Bảo Vệ Dữ Liệu Cá Nhân Tại cbl888

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người dùng tại Việt Nam, cbl888 thu thập một số loại thông tin nhất định trong quá trình bạn đăng ký và sử dụng nền tảng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

1.1 Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh để xác minh độ tuổi tối thiểu 18 tuổi.
• Địa chỉ email dùng để đăng nhập, nhận thông báo và khôi phục tài khoản.
• Số điện thoại di động để xác thực hai yếu tố (2FA) và hỗ trợ khách hàng.
• Địa chỉ cư trú (tỉnh/thành phố) để xác minh vị trí địa lý người dùng.
• Thông tin giấy tờ tùy thân (CCCD/hộ chiếu) trong quá trình xác minh KYC.

1.2 Thông tin tài chính và giao dịch:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và cược đặt trên nền tảng.
• Số dư tài khoản và lịch sử biến động số dư tại mọi thời điểm.

1.3 Dữ liệu kỹ thuật thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ tại thời điểm đăng nhập.
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản sử dụng.
• Thời gian và tần suất truy cập, các trang đã xem, và hành vi điều hướng trên nền tảng.
• Dữ liệu cookie và cookie phiên đăng nhập (xem thêm Mục 4 về Cookie).

cbl888 không chia sẻ thông tin cá nhân của bạn với bên thứ ba, ngoại trừ các trường hợp cụ thể và hạn chế được liệt kê dưới đây. Mọi sự chia sẻ dữ liệu đều tuân theo nguyên tắc tối thiểu hóa – chỉ cung cấp đúng và đủ thông tin cần thiết cho mục đích cụ thể:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, Techcombank, BIDV, MB Bank, MoMo, ZaloPay và ViettelPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành ngân hàng Việt Nam.
• Nhà cung cấp dịch vụ xác minh danh tính: Trong quá trình KYC, cbl888 có thể sử dụng dịch vụ xác minh của bên thứ ba được chứng nhận. Các đơn vị này chỉ nhận dữ liệu cần thiết cho việc xác minh và không được phép lưu trữ hay sử dụng thông tin cho mục đích khác.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng kỹ thuật (hosting, CDN, phân tích) có thể tiếp cận dữ liệu kỹ thuật ở mức độ hạn chế trong phạm vi hợp đồng dịch vụ với cbl888. Tất cả đều có ký kết thỏa thuận bảo mật dữ liệu.
• Cơ quan pháp luật và quản lý: cbl888 có nghĩa vụ tuân thủ các yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam. Trong trường hợp nhận được lệnh điều tra hợp lệ, cbl888 sẽ cung cấp thông tin theo đúng quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu dữ liệu nào.

Trong tất cả các trường hợp chia sẻ dữ liệu nêu trên, cbl888 đều yêu cầu các bên nhận dữ liệu phải áp dụng biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của cbl888, và chỉ được sử dụng dữ liệu cho mục đích đã được thỏa thuận.

cbl888 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối đến cbl888.org được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Dữ liệu tài chính và KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): cbl888 cung cấp tính năng 2FA qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập tự động giám sát liên tục các hoạt động bất thường, đăng nhập đáng ngờ và các mối đe dọa bảo mật tiềm ẩn.
• Kiểm soát truy cập nội bộ: Nhân viên cbl888 chỉ có thể truy cập dữ liệu người dùng ở mức độ cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: cbl888 thực hiện kiểm tra bảo mật (penetration testing) định kỳ với sự tham gia của các chuyên gia bảo mật độc lập để phát hiện và khắc phục lỗ hổng.

Thông báo sự cố bảo mật: Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, cbl888 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn các bước bảo vệ tài khoản cần thiết.

cbl888 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Chính sách lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Thông tin tài khoản cơ bản (họ tên, email, số điện thoại): Được lưu trữ trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định về phòng chống rửa tiền và tài chính hiện hành tại Việt Nam.
• Dữ liệu KYC (ảnh CCCD/hộ chiếu): Được lưu trữ tối thiểu 5 năm kể từ thời điểm xác minh thành công hoặc kể từ khi đóng tài khoản, theo yêu cầu pháp lý.
• Lịch sử chat hỗ trợ: Được lưu trữ trong 2 năm để phục vụ việc tra cứu và giải quyết tranh chấp nếu phát sinh.
• Dữ liệu phân tích và hành vi: Dữ liệu ẩn danh hóa được lưu trữ tối đa 24 tháng. Dữ liệu có thể nhận dạng được xóa sau 12 tháng không hoạt động.
• Thông tin tiếp thị: Dữ liệu liên quan đến sở thích nhận thông báo được xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn khỏi tất cả hệ thống của cbl888 bằng các phương pháp xóa dữ liệu chuẩn công nghiệp, đảm bảo không thể phục hồi. Bản sao lưu (backup) cũng được xóa trong chu kỳ backup kế tiếp.