Chính Sách Bảo Mật Dữ Liệu Cá Nhân clb8

clb8 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng phân loại cụ thể:

Dữ liệu chúng tôi KHÔNG thu thập:

• Thông tin sức khỏe hoặc y tế (trừ trường hợp bạn tự nguyện chia sẻ trong yêu cầu hỗ trợ)
• Thông tin về tín ngưỡng tôn giáo hoặc quan điểm chính trị
• Dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) trừ khi bạn tự kích hoạt tính năng này trên ứng dụng

clb8 sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng, hợp pháp và được xác định trước:

3.1. Cung cấp và vận hành dịch vụ:

• Tạo và quản lý tài khoản người dùng
• Xác minh danh tính (KYC) theo yêu cầu pháp luật
• Xử lý các giao dịch nạp tiền và rút tiền
• Vận hành các sản phẩm cá cược và giải trí
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7

3.2. Bảo mật và tuân thủ pháp luật:

• Phòng chống gian lận, rửa tiền và tài trợ khủng bố (AML/CTF)
• Xác minh tuổi người dùng (đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ)
• Đáp ứng yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật
• Điều tra và xử lý các vi phạm điều khoản sử dụng

3.3. Cải thiện dịch vụ và cá nhân hóa:

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm
• Gửi thông báo về khuyến mãi và chương trình ưu đãi (nếu bạn đã đồng ý nhận)
• Cá nhân hóa đề xuất sản phẩm phù hợp với sở thích

Mọi hoạt động xử lý dữ liệu cá nhân tại clb8 đều được thực hiện trên một trong các cơ sở pháp lý hợp lệ sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp thuận Chính sách bảo mật này, bạn cho phép clb8 xử lý các dữ liệu cần thiết cho việc cung cấp dịch vụ. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu bắt buộc phải xử lý để clb8 có thể thực hiện nghĩa vụ hợp đồng với bạn – ví dụ xử lý giao dịch tài chính hoặc cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo quy định của pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và các quy định liên quan khác.
• Lợi ích hợp pháp: clb8 có thể xử lý một số dữ liệu cho các mục đích bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ – những mục đích này không vượt quá lợi ích hợp pháp và không ảnh hưởng bất hợp lý đến quyền của người dùng.

clb8 có thể chia sẻ một số dữ liệu cá nhân với các đối tác và bên thứ ba được lựa chọn kỹ lưỡng, chỉ trong các trường hợp sau đây và với mức dữ liệu tối thiểu cần thiết:

5.1. Đối tác xử lý thanh toán:

Để xử lý giao dịch nạp/rút tiền, clb8 chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Những đối tác này được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng thông tin để xử lý giao dịch được ủy quyền.

5.2. Nhà cung cấp dịch vụ kỹ thuật:

Một số nhà cung cấp dịch vụ đám mây, lưu trữ và phân tích dữ liệu có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cần thiết để vận hành hệ thống. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc về bảo mật.

5.3. Cơ quan pháp luật:

clb8 sẽ tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan có thẩm quyền của Việt Nam (công an, tòa án, cơ quan điều tra) theo đúng quy định pháp luật hiện hành.

clb8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ:

Phân loại cookie clb8 sử dụng:

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động – duy trì phiên đăng nhập, bảo mật và tùy chọn ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để cải thiện hiệu suất và phát hiện lỗi kỹ thuật.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn giao diện, sản phẩm yêu thích và cài đặt cá nhân để cải thiện trải nghiệm mỗi lần truy cập.
• Cookie phân tích: Hỗ trợ clb8 hiểu người dùng tương tác với dịch vụ như thế nào để cải thiện sản phẩm liên tục. Dữ liệu được tổng hợp và ẩn danh.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ clb8.

clb8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã xác định, hoặc theo yêu cầu tối thiểu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu đạt chuẩn (secure erasure) để đảm bảo không thể khôi phục.

clb8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền qua mạng
• Mã hóa tại chỗ (AES-256) cho dữ liệu được lưu trữ trên máy chủ
• Xác thực hai lớp (2FA) cho tài khoản nhân viên có quyền truy cập hệ thống
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) giám sát 24/7
• Sao lưu dữ liệu được mã hóa tự động hàng ngày với kiểm tra tính toàn vẹn
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập

Biện pháp tổ chức:

• Đào tạo bảo mật thông tin bắt buộc cho tất cả nhân viên clb8
• Chính sách kiểm soát truy cập nội bộ theo nguyên tắc "đặc quyền tối thiểu"
• Quy trình xử lý sự cố bảo mật dữ liệu được cập nhật và kiểm thử định kỳ
• Thỏa thuận bảo mật dữ liệu (DPA) bắt buộc với mọi nhà cung cấp bên thứ ba

Theo pháp luật bảo vệ dữ liệu cá nhân của Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà clb8 đang lưu trữ:

• Quyền được thông tin: Biết rõ clb8 đang thu thập và xử lý dữ liệu gì về bạn
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn trong vòng 30 ngày
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp được pháp luật cho phép (có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý)
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại đang được điều tra
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là tiếp thị trực tiếp
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang nhà cung cấp khác
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu dữ liệu cá nhân – [Tên tài khoản]". clb8 sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý.

clb8 đặc biệt quan tâm đến việc bảo vệ các nhóm người dùng dễ bị tổn thương:

10.1. Nghiêm cấm người dưới 18 tuổi:

Dịch vụ clb8 chỉ dành cho người từ đủ 18 tuổi trở lên. clb8 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, clb8 sẽ ngay lập tức đóng tài khoản và xóa dữ liệu liên quan theo quy trình bảo mật.

10.2. Người chơi có vấn đề với cờ bạc:

Nếu bạn đã đăng ký công cụ tự loại trừ tại clb8, thông tin này được lưu trữ bảo mật và không được sử dụng để tiếp thị. Đội ngũ hỗ trợ clb8 được đào tạo để xử lý thận trọng dữ liệu của những người đang tìm kiếm sự giúp đỡ về hành vi cờ bạc.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến Chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của clb8:

• Email: [email protected] (tiêu đề: "Chính sách bảo mật – [nội dung ngắn]")
• Thời gian phản hồi: Trong vòng 3 ngày làm việc cho các câu hỏi chung; 30 ngày làm việc cho yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

Quy trình khiếu nại:

1. Gửi khiếu nại chi tiết qua email với tiêu đề rõ ràng
2. clb8 xác nhận nhận được khiếu nại trong vòng 24 giờ làm việc
3. Điều tra và phản hồi trong vòng 15 ngày làm việc
4. Nếu chưa hài lòng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam

clb8 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, cập nhật pháp luật hoặc cải tiến dịch vụ.

Quy trình thông báo thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng): Thông báo qua email đăng ký ít nhất 30 ngày trước khi có hiệu lực
• Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi đánh máy): Cập nhật trực tiếp với thông báo trên trang web
• Thay đổi bắt buộc do pháp luật: Có hiệu lực ngay khi pháp luật yêu cầu

Phiên bản mới nhất của Chính sách bảo mật luôn có sẵn tại trang /chinh-sach-bao-mat. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật theo mỗi thay đổi. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận phiên bản mới.