Chính Sách Bảo Mật
Thông Tin Người Dùng caceng

Chính sách bảo mật này ("Chính sách") là tài liệu pháp lý chính thức của caceng, mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng khi truy cập và sử dụng trang web caceng.org cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác khi sử dụng nền tảng caceng, bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản, người dùng ứng dụng di động và bất kỳ ai tương tác với các kênh dịch vụ chính thức của caceng.

Chính sách bảo mật này được đọc kết hợp với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm. Trong trường hợp có điểm mâu thuẫn, Chính sách bảo mật này được ưu tiên áp dụng đối với các vấn đề liên quan đến quyền riêng tư và xử lý dữ liệu cá nhân.

caceng chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu chúng tôi thu thập bao gồm:

Thông tin cá nhân thu thập từ người dùng được caceng sử dụng cho các mục đích cụ thể sau đây, không vượt quá phạm vi đã thông báo:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa và hỗ trợ kỹ thuật khi cần thiết.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), tuân thủ quy định chống rửa tiền (AML), ngăn chặn gian lận và đảm bảo chỉ người đủ 18 tuổi trở lên mới được sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động truy cập trái phép, hành vi đáng ngờ, lạm dụng hệ thống và các mối đe dọa an ninh mạng nhắm vào nền tảng caceng.
• Hỗ trợ chơi có trách nhiệm: Phân tích mô hình hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và chủ động hỗ trợ người chơi có nguy cơ thông qua các biện pháp can thiệp phù hợp.
• Cải thiện sản phẩm & dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để hiểu nhu cầu người dùng, tối ưu hóa giao diện, phát triển tính năng mới và nâng cao chất lượng tổng thể của nền tảng.
• Truyền thông dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, xác nhận giao dịch và cập nhật bảo mật — các thông báo này không thể từ chối vì chúng cần thiết cho hoạt động tài khoản.
• Tiếp thị (khi có đồng ý): Với sự đồng ý rõ ràng của bạn, caceng có thể gửi thông tin về khuyến mãi, chương trình thưởng và sự kiện đặc biệt qua email hoặc SMS. Bạn có thể hủy đăng ký bất kỳ lúc nào.

caceng không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay và ngân hàng (Vietcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng, phân tích dữ liệu và dịch vụ khách hàng chỉ được truy cập dữ liệu trong phạm vi công việc được giao và không được sử dụng cho mục đích khác.
• Cơ quan chức năng có thẩm quyền: caceng có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hợp pháp hoặc theo nghĩa vụ pháp lý bắt buộc. Chúng tôi sẽ thông báo cho bạn khi pháp luật cho phép.
• Trong trường hợp sáp nhập hoặc mua lại: Nếu caceng thực hiện tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa, với điều kiện Chính sách bảo mật tương đương được duy trì và người dùng được thông báo trước.

Nền tảng caceng sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động ổn định và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn giao diện, ngôn ngữ, múi giờ và cài đặt hiển thị của bạn để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi hiểu điểm mạnh, điểm yếu và liên tục cải thiện dịch vụ.
• Cookie hiệu suất: Theo dõi tốc độ tải trang, lỗi kỹ thuật và hiệu suất hệ thống để đội ngũ kỹ thuật caceng có thể khắc phục sự cố kịp thời.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng, đặc biệt là chức năng đăng nhập và thanh toán.

caceng áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn:

• Mã hóa dữ liệu lưu trữ (data-at-rest encryption) bằng chuẩn AES-256 cho toàn bộ dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Mã hóa dữ liệu truyền tải (data-in-transit encryption) bằng giao thức TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ.
• Hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát an ninh 24/7 bởi đội ngũ bảo mật chuyên trách.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia độc lập để phát hiện và vá lỗ hổng bảo mật kịp thời.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Nhân viên chỉ được truy cập dữ liệu trong phạm vi công việc, và mọi hành động đều được ghi nhật ký kiểm toán (audit log).
• Sao lưu dữ liệu tự động và phân tán địa lý để đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng caceng:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà caceng đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ xác minh.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được quên") trong các trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang có tranh chấp về tính chính xác của thông tin hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Từ chối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Phản đối có hiệu lực ngay lập tức đối với tiếp thị.
• Quyền rút lại đồng ý: Thu hồi đồng ý đã cấp cho các hoạt động xử lý dữ liệu tùy chọn (như tiếp thị) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". caceng cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ của caceng hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi áp dụng chính sách nghiêm ngặt để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng nền tảng cá cược trực tuyến.

• caceng không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh tuổi (KYC) bắt buộc được thực hiện trước khi người dùng có thể nạp tiền hoặc rút tiền lần đầu tiên.
• Nếu phát hiện dữ liệu của người chưa thành niên đã vô tình được thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó mà không cần thông báo trước.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản caceng nên liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.
• caceng khuyến khích sử dụng các công cụ kiểm soát nội dung của nhà mạng hoặc trình duyệt để hạn chế trẻ em truy cập vào các trang web cá cược.

Trong quá trình vận hành, caceng có thể cần chuyển một phần dữ liệu của bạn đến các máy chủ hoặc đối tác dịch vụ đặt tại nước ngoài. Khi thực hiện việc này, chúng tôi cam kết tuân thủ các nguyên tắc sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu được quốc tế công nhận là tương đương hoặc cao hơn.
• Ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) với mọi đối tác nhận dữ liệu, ràng buộc họ vào các tiêu chuẩn bảo mật tương đương với Chính sách này.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu trước khi chuyển ra nước ngoài khi có thể.
• Dữ liệu phục vụ mục đích hỗ trợ người dùng tại Việt Nam được ưu tiên lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á để giảm thiểu độ trễ và tối ưu bảo mật.

Bạn có quyền yêu cầu thông tin chi tiết về các lần chuyển dữ liệu quốc tế liên quan đến tài khoản của mình. Vui lòng liên hệ qua email [email protected] để được cung cấp thông tin đầy đủ.

caceng chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu giữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn của caceng, đảm bảo không thể khôi phục hay nhận dạng lại chủ thể dữ liệu gốc.

caceng có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập caceng ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên có tài khoản đang hoạt động.
• Thông báo trong hộp thư nội bộ của tài khoản người dùng trên nền tảng caceng.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng tại đầu trang tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách caceng xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư / Khiếu nại bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.
• Chat hỗ trợ trực tuyến: Có sẵn trên nền tảng caceng trong giờ cao điểm, phục vụ bằng tiếng Việt, không yêu cầu đăng nhập cho các câu hỏi chung về quyền riêng tư.
• Câu hỏi thường gặp: Xem trang Câu hỏi thường gặp để tìm câu trả lời nhanh cho các thắc mắc phổ biến về bảo mật và tài khoản.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để caceng không ngừng phát triển và hoàn thiện các tiêu chuẩn bảo vệ quyền riêng tư của người dùng tại Việt Nam.