Chính Sách Bảo Mật
cu88 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của cu88 thông qua nền tảng trực tuyến tại cu88.bid, ứng dụng di động cu88 trên iOS và Android, và mọi kênh liên lạc chính thức khác của thương hiệu cu88.

Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể – bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị và dữ liệu giao dịch tài chính. cu88 là bên kiểm soát dữ liệu (data controller) chịu trách nhiệm về toàn bộ quá trình xử lý dữ liệu cá nhân theo chính sách này.

Chính sách này bổ sung cho Điều khoản & Điều kiện của cu88 và cùng nhau tạo thành khung pháp lý hoàn chỉnh điều chỉnh mối quan hệ giữa người dùng và nền tảng cu88. Nếu có bất kỳ mâu thuẫn nào giữa hai tài liệu, các quy định về bảo vệ dữ liệu trong Chính sách bảo mật này sẽ được ưu tiên áp dụng.

cu88 thu thập dữ liệu người dùng theo hai phương thức chính: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động trong quá trình bạn truy cập nền tảng. Dưới đây là phân loại chi tiết:

Dữ liệu bạn chủ động cung cấp:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu (khi xác minh danh tính theo yêu cầu KYC).
• Thông tin liên hệ: Số điện thoại di động đăng ký tại Việt Nam, địa chỉ email, tên đăng nhập cu88 và địa chỉ cư trú khi cần xác minh.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền. cu88 không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin giao tiếp: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ cu88 qua Zalo, Telegram hoặc Live Chat – được lưu để cải thiện chất lượng dịch vụ.

Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, kiểu thiết bị, độ phân giải màn hình, ngôn ngữ hệ thống và múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, các tính năng sử dụng, lịch sử đặt cược và hoạt động trong các trò chơi cu88.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền VNĐ, phương thức thanh toán đã dùng và kết quả xử lý giao dịch.

cu88 sử dụng dữ liệu thu thập được vào các mục đích cụ thể và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi các mục đích đã được công bố dưới đây:

Mọi hoạt động xử lý dữ liệu cá nhân của cu88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cu88 theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản, bao gồm xử lý thanh toán và duy trì tài khoản.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc (như nhận thông báo tiếp thị, lưu cookie phân tích), cu88 chỉ thực hiện khi bạn đã rõ ràng đồng ý và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật và cu88 không thể từ chối thực hiện kể cả khi bạn không đồng ý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và phân tích thống kê ẩn danh để cải thiện dịch vụ – những hoạt động này phục vụ lợi ích chính đáng của cu88 mà không xâm phạm quyền của người dùng.

cu88 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác cung cấp dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ đám mây, cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp game (Pragmatic Play, PG Soft, JILI) và các đối tác kỹ thuật cần thiết để vận hành dịch vụ. Tất cả đều ký hợp đồng bảo mật dữ liệu với cu88.
• Công ty trong cùng tập đoàn: Các công ty con hoặc liên kết trong cùng nhóm với cu88 có thể nhận dữ liệu cần thiết để cung cấp dịch vụ thống nhất, và đều bị ràng buộc bởi chính sách bảo mật này.
• Cơ quan nhà nước có thẩm quyền: cu88 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý tài chính khi có lệnh yêu cầu hợp lệ. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Mua bán hoặc sáp nhập doanh nghiệp: Trong trường hợp cu88 được mua lại, sáp nhập hoặc có thay đổi sở hữu đáng kể, dữ liệu người dùng có thể được chuyển giao như một phần tài sản kinh doanh, với điều kiện chính sách bảo mật tương đương phải được duy trì.

cu88 sử dụng cookie và các công nghệ theo dõi tương tự (localStorage, session storage, pixel) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và ngăn chặn gian lận. Dưới đây là phân loại cookie cu88 sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng cu88.
• Cookie phân tích (tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng cu88, giúp chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh (tuỳ chọn): Lưu trữ sở thích cá nhân như ngôn ngữ hiển thị, cài đặt giao diện và trang cuối cùng bạn truy cập để cải thiện trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể quản lý cài đặt cookie thông qua biểu ngữ cookie khi truy cập lần đầu hoặc trong phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của cu88 không hoạt động đúng cách.

cu88 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức sau đây đang được áp dụng trên nền tảng cu88 tại Việt Nam:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ cu88 đều được mã hoá bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, ngăn chặn nghe lén trên đường truyền.
• Mã hoá dữ liệu lưu trữ: Mật khẩu người dùng được băm (hashed) bằng thuật toán một chiều và không bao giờ lưu dạng văn bản rõ. Dữ liệu tài chính nhạy cảm được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên cu88 chỉ được truy cập vào dữ liệu người dùng khi thực sự cần thiết cho công việc được phân công (nguyên tắc cần biết tối thiểu). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát và phát hiện xâm nhập 24/7: Hệ thống giám sát tự động theo dõi các hoạt động bất thường và cảnh báo đội ngũ bảo mật cu88 khi phát hiện dấu hiệu xâm phạm hoặc truy cập trái phép.
• Kiểm tra bảo mật định kỳ: cu88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất một lần mỗi năm để phát hiện và vá các lỗ hổng bảo mật tiềm ẩn.

cu88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu pháp lý. Sau đó, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản cu88 của bạn còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu tuân thủ pháp luật phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Tài liệu KYC (bản sao CCCD, hộ chiếu) được lưu tối thiểu 5 năm sau ngày xác minh hoặc sau khi đóng tài khoản theo quy định pháp lý bắt buộc.
• Lịch sử giao dịch tài chính: Dữ liệu giao dịch nạp/rút tiền và lịch sử cược được lưu tối thiểu 7 năm để đáp ứng yêu cầu kiểm toán tài chính và báo cáo AML.
• Dữ liệu hỗ trợ khách hàng: Nội dung các cuộc trò chuyện hỗ trợ được lưu trong 2 năm sau khi kết thúc tương tác để giải quyết tranh chấp nếu phát sinh.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập tự động xoá khi bạn đóng trình duyệt. Cookie phân tích được giữ tối đa 13 tháng tính từ lần truy cập cuối cùng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà cu88 đang lưu giữ. Bạn có thể thực hiện các quyền này bằng cách liên hệ trực tiếp với bộ phận bảo mật dữ liệu của cu88:

Dịch vụ của cu88 nghiêm cấm và không được thiết kế cho người dưới 18 tuổi. cu88 áp dụng các biện pháp kỹ thuật và quy trình kiểm soát để ngăn chặn người dưới tuổi sử dụng dịch vụ, bao gồm xác minh tuổi bắt buộc trong quá trình đăng ký và quy trình KYC chuyên sâu.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi đã đăng ký tài khoản cu88, hãy liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời. cu88 phối hợp toàn diện với các yêu cầu từ phụ huynh liên quan đến bảo vệ trẻ em.

cu88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày có hiệu lực của phiên bản hiện tại luôn được ghi rõ ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, cu88 sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ mang tính làm rõ nội dung, cu88 có thể cập nhật trực tiếp mà không cần thông báo riêng, nhưng ngày cập nhật sẽ được ghi lại.

Việc tiếp tục sử dụng dịch vụ cu88 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với nội dung đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả trong Điều khoản & Điều kiện.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo một vấn đề bảo mật dữ liệu, hãy liên hệ với cu88 qua các kênh sau: