Chính Sách Bảo Mật CR88 – Bảo Vệ Dữ Liệu Người Dùng

01 Giới thiệu

Chào mừng bạn đến với trang Chính sách bảo mật của CR88. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá và mỗi người dùng đều có quyền biết dữ liệu của mình được xử lý như thế nào. Đó là lý do tài liệu này được soạn thảo một cách minh bạch, dễ hiểu – không phải ngôn ngữ pháp lý khô khan mà bạn không bao giờ muốn đọc.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của CR88 bao gồm website tại cr88.ws, ứng dụng di động, và mọi kênh giao tiếp chính thức khác. Khi bạn tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

02 Dữ liệu chúng tôi thu thập

CR88 thu thập dữ liệu theo hai hình thức: thông tin bạn chủ động cung cấp khi đăng ký hoặc sử dụng dịch vụ, và thông tin được hệ thống ghi nhận tự động trong quá trình bạn truy cập nền tảng.

CR88 cam kết không thu thập dữ liệu vượt quá phạm vi cần thiết. Các trường thông tin bắt buộc luôn được đánh dấu rõ ràng trong biểu mẫu đăng ký để bạn biết mình đang cung cấp gì.

03 Mục đích sử dụng dữ liệu

Mọi dữ liệu thu thập đều phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ của CR88. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã công bố dưới đây:

• Vận hành tài khoản: Xác thực danh tính, quản lý số dư, xử lý giao dịch nạp/rút tiền.
• Xác minh tuổi và danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo chỉ người đủ 18 tuổi mới được tham gia.
• Cung cấp dịch vụ hỗ trợ: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp một cách nhanh chóng.
• Phòng chống gian lận: Phát hiện hành vi bất thường, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm chơi game trên CR88.
• Gửi thông báo dịch vụ: Thông báo giao dịch, cập nhật bảo mật và nhắc nhở quan trọng liên quan đến tài khoản của bạn.
• Tiếp thị có sự đồng ý: Gửi thông tin khuyến mãi và ưu đãi chỉ khi bạn đã đồng ý nhận – bạn có thể hủy đăng ký bất kỳ lúc nào.

04 Chia sẻ dữ liệu với bên thứ ba

CR88 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng được chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ đều có nghĩa vụ bảo mật theo hợp đồng.
• Nhà cung cấp game: Các nhà phát hành game cần nhận dữ liệu phiên chơi (session data) để vận hành trò chơi – không bao gồm thông tin định danh cá nhân.
• Cơ quan chức năng: CR88 sẽ cung cấp thông tin theo yêu cầu pháp lý hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam.
• Dịch vụ phân tích: Dữ liệu ẩn danh (không thể truy ngược về cá nhân) có thể được dùng bởi công cụ phân tích nội bộ để cải thiện hiệu năng nền tảng.

05 Biện pháp bảo mật kỹ thuật

CR88 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức tiêu chuẩn quốc tế. Dưới đây là các lớp bảo vệ đang hoạt động trên hệ thống CR88:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ CR88 được mã hóa đầu cuối, ngăn chặn nghe lén và tấn công MITM.
• Lưu trữ mật khẩu bằng bcrypt: Mật khẩu không bao giờ được lưu dạng văn bản thuần – CR88 sử dụng thuật toán băm bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo ngay khi có hoạt động bất thường.
• Kiểm tra thâm nhập định kỳ: CR88 thuê bên thứ ba độc lập thực hiện pentest định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Tiêu chuẩn PCI-DSS: Dữ liệu thẻ thanh toán và tài chính được xử lý theo tiêu chuẩn bảo mật công nghiệp thanh toán thẻ PCI-DSS.

Dù CR88 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào đảm bảo an toàn 100% trước mọi rủi ro trên không gian mạng. Vì vậy, chúng tôi khuyến khích người dùng luôn bảo vệ thiết bị cá nhân, không chia sẻ mật khẩu và kích hoạt 2FA.

06 Cookie và công nghệ theo dõi

CR88 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm duyệt web và cung cấp dịch vụ phù hợp hơn cho từng người dùng.

• Cookie bắt buộc: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và thiết lập bảo mật. Không thể tắt và không thu thập thông tin cá nhân nhạy cảm.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để giúp CR88 cải thiện tốc độ và bố cục trang.
• Cookie chức năng: Lưu các tùy chọn cá nhân như âm thanh, chủ đề giao diện, giới hạn cược đã thiết lập.
• Cookie tiếp thị: Chỉ được kích hoạt sau khi bạn đồng ý nhận thông tin quảng cáo. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào qua trung tâm tùy chọn cookie.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng CR88.

07 Quyền của bạn đối với dữ liệu

CR88 tôn trọng và đảm bảo đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Dưới đây là những gì bạn có quyền yêu cầu:

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với CR88 qua email support@cr88.ws. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

08 Thời gian lưu trữ dữ liệu

CR88 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích đã công bố, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm theo quy định phòng chống rửa tiền và yêu cầu kiểm toán tài chính.
• Nhật ký giao dịch: Lưu giữ 7 năm theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 2 năm kể từ lần tương tác cuối cùng để phục vụ tham chiếu khi cần.
• Cookie và dữ liệu phiên: Được xóa tự động sau khi hết hạn hoặc khi người dùng xóa thủ công.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân nào.

09 Trẻ em và người vị thành niên

Dịch vụ của CR88 không dành cho người dưới 18 tuổi. Chúng tôi không thu thập có chủ đích bất kỳ thông tin nào từ người chưa đủ tuổi trưởng thành.

• Quy trình xác minh tuổi (KYC) được áp dụng bắt buộc trước khi cho phép thực hiện giao dịch tài chính.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, CR88 sẽ lập tức đóng tài khoản và hoàn trả số dư thực nạp.
• Mọi dữ liệu thu thập từ người vị thành niên nếu phát hiện sau đó sẽ được xóa ngay lập tức.

10 Cập nhật chính sách bảo mật

CR88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc để cải thiện sự minh bạch. Mọi thay đổi sẽ được đăng tải tại trang này với ngày hiệu lực rõ ràng.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, CR88 sẽ gửi thông báo chủ động qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa bạn chấp nhận phiên bản mới nhất.

11 Liên hệ về quyền riêng tư

Có thắc mắc về cách CR88 xử lý dữ liệu của bạn? Đội ngũ hỗ trợ luôn sẵn sàng giải đáp mọi câu hỏi liên quan đến quyền riêng tư và bảo mật.

• Email: support@cr88.ws
• Live Chat: Trực tuyến 24/7 trên website CR88
• Thời gian phản hồi: Trong vòng 2–4 giờ làm việc với câu hỏi thông thường; tối đa 30 ngày với yêu cầu về quyền dữ liệu.

Nếu bạn không hài lòng với cách CR88 xử lý khiếu nại về quyền riêng tư, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam. Xem thêm tại trang Câu hỏi thường gặp.