Chính Sách
Bảo Mật cf68

Chính sách bảo mật này được ban hành bởi cf68 — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ cf68.bid — nhằm thông báo cho người dùng về cách chúng tôi xử lý thông tin cá nhân một cách có trách nhiệm và minh bạch. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của cf68.

Tại cf68, chúng tôi hiểu rằng thông tin cá nhân của người chơi — từ tên tuổi, số điện thoại đến lịch sử giao dịch — là dữ liệu nhạy cảm cần được bảo vệ với tiêu chuẩn cao nhất. Chúng tôi áp dụng mã hóa SSL 256-bit, cùng mức tiêu chuẩn mà các ngân hàng lớn như Vietcombank và Techcombank sử dụng để bảo vệ giao dịch tài chính trực tuyến của khách hàng.

cf68 chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý thanh toán và tuân thủ các nghĩa vụ pháp lý. Các danh mục thông tin chúng tôi có thể thu thập bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Số điện thoại di động tại Việt Nam (để xác thực OTP và liên lạc hỗ trợ).
• Địa chỉ email (để gửi thông báo tài khoản và bảo mật).
• Tên đăng nhập và mật khẩu (mật khẩu được lưu dưới dạng hash — cf68 không lưu mật khẩu dạng văn bản thuần).

• Số Chứng Minh Nhân Dân hoặc Căn Cước Công Dân.
• Ảnh chụp hoặc scan mặt trước và mặt sau CMND/CCCD.
• Ảnh selfie kèm giấy tờ tùy thân (chỉ yêu cầu khi cần xác minh bổ sung).
• Thông tin ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý rút tiền.

• Địa chỉ IP, loại thiết bị và hệ điều hành khi truy cập cf68.
• Lịch sử đăng nhập (thời gian, thiết bị, vị trí địa lý ước tính) để phát hiện truy cập bất thường.
• Lịch sử đặt cược và giao dịch tài chính trên nền tảng cf68.
• Hành vi điều hướng trên website (trang đã truy cập, thời gian phiên, các tính năng đã sử dụng).
• Dữ liệu cookie và localStorage theo chính sách cookie được quy định tại Phần 6.

cf68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: sự đồng ý của bạn khi đăng ký, thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý, hoặc lợi ích hợp pháp của cf68 trong việc ngăn chặn gian lận và bảo vệ hệ thống. Dữ liệu của bạn được sử dụng cho các mục đích sau:

cf68 không sử dụng dữ liệu của bạn để phục vụ quảng cáo của bên thứ ba, không xây dựng hồ sơ nhân khẩu học để bán cho đối tác và không gửi email marketing nếu bạn không đồng ý nhận.

cf68 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, cf68 có thể chia sẻ thông tin cần thiết với các bên sau theo nguyên tắc tối thiểu hóa dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa (Vietcombank, BIDV, Techcombank, v.v.) để xử lý giao dịch nạp và rút tiền. Các đơn vị này có nghĩa vụ bảo mật riêng theo quy định của Ngân hàng Nhà nước.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp game như PG Soft, Pragmatic Play nhận dữ liệu phiên chơi ẩn danh (không gắn với danh tính thực) để xử lý kết quả game và jackpot.
• Đối tác bảo mật & chống gian lận: Các nhà cung cấp dịch vụ phát hiện gian lận và xác minh danh tính độc lập để hỗ trợ cf68 thực hiện quy trình KYC và AML.
• Cơ quan pháp luật có thẩm quyền: cf68 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền của Việt Nam và quốc tế.

• Không chia sẻ với công ty quảng cáo hoặc mạng lưới tiếp thị của bên thứ ba vì mục đích targeting quảng cáo.
• Không bán dữ liệu danh sách người dùng cho bất kỳ đối tác thương mại nào.
• Không chia sẻ mật khẩu hoặc mã OTP của bạn với bất kỳ bên nào, kể cả nhân viên hỗ trợ cf68 nội bộ.

cf68 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật kỹ thuật và tổ chức mà cf68 triển khai bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ lưu lượng truy cập giữa trình duyệt của bạn và máy chủ cf68 được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit — tiêu chuẩn cao nhất hiện nay trong bảo mật web.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được lưu dưới dạng hash một chiều với thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực 2 lớp (2FA): Tùy chọn bảo mật bổ sung yêu cầu mã OTP qua SMS khi đăng nhập từ thiết bị hoặc vị trí mới, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Phát hiện bất thường: Hệ thống theo dõi tự động phát hiện các mẫu đăng nhập và giao dịch bất thường, tự động khóa tài khoản và cảnh báo người dùng theo thời gian thực.
• Phân quyền nội bộ: Nhân viên cf68 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập nội bộ đều được ghi lại và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: cf68 thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) và đánh giá rủi ro bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

cf68 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập cf68.

• Cookie thiết yếu: Cần thiết để trang web hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, giỏ hàng cược. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của cf68.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt âm thanh và bố cục giao diện ưa thích của bạn trên cf68. Thời hạn lưu trữ tối đa 12 tháng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với cf68 để cải thiện thiết kế và hiệu suất. Dữ liệu được tổng hợp, không gắn với danh tính cá nhân.
• Cookie bảo mật: Theo dõi mẫu đăng nhập để phát hiện và ngăn chặn truy cập trái phép, tấn công bot và các hành vi gian lận.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của cf68. Cookie phân tích và chức năng có thể được bật hoặc tắt tùy ý mà không ảnh hưởng đến trải nghiệm cốt lõi.

cf68 chỉ giữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Sau thời hạn đó, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

Khi tài khoản cf68 bị đóng theo yêu cầu của người dùng, chúng tôi sẽ bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu phải giữ lại theo yêu cầu pháp lý như đã nêu trên.

Người dùng cf68 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bộ phận hỗ trợ cf68 qua Live Chat 24/7 hoặc email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

cf68 cam kết phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và cf68 sẽ thông báo cho bạn biết.

cf68 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người vị thành niên. Đây là chính sách không khoan nhượng của cf68, được thực thi thông qua quy trình xác minh độ tuổi bắt buộc tại thời điểm đăng ký và khi rút tiền lần đầu.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản cf68 thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: (1) Đóng tài khoản đó; (2) Xóa toàn bộ dữ liệu liên quan trong vòng 7 ngày làm việc; và (3) Hoàn trả số tiền đã nạp (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

cf68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động vận hành, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, cf68 sẽ thông báo bằng một hoặc nhiều cách sau:

• Gửi thông báo qua email đã đăng ký với tài khoản cf68 của bạn trước ít nhất 14 ngày so với ngày thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ cf68 và trang đăng nhập trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn biết phiên bản nào đang có hiệu lực.

Chúng tôi khuyến nghị bạn kiểm tra trang Chính sách bảo mật này định kỳ. Việc tiếp tục sử dụng dịch vụ cf68 sau ngày thay đổi có hiệu lực được coi là sự chấp nhận chính sách mới. Xem thêm tại Điều khoản & Điều kiện.

Mọi yêu cầu, câu hỏi hoặc khiếu nại liên quan đến Chính sách bảo mật của cf68, quyền dữ liệu cá nhân hoặc các sự cố bảo mật có thể được gửi đến chúng tôi qua các kênh chính thức sau:

• Live Chat 24/7: Kênh hỗ trợ nhanh nhất cho các vấn đề bảo mật khẩn cấp như nghi ngờ tài khoản bị xâm phạm, truy cập trái phép hoặc lộ thông tin. Thời gian phản hồi dưới 3 phút trong giờ cao điểm.
• Email bảo mật: [email protected] — gửi với tiêu đề rõ ràng như "Yêu cầu xóa dữ liệu", "Báo cáo sự cố bảo mật" hoặc "Yêu cầu truy cập dữ liệu cá nhân". Thời gian phản hồi trong 24 giờ làm việc.
• Câu hỏi thường gặp: Xem trang Câu hỏi thường gặp để tìm câu trả lời nhanh cho các vấn đề phổ biến về bảo mật tài khoản cf68.