Chính Sách Bảo Mật — cr86 Cam Kết Bảo Vệ Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của cr86, bao gồm website chính thức tại cr86.cam, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức của cr86 như Live Chat, email hỗ trợ, Zalo và Telegram.

Bằng cách truy cập và sử dụng bất kỳ dịch vụ nào của cr86, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

cr86 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / Căn cước công dân, ảnh chân dung, địa chỉ cư trú — chỉ thu thập khi cần thiết cho xác minh giao dịch lớn.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng liên kết, tên chủ tài khoản — phục vụ mục đích xác nhận giao dịch nạp và rút tiền.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, nội dung email, phản hồi và khiếu nại bạn gửi đến cr86.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian sử dụng, thao tác nhấp chuột, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả thắng/thua — được lưu trữ phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5.

cr86 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Vận hành tài khoản: Tạo, quản lý và bảo vệ tài khoản của bạn; xác thực danh tính khi đăng nhập; ghi nhớ tùy chọn cá nhân.
• Xử lý giao dịch: Xác nhận và thực hiện các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng liên kết; phát hiện giao dịch bất thường.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, xử lý khiếu nại, cung cấp hỗ trợ kỹ thuật qua Live Chat, Zalo, Telegram và email.
• Nâng cao trải nghiệm: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và tính năng của nền tảng cr86.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tạo nhiều tài khoản và hành vi vi phạm khác.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật; cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, bảo mật, thay đổi chính sách và các chương trình khuyến mãi (nếu bạn đã đăng ký nhận).

cr86 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và ngân hàng liên kết nhận thông tin cần thiết tối thiểu để xử lý giao dịch tài chính của bạn. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên người dùng và ID tài khoản có thể được chia sẻ với các nhà cung cấp game casino, thể thao và xổ số để vận hành dịch vụ. Không có thông tin tài chính hay nhạy cảm nào được chia sẻ.
• Dịch vụ chống gian lận: cr86 sử dụng các công cụ phân tích bảo mật bên thứ ba để phát hiện hành vi gian lận. Dữ liệu được xử lý ẩn danh hoặc mã hóa.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, cr86 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của cr86, người dùng và bên thứ ba.

cr86 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cụ thể:

Các loại cookie cr86 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật giao dịch. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, tỷ lệ cược hiển thị ưa thích.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của cr86.

cr86 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ cr86 được bảo vệ bằng TLS 1.3 — phiên bản mã hóa tiên tiến nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trong cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
• Xác thực hai yếu tố (2FA): cr86 cung cấp tùy chọn bảo mật 2FA giúp tăng cường bảo vệ tài khoản của bạn ngay cả khi mật khẩu bị lộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.
• Kiểm tra bảo mật định kỳ: cr86 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Phân quyền truy cập nội bộ: Nhân viên cr86 chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).

cr86 lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định tài chính và phòng chống rửa tiền.
• Lịch sử hỗ trợ khách hàng: Lưu trữ tối đa 2 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được lưu trong 1 năm sau khi đóng tài khoản để giải quyết tranh chấp tiềm ẩn, sau đó bị xóa hoàn toàn.
• Dữ liệu cookie và phân tích: Xóa tự động sau 12 tháng không hoạt động.

Khi bạn yêu cầu xóa tài khoản, cr86 sẽ xóa hoặc ẩn danh hóa toàn bộ thông tin cá nhân của bạn trong vòng 30 ngày làm việc, ngoại trừ những dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ. Bạn sẽ nhận được xác nhận qua email khi quá trình xóa hoàn tất.

cr86 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân của mình. Cụ thể, bạn có các quyền sau:

• Quyền truy cập: Bạn có quyền yêu cầu cr86 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ hỗ trợ.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác hoặc lỗi thời trực tiếp trong phần cài đặt tài khoản, hoặc liên hệ bộ phận hỗ trợ để được hỗ trợ chỉnh sửa.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ những dữ liệu cr86 có nghĩa vụ pháp lý phải lưu giữ. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu cr86 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc cr86 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu hủy đăng ký sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của cr86 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

Dịch vụ của cr86 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện các biện pháp ngăn chặn người chưa thành niên truy cập và sử dụng nền tảng:

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Yêu cầu cung cấp giấy tờ tùy thân hợp lệ khi xác minh danh tính (KYC).
• Hệ thống phát hiện tự động các dấu hiệu tài khoản có thể thuộc về người chưa đủ tuổi.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.

cr86 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa thành niên, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.

cr86 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ cr86.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày sửa đổi ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ cr86 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của cr86:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng cr86 — phù hợp cho các câu hỏi nhanh về bảo mật tài khoản.
• Zalo & Telegram: Kênh hỗ trợ nhanh dành riêng cho người dùng Việt Nam.

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, chỉnh sửa), cr86 có thể yêu cầu bạn xác minh danh tính trước khi xử lý nhằm bảo vệ dữ liệu của bạn khỏi các yêu cầu trái phép.