Chính Sách Bảo Mật cd33

Điều 1 – Phạm vi áp dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang truy cập vào nền tảng cd33 thông qua trang web cd33.buzz và ứng dụng di động cd33. Chính Sách này mô tả cách cd33 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn trong quá trình cung cấp dịch vụ cá cược trực tuyến, casino, thể thao và các sản phẩm giải trí liên quan.

Bằng cách sử dụng dịch vụ của cd33, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Điều 2 – Thông tin chúng tôi thu thập

cd33 có thể thu thập các loại thông tin sau đây từ người dùng:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết với tài khoản cd33 để xử lý nạp/rút tiền. cd33 không lưu trữ thông tin thẻ tín dụng hay mật khẩu ngân hàng của bạn.
• Dữ liệu xác minh danh tính (KYC): Hình ảnh chứng minh thư nhân dân (CMND), căn cước công dân (CCCD) hoặc hộ chiếu, ảnh selfie xác nhận danh tính — chỉ thu thập khi cần thiết theo quy trình xác minh bắt buộc.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, thời gian truy cập, cookie phiên đăng nhập.
• Lịch sử hoạt động: Lịch sử đặt cược, giao dịch nạp/rút tiền, các trò chơi đã tham gia, thông tin phiên chơi.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email, phản hồi và khiếu nại bạn gửi cho cd33.

Điều 3 – Mục đích sử dụng thông tin

cd33 sử dụng thông tin thu thập được cho các mục đích sau, được người dùng đồng ý khi sử dụng dịch vụ:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính và xử lý các giao dịch tài chính.
• Cung cấp, duy trì và cải thiện các dịch vụ cá cược, casino và thể thao trên nền tảng cd33.
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Gửi thông báo về giao dịch, kết quả cược, chương trình khuyến mãi và cập nhật dịch vụ — với điều kiện bạn không từ chối nhận thông báo tiếp thị.
• Cá nhân hóa trải nghiệm người dùng, đề xuất trò chơi và chương trình khuyến mãi phù hợp với thói quen của bạn.
• Tuân thủ các nghĩa vụ pháp lý, bao gồm lưu giữ hồ sơ theo quy định về chống rửa tiền (AML).
• Phân tích thống kê và nghiên cứu nội bộ nhằm cải thiện chất lượng dịch vụ — chỉ sử dụng dữ liệu ẩn danh.

Điều 4 – Chia sẻ thông tin với bên thứ ba

cd33 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, cd33 có thể chia sẻ dữ liệu trong các trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác ngân hàng khác để xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm game: Dữ liệu phiên chơi (không bao gồm thông tin tài chính cá nhân) được chia sẻ với Pragmatic Play, Evolution Gaming, Spribe và các nhà phát triển game để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Thông tin KYC có thể được chuyển cho các đối tác xác minh danh tính độc lập trong quá trình xác thực tài khoản.
• Cơ quan pháp luật: cd33 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu công ty, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ Chính Sách này.

Mọi bên thứ ba được ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng thông tin cho mục đích đã được ủy quyền rõ ràng.

Điều 5 – Cookie và công nghệ theo dõi

cd33 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập và lưu thông tin phiên chơi trong suốt thời gian bạn truy cập.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân khác của bạn.
• Cookie phân tích: Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản trước các cuộc tấn công tự động.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình. Tuy nhiên, tắt cookie phiên có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ cd33.

Điều 6 – Thời gian lưu trữ dữ liệu

cd33 lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Sau khi tài khoản bị đóng, dữ liệu nhận dạng cá nhân được xóa trong vòng 90 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.
• Hồ sơ giao dịch tài chính và lịch sử cược được lưu giữ tối thiểu 5 năm theo quy định chống rửa tiền (AML).
• Nhật ký bảo mật (security logs) được lưu giữ trong 12 tháng để phục vụ điều tra sự cố kỹ thuật hoặc tranh chấp.
• Dữ liệu đã được ẩn danh hóa (không thể truy xuất lại danh tính) có thể được lưu trữ vô thời hạn cho mục đích thống kê và nghiên cứu.

Điều 7 – Bảo mật dữ liệu và biện pháp kỹ thuật

cd33 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn quốc tế để bảo vệ thông tin cá nhân của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện ít nhất mỗi năm một lần.
• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên truy cập hệ thống quản trị nội bộ.

Điều 8 – Trẻ em và người dưới tuổi

Dịch vụ của cd33 chỉ dành cho người từ đủ 21 tuổi trở lên. cd33 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản cd33, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Điều 9 – Thay đổi chính sách bảo mật

cd33 có quyền cập nhật và sửa đổi Chính Sách này vào bất kỳ thời điểm nào. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Phiên bản Chính Sách bảo mật mới nhất luôn được đăng tải tại cd33.buzz/chinh-sach-bao-mat cùng với ngày cập nhật rõ ràng ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách đã được cập nhật.

Điều 10 – Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của cd33 qua:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Chúng tôi cam kết xử lý mọi yêu cầu về quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng của mọi dịch vụ mà cd33 cung cấp.