Chính Sách Bảo Mật
cpc8 – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

01 Giới thiệu & Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") mô tả cách cpc8 ("chúng tôi", "nền tảng", "cpc8") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại cpc8.app và các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi dịch vụ cpc8 được cung cấp, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang hoạt động trên nền tảng.
• Người dùng truy cập qua ứng dụng di động hoặc trình duyệt web.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của cpc8.

Bằng cách sử dụng dịch vụ cpc8, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

02 Thông tin chúng tôi thu thập

cpc8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính: Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie) để xác minh KYC.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank…), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc cuộc trò chuyện với bộ phận hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, thao tác nhấp chuột.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng, dữ liệu định vị (nếu được cấp phép).

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán và ngân hàng đối tác.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật chuyên nghiệp.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, CCCD/CMND	Bắt buộc
Thông tin liên lạc	Email, số điện thoại, địa chỉ	Bắt buộc
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Bắt buộc
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị	Tự động
Dữ liệu hành vi	Lịch sử truy cập, thao tác	Tự động
Dữ liệu tùy chọn	Ngôn ngữ ưa thích, thông báo	Tùy chọn

03 Mục đích sử dụng dữ liệu

cpc8 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng cpc8.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa.
• Cung cấp trải nghiệm chơi game được cá nhân hóa phù hợp với sở thích của bạn.
• Hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp.

3.2 Xác minh danh tính và tuân thủ pháp luật

• Xác minh độ tuổi để đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ.
• Thực hiện quy trình KYC (Know Your Customer – Xác minh khách hàng) theo yêu cầu pháp lý.
• Phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Tuân thủ các yêu cầu báo cáo của cơ quan quản lý và pháp luật Việt Nam.

3.3 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống.
• Bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Giám sát các giao dịch bất thường để bảo vệ tài sản của người chơi.

3.4 Cải thiện dịch vụ và marketing

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm sử dụng.
• Gửi thông báo về khuyến mãi, tiền thưởng và các ưu đãi đặc biệt (nếu bạn đã đồng ý nhận).
• Nghiên cứu và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.

04 Cơ sở pháp lý xử lý dữ liệu

cpc8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật Việt Nam về xác minh danh tính, phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu (bạn có thể rút lại sự đồng ý bất kỳ lúc nào).

05 Chia sẻ thông tin với bên thứ ba

cpc8 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1 Đối tác dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của cpc8, bao gồm:

• Nhà cung cấp cổng thanh toán và xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) và phòng chống gian lận.
• Nhà cung cấp dịch vụ lưu trữ đám mây và hạ tầng kỹ thuật.
• Nhà cung cấp phần mềm trò chơi và nội dung giải trí.

Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

5.2 Yêu cầu pháp lý

cpc8 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật Việt Nam theo đúng quy định pháp luật hiện hành.

06 Cookie & Công nghệ theo dõi

cpc8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie marketing: Theo dõi hiệu quả các chiến dịch quảng cáo (chỉ khi bạn đã đồng ý).

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cpc8. Để quản lý tùy chọn cookie, hãy truy cập phần cài đặt tài khoản hoặc cài đặt trình duyệt của bạn.

07 Bảo mật dữ liệu

cpc8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn:

7.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ cpc8 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa ngay cả khi lưu trữ.
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng.
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) thường xuyên.

7.2 Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên cpc8.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ.
• Kiểm toán nội bộ và bên ngoài định kỳ về tuân thủ bảo mật dữ liệu.

08 Thời gian lưu trữ dữ liệu

cpc8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Trong suốt thời gian tài khoản hoạt động + 5 năm	Yêu cầu pháp lý
Hồ sơ KYC	5 năm sau khi đóng tài khoản	Tuân thủ AML/CTF
Lịch sử giao dịch	5 năm kể từ ngày giao dịch	Yêu cầu tài chính
Nhật ký truy cập	12 tháng	Bảo mật hệ thống
Dữ liệu hỗ trợ khách hàng	3 năm	Giải quyết tranh chấp
Cookie phân tích	13 tháng	Cải thiện dịch vụ

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của cpc8.

09 Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu cpc8 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền lợi của mình bị vi phạm.

10 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ lưu trữ đám mây hoặc đối tác kỹ thuật quốc tế. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, cpc8 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có các điều khoản hợp đồng phù hợp ràng buộc bên nhận dữ liệu về nghĩa vụ bảo mật.
• Việc chuyển dữ liệu chỉ thực hiện khi cần thiết và theo đúng mục đích đã được thông báo.
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

11 Bảo vệ trẻ em & người chưa thành niên

Dịch vụ cpc8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho cpc8, vui lòng liên hệ ngay với chúng tôi để chúng tôi xóa thông tin đó khỏi hệ thống.

12 Thay đổi chính sách

cpc8 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đã đăng ký hoặc thông báo trong tài khoản của bạn.
• Trong trường hợp thay đổi trọng yếu, yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ cpc8 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn.

13 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cpc8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: privacy@cpc8.app
• Email hỗ trợ chung: support@cpc8.app
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng cpc8
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu thông thường; 72 giờ đối với yêu cầu liên quan đến vi phạm dữ liệu