Chính Sách Bảo Mật
Nền Tảng cl99

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do cl99 cung cấp tại địa chỉ cl99.app và các ứng dụng liên quan. Khi bạn đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ tính năng nào trên nền tảng cl99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

cl99 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Chúng tôi xây dựng hệ thống bảo mật dữ liệu theo nguyên tắc thu thập tối thiểu – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ – và minh bạch tối đa – luôn cho bạn biết dữ liệu của mình đang được sử dụng như thế nào.

Chính sách bảo mật này áp dụng cho tất cả cá nhân có tương tác với nền tảng cl99, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên cl99.app.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên nền tảng.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định pháp luật.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của cl99.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng cl99. cl99 không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

cl99 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại dùng để đăng ký tài khoản.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính (CCCD/CMND) khi được yêu cầu theo quy trình KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập.
• Lịch sử điều hướng trong nền tảng cl99 (các trang đã xem, trò chơi đã tham gia).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí chính xác GPS).

Thông tin giao dịch:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Lịch sử đặt cược, kết quả trò chơi và các khoản thưởng đã nhận.
• Nhật ký giao dịch tài chính phục vụ mục đích kiểm toán và tuân thủ pháp luật.

cl99 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

cl99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản cl99.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc như gửi thông tin tiếp thị, cl99 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan nhà nước có thẩm quyền về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính khác.

cl99 cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với cl99.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống cho cl99. Họ chỉ được truy cập dữ liệu trong phạm vi nhiệm vụ được giao.
• Cơ quan nhà nước có thẩm quyền: cl99 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp cl99 tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Bạn sẽ được thông báo trước khi điều này xảy ra.

cl99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp, không nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cl99.

cl99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp nếu phát sinh.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của cl99 qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

cl99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ cl99 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố: cl99 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống cl99 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa kịp thời.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, cl99 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân.

cl99 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu trang.

• Đối với các thay đổi quan tr ọng, cl99 sẽ thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung, chúng tôi sẽ cập nhật trực tiếp mà không cần thông báo riêng.
• Việc bạn tiếp tục sử dụng nền tảng cl99 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi đó.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách cl99 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cl99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ Dữ liệu cl99
• Email hỗ trợ: [email protected]
• Thời gian phản hồi: trong vòng 2 ngày làm việc
• Hỗ trợ bằng tiếng Việt, 24/7