Chính Sách Bảo Mật của ct88

Để cung cấp dịch vụ an toàn và cá nhân hóa, ct88 có thể thu thập các loại thông tin sau từ người chơi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch, số chứng minh nhân dân hoặc căn cước công dân, hộ chiếu (khi thực hiện xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — hash), lịch sử đăng nhập, cài đặt tài khoản và tùy chọn nhận thông báo.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút, số tiền giao dịch. Lưu ý: ct88 không lưu trữ số thẻ tín dụng đầy đủ — dữ liệu thẻ được xử lý qua cổng thanh toán bên thứ ba tuân thủ chuẩn PCI-DSS.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ, ngôn ngữ thiết bị, cookie và dữ liệu phiên làm việc.
• Thông tin hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian chơi, tùy chọn sản phẩm và tương tác với chương trình khuyến mãi.
• Thông tin hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng qua email hoặc live chat.

ct88 chỉ thu thập và xử lý dữ liệu cá nhân cho các mục đích hợp pháp và cần thiết sau:

• Vận hành dịch vụ: Xử lý đăng ký, đăng nhập, quản lý tài khoản và thực hiện các giao dịch tài chính an toàn.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi tối thiểu 21+ và phòng chống gian lận, rửa tiền (AML/CTF).
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và nâng cao chất lượng sản phẩm.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền khi được yêu cầu theo quy định pháp luật.
• Chăm sóc khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và duy trì lịch sử liên lạc phục vụ việc giải quyết tranh chấp.

ct88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay, Visa, Mastercard và các đối tác thanh toán khác — chỉ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio trò chơi — dữ liệu kỹ thuật để vận hành trò chơi hợp pháp.
• Dịch vụ xác minh danh tính: Các đối tác KYC/AML độc lập được ủy quyền để hỗ trợ xác minh nhân thân theo yêu cầu pháp lý.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ hosting, bảo mật đám mây và phân tích kỹ thuật đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ct88.

Mọi bên thứ ba tiếp nhận dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

ct88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm giúp chúng tôi cải thiện nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và trò chơi yêu thích.
• Cookie tiếp thị: Theo dõi hành trình người dùng để phân phối nội dung khuyến mãi phù hợp — chỉ áp dụng khi bạn đồng ý.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của ct88.

ct88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu tuân thủ pháp lý, đặc biệt liên quan đến AML và hồ sơ tài chính.
• Dữ liệu giao dịch: Lưu trữ tối thiểu 7 năm theo yêu cầu về lưu trữ hồ sơ tài chính.
• Nhật ký kỹ thuật (server log): Lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố và giải quyết tranh chấp.
• Cookie: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn từ 30 ngày đến 2 năm tùy loại.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

ct88 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi trước nguy cơ truy cập trái phép, rò rỉ, sửa đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Kiểm thử bảo mật định kỳ: ct88 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, ct88 cam kết thông báo các đối tượng bị ảnh hưởng trong vòng 72 giờ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ, máy chủ của các nhà cung cấp trò chơi quốc tế hoặc đối tác công nghệ đám mây. Trong những trường hợp này, ct88 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các thỏa thuận bảo mật dữ liệu phù hợp (Data Processing Agreement) được ký kết với mọi đối tác nhận dữ liệu.
• Bạn có quyền yêu cầu thông tin về việc dữ liệu của mình được chuyển đến đâu bằng cách liên hệ với chúng tôi qua email [email protected].

Nền tảng ct88 có thể chứa liên kết đến các trang web của đối tác trò chơi hoặc nhà cung cấp dịch vụ bên thứ ba. ct88 không chịu trách nhiệm về chính sách bảo mật hoặc các hoạt động xử lý dữ liệu của các trang web đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân.