Chính Sách Bảo Mật của ce68

Chính sách bảo mật này ("Chính sách") mô tả cách ce68 ("Nền tảng", "Chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi bạn sử dụng các dịch vụ cá cược trực tuyến tại địa chỉ ce68.cam và các ứng dụng di động liên quan.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của ce68, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng ce68 từ lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và tất cả tỉnh thành trên cả nước.

ce68 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi (18+ theo quy định).
• Địa chỉ email và số điện thoại di động để liên lạc và xác thực hai yếu tố.
• Địa chỉ cư trú hiện tại tại Việt Nam.
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều — hash, không thể giải mã ngược).

Thông tin xác minh danh tính (KYC):

• Số CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Ảnh chụp mặt trước và mặt sau của giấy tờ tùy thân.
• Ảnh chân dung tự chụp (selfie) kèm giấy tờ tùy thân để xác minh chủ tài khoản.

Thông tin tài chính:

• Tên ngân hàng, số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) đã đăng ký nhận tiền — lưu ý ce68 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Lịch sử nạp tiền, rút tiền và đặt cược trên nền tảng.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Nhật ký hoạt động (log) bao gồm thời gian đăng nhập, thao tác trên nền tảng và các sự kiện bảo mật.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).

ce68 sử dụng thông tin thu thập được chỉ nhằm các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cung cấp dịch vụ hỗ trợ khách hàng.
• Xác minh danh tính và tuổi: Thực hiện quy trình KYC nhằm đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ, đồng thời ngăn chặn gian lận và mạo danh.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng tài khoản và các vi phạm an ninh khác.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật Việt Nam, bao gồm nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi để tối ưu hóa giao diện người dùng, cải thiện hiệu suất nền tảng và cá nhân hóa trải nghiệm cho từng thành viên.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin cập nhật dịch vụ và — với sự đồng ý của bạn — thông tin khuyến mãi qua email hoặc SMS.
• Hỗ trợ chơi có trách nhiệm: Giám sát các mô hình chơi bất thường để chủ động hỗ trợ thành viên khi có dấu hiệu cần can thiệp theo chương trình chơi có trách nhiệm của ce68.

ce68 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu cần thiết như sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin thanh toán tối thiểu cần thiết được chia sẻ với đối tác xử lý giao dịch (ví dụ: ngân hàng nội địa, MoMo, ZaloPay) để thực hiện giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi ủy quyền.
• Nhà cung cấp dịch vụ xác minh danh tính: Để thực hiện quy trình KYC, thông tin giấy tờ tùy thân của bạn có thể được chia sẻ với đối tác xác minh danh tính được chứng nhận. Các đối tác này hoạt động dưới sự giám sát và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn ce68.
• Cơ quan nhà nước có thẩm quyền: ce68 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản theo đúng quy định pháp luật hiện hành.
• Nhà cung cấp hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và hạ tầng máy chủ có thể lưu trữ dữ liệu được mã hóa của bạn, nhưng không có quyền truy cập vào nội dung thực tế của dữ liệu.

Trong mọi trường hợp chia sẻ dữ liệu, ce68 yêu cầu các bên nhận phải cam kết bảo vệ thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của chúng tôi và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

ce68 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo hoạt động ổn định của nền tảng và phân tích hành vi sử dụng nhằm cải thiện dịch vụ liên tục. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng ce68.

ce68 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật số nhằm bảo vệ toàn vẹn dữ liệu thành viên. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ ce68 đều được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa mạnh nhất hiện nay, tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): ce68 hỗ trợ và khuyến khích thành viên kích hoạt xác thực hai yếu tố qua OTP gửi đến số điện thoại đã đăng ký, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt (RBAC — Role-Based Access Control) đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể. Mọi truy cập đều được ghi nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hạ tầng kỹ thuật của ce68 được kiểm tra thâm nhập (penetration testing) định kỳ ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập bên ngoài.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng nhanh với mọi mối đe dọa bảo mật tiềm ẩn.

ce68 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Được lưu giữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo Luật Phòng chống rửa tiền Việt Nam.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm phục vụ mục đích kiểm toán, giải quyết tranh chấp và tuân thủ pháp luật.
• Nhật ký hoạt động kỹ thuật: Được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố.
• Cookie và dữ liệu phân tích: Được xóa theo chu kỳ quy định tại Mục 5 hoặc khi bạn xóa cookie trên trình duyệt.

Sau khi hết thời hạn lưu trữ bắt buộc, ce68 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn sao cho không thể nhận dạng lại được. Việc xóa dữ liệu được thực hiện bằng các phương pháp tiêu chuẩn ngành đảm bảo dữ liệu không thể phục hồi.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ce68 đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của ce68 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ce68 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ cá cược trực tuyến của ce68 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam. ce68 tuyệt đối nghiêm cấm người chưa thành niên đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• ce68 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh danh tính (KYC) bắt buộc được áp dụng để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch sẽ bị hủy theo quy trình hoàn tiền phù hợp.
• Nếu bạn là bậc phụ huynh hoặc người giám hộ và lo ngại rằng trẻ em trong gia đình đang hoặc đã truy cập nền tảng ce68, hãy liên hệ ngay với bộ phận hỗ trợ qua email [email protected].

ce68 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng ce68.
• Email gửi đến địa chỉ email đã đăng ký của bạn đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất.

Các thay đổi sẽ có hiệu lực sau 7 ngày kể từ ngày thông báo, trừ khi thay đổi được yêu cầu bởi quy định pháp luật — trong trường hợp đó có hiệu lực ngay lập tức. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là chấp thuận Chính sách bảo mật đã cập nhật.

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để luôn nắm bắt cách ce68 bảo vệ thông tin của bạn. Phiên bản cũ của Chính sách bảo mật có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ce68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu về Chính sách bảo mật". Thời gian phản hồi: trong vòng 24 giờ làm việc.
• Live Chat trực tuyến: Hỗ trợ 24/7 trực tiếp trên website ce68.cam — phản hồi tức thì trong giờ hoạt động.
• Thời gian làm việc: Thứ Hai đến Chủ Nhật, 24 giờ mỗi ngày, kể cả ngày lễ và Tết Nguyên Đán.

Đối với các khiếu nại liên quan đến bảo vệ dữ liệu cá nhân không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (AIS) thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.