Chính Sách Bảo Mật
cx888 — Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Chào mừng bạn đến với cx888 — nền tảng giải trí cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam. Tài liệu này là Chính Sách Bảo Mật chính thức của cx888, mô tả toàn diện cách chúng tôi thu thập, xử lý, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cx888.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chính vì vậy, cx888 đặt việc bảo vệ dữ liệu người chơi lên hàng đầu trong mọi quyết định vận hành và phát triển công nghệ. Khi bạn đăng ký tài khoản, nạp tiền, tham gia trò chơi hoặc đơn giản chỉ là duyệt qua website cx888, bạn tin tưởng chúng tôi với thông tin của mình — và chúng tôi coi đó là trách nhiệm thiêng liêng.

Chính Sách Bảo Mật này áp dụng cho tất cả người dùng tại Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến 63 tỉnh thành trên toàn quốc — và được cập nhật định kỳ để phản ánh các thay đổi về công nghệ, dịch vụ và quy định pháp luật.

cx888 thu thập các loại thông tin sau đây từ người dùng, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

2.1 — Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn Cước Công Dân hoặc Hộ chiếu, địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng) theo yêu cầu xác minh danh tính.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Lưu ý: cx888 không lưu trữ toàn bộ số thẻ thanh toán — thông tin này được xử lý trực tiếp bởi các cổng thanh toán được chứng nhận PCI DSS.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc chat bạn gửi đến bộ phận hỗ trợ khách hàng cx888.

2.2 — Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, loại thiết bị (máy tính, điện thoại, máy tính bảng).
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian sử dụng nền tảng, các trang đã xem, trò chơi đã tham gia, lịch sử giao dịch và cược.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP, nhằm mục đích tuân thủ quy định khu vực và phát hiện đăng nhập bất thường.
• Cookie và dữ liệu phiên: Thông tin phiên làm việc, tùy chọn ngôn ngữ, cài đặt cá nhân hóa và dữ liệu phân tích ẩn danh.

cx888 sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp sau đây:

cx888 chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý theo quy định về bảo vệ dữ liệu cá nhân hiện hành. Các cơ sở pháp lý mà chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp quyền truy cập vào các trò chơi.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để cx888 tuân thủ quy định chống rửa tiền (AML), quy định về biết khách hàng (KYC) và các nghĩa vụ báo cáo theo pháp luật Việt Nam.
• Lợi ích hợp pháp: cx888 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo mật hệ thống, phân tích hành vi để cải thiện dịch vụ và bảo vệ quyền lợi của cộng đồng người chơi.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và cá nhân hóa không thiết yếu, cx888 chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.

cx888 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với các đối tác tin cậy dưới đây:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này đều tuân thủ tiêu chuẩn bảo mật thanh toán PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà sản xuất game tích hợp vào nền tảng cx888 nhận thông tin định danh ẩn danh (không phải tên thật hay CCCD) để hỗ trợ vận hành trò chơi.
• Dịch vụ phân tích bảo mật: Các đối tác phân tích gian lận và bảo mật nhận dữ liệu hành vi đã được xử lý theo hướng bảo vệ quyền riêng tư để phát hiện các hoạt động bất thường.
• Cơ quan pháp luật: cx888 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản theo đúng trình tự pháp luật Việt Nam.
• Tư vấn pháp lý và kiểm toán: Luật sư, kiểm toán viên và cố vấn tài chính được ký hợp đồng bảo mật nghiêm ngặt có thể tiếp cận một phần dữ liệu trong phạm vi cần thiết cho công việc của họ.

cx888 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ (tiếng Việt), giao diện hiển thị và các cài đặt cá nhân hóa khác để không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng, giúp cx888 xác định các khu vực cần cải thiện và tối ưu hóa trải nghiệm tổng thể.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên làm việc (session hijacking) và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể làm giảm chức năng hoặc bảo mật của nền tảng cx888. Khi truy cập lần đầu, bạn sẽ được thông báo về việc sử dụng cookie và có quyền lựa chọn các loại cookie không bắt buộc.

cx888 triển khai kiến trúc bảo mật đa tầng để bảo vệ dữ liệu người chơi khỏi mọi hình thức truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:

• Mã hóa đầu cuối: Toàn bộ dữ liệu truyền tải được bảo vệ bằng TLS 1.3 / SSL 256-bit. Dữ liệu lưu trữ nhạy cảm (mật khẩu, số tài khoản) được mã hóa thêm bằng AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên cx888 chỉ được truy cập dữ liệu người chơi trong phạm vi nhiệm vụ của họ (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra xâm nhập định kỳ: cx888 thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Xác thực hai yếu tố (2FA): cx888 hỗ trợ và khuyến khích người chơi bật xác thực hai yếu tố để bảo vệ tài khoản. Tài khoản có 2FA được bảo vệ mạnh hơn đáng kể trước các cuộc tấn công brute-force.
• Kế hoạch ứng phó sự cố: cx888 có quy trình ứng phó sự cố bảo mật đã được thử nghiệm, đảm bảo phát hiện, xử lý và thông báo kịp thời khi có vi phạm dữ liệu trong vòng 72 giờ theo quy định.

cx888 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ quy định tài chính và AML.
• Hồ sơ KYC và giấy tờ tùy thân: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày chấm dứt mối quan hệ với người chơi, tùy thời điểm nào muộn hơn.
• Lịch sử giao dịch tài chính: Được lưu trữ 7 năm theo quy định kế toán và chống rửa tiền hiện hành tại Việt Nam.
• Nhật ký đăng nhập và hành vi: Được lưu trữ 2 năm cho mục đích bảo mật và điều tra gian lận.
• Nội dung hỗ trợ khách hàng: Được lưu trữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên xóa tự động khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng hoặc theo chu kỳ bạn đã đồng ý.

Sau khi hết thời hạn lưu trữ, cx888 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn, đảm bảo không thể khôi phục hay truy xuất lại thông tin nhận dạng cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại cx888. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected] với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân". Bạn cần xác minh danh tính trước khi cx888 xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản của bạn.

Bảo mật tài khoản là trách nhiệm chung giữa cx888 và người chơi. Phía cx888 đảm bảo hạ tầng kỹ thuật; phía người chơi cần thực hiện các biện pháp cơ bản sau để bảo vệ tài khoản của mình:

• Mật khẩu mạnh và duy nhất: Sử dụng mật khẩu dài ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Bật xác thực hai yếu tố (2FA): cx888 hỗ trợ xác thực qua ứng dụng OTP và SMS. Kích hoạt 2FA giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Không chia sẻ thông tin đăng nhập: cx888 tuyệt đối không yêu cầu bạn cung cấp mật khẩu qua email, chat hay điện thoại. Bất kỳ yêu cầu nào như vậy đều là dấu hiệu lừa đảo.
• Đăng xuất sau mỗi phiên: Đặc biệt quan trọng khi sử dụng thiết bị chung hoặc mạng Wi-Fi công cộng tại các điểm như quán cà phê, sân bay.
• Báo cáo hoạt động đáng ngờ: Nếu phát hiện đăng nhập lạ hoặc giao dịch không rõ nguồn gốc trong tài khoản, hãy liên hệ ngay bộ phận hỗ trợ cx888 qua email [email protected] để được xử lý khẩn cấp.

cx888 có thể cập nhật Chính Sách Bảo Mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện một hoặc nhiều hình thức thông báo sau:

• Thông báo qua email: Gửi email đến địa chỉ bạn đăng ký với cx888, tóm tắt các thay đổi quan trọng ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo trên nền tảng: Hiển thị thông báo nổi bật trên giao diện người dùng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày hiệu lực: Dòng "Cập nhật lần cuối" tại đầu trang này sẽ luôn phản ánh ngày phiên bản hiện tại có hiệu lực, giúp bạn dễ dàng nhận biết phiên bản mới.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của người dùng (như chỉnh sửa ngôn ngữ, bổ sung ví dụ làm rõ), cx888 có thể áp dụng ngay mà không cần thông báo trước. Việc tiếp tục sử dụng nền tảng cx888 sau ngày hiệu lực được xem là bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách cx888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.
• Hỗ trợ trực tuyến 24/7: Sử dụng tính năng Live Chat ngay trên nền tảng cx888 để được hỗ trợ nhanh nhất về các vấn đề bảo mật tài khoản khẩn cấp.
• Khiếu nại về bảo vệ dữ liệu: Nếu bạn cảm thấy quyền bảo vệ dữ liệu của mình bị vi phạm và cx888 không giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.