Bảo Vệ Dữ Liệu & Quyền Riêng Tư Người Chơi cl99

1. Phạm Vi Áp Dụng và Đơn Vị Kiểm Soát Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang truy cập nền tảng cl99 tại địa chỉ cl99.pro, bao gồm website, ứng dụng di động và mọi dịch vụ kỹ thuật số liên quan do cl99 vận hành. Phạm vi địa lý chính là lãnh thổ Việt Nam, tuy nhiên Chính sách này cũng áp dụng cho bất kỳ người dùng nào truy cập dịch vụ cl99 từ các quốc gia khác.

Đơn vị kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về cách thức thu thập và xử lý dữ liệu cá nhân của bạn là cl99 — nền tảng cá cược trực tuyến uy tín tại Việt Nam. Mọi thắc mắc liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ đội ngũ Bảo vệ Dữ liệu (Data Protection Officer) của cl99 qua địa chỉ email [email protected].

1.1 Các tài liệu liên quan

Chính sách bảo mật này cần được đọc kết hợp với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của cl99. Trong trường hợp có mâu thuẫn giữa các tài liệu, phiên bản tiếng Việt của Chính sách bảo mật này sẽ được ưu tiên áp dụng trong các vấn đề liên quan đến quyền riêng tư.

2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

cl99 chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và nâng cao trải nghiệm người chơi. Chúng tôi không thu thập dữ liệu vượt quá phạm vi mục đích đã xác định.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại di động, địa chỉ email
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay)
• Thông tin liên lạc: Địa chỉ cư trú, thành phố/tỉnh thành tại Việt Nam
• Nội dung trao đổi: Lịch sử chat với bộ phận hỗ trợ, email, phản hồi và khiếu nại

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian hoạt động, tần suất đăng nhập
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố truy cập (dựa trên địa chỉ IP — không phải GPS)
• Dữ liệu cookie: Phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện (xem chi tiết tại Mục 5)

3. Mục Đích và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cl99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ. Bảng dưới đây mô tả rõ từng mục đích xử lý và cơ sở pháp lý tương ứng:

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trong quá trình vận hành, cl99 có thể chia sẻ một số dữ liệu cần thiết với các đối tác được chọn lọc kỹ lưỡng:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) — chỉ nhận thông tin giao dịch tài chính cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp trò chơi: Các công ty game casino, slot, đá gà — nhận thông tin định danh tối thiểu để kết nối phiên chơi an toàn
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận — nhận dữ liệu giấy tờ tùy thân trong quá trình xác minh
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ máy chủ bảo mật — nhận dữ liệu mã hóa để lưu trữ an toàn
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền theo đúng quy định pháp luật hiện hành

Tất cả đối tác bên thứ ba của cl99 đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và cam kết xử lý dữ liệu người chơi đúng theo tiêu chuẩn bảo mật tương đương cl99.

5. Cookie và Công Nghệ Theo Dõi

cl99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Phân loại cookie

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Giúp cl99 hiểu cách người chơi sử dụng nền tảng (trang được xem nhiều nhất, thời gian trên trang...). Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn (Preferences): Ghi nhớ cài đặt ngôn ngữ tiếng Việt, giao diện và tùy chọn cá nhân của bạn giữa các phiên truy cập.
• Cookie tiếp thị (Marketing): Hỗ trợ hiển thị quảng cáo cl99 phù hợp trên các nền tảng đối tác. Chỉ được kích hoạt khi bạn đồng ý.

5.2 Quản lý và tắt cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của cl99. Để thay đổi tùy chọn cookie, truy cập phần "Cài đặt Cookie" trong trang cá nhân của bạn trên cl99 hoặc điều chỉnh trực tiếp trong trình duyệt (Chrome, Firefox, Safari, Edge).

6. Lưu Trữ và Xóa Dữ Liệu

cl99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng lại. Bạn cũng có quyền yêu cầu xóa dữ liệu sớm hơn trong một số trường hợp nhất định (xem Mục 7).

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người chơi tại cl99, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. cl99 cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của cl99 qua Live Chat 24/7 hoặc email [email protected]. Yêu cầu cần được gửi kèm thông tin xác thực danh tính hợp lệ để cl99 có thể xử lý đúng quy trình và bảo vệ dữ liệu của bạn khỏi truy cập trái phép.

8. Bảo Mật Kỹ Thuật và Biện Pháp Tổ Chức

cl99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

8.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ cl99 được mã hóa bằng giao thức TLS 1.3
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực OTP qua SMS cho mọi tài khoản người chơi
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn tấn công mạng
• Kiểm toán bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập hàng quý

8.2 Biện pháp tổ chức

• Nguyên tắc truy cập tối thiểu: Nhân viên cl99 chỉ được truy cập dữ liệu người chơi khi thực sự cần thiết cho công việc được giao
• Đào tạo bảo mật và quyền riêng tư bắt buộc cho toàn bộ nhân sự tiếp xúc dữ liệu người chơi định kỳ 6 tháng/lần
• Quy trình ứng phó sự cố dữ liệu: Trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng, cl99 sẽ thông báo đến các người chơi bị ảnh hưởng và cơ quan quản lý có thẩm quyền
• Thỏa thuận bảo mật dữ liệu (NDA) bắt buộc với toàn bộ nhân viên, nhà thầu và đối tác bên thứ ba có quyền truy cập dữ liệu