các khiếu nại về bảo mật được ưu tiên xử lý trong vòng 72 giờ; các yêu cầu về dữ liệu cá nhân được phản hồi trong vòng 15 ngày làm việc.