Chính Sách Bảo Mật
Thông Tin Người Dùng

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho toàn bộ người dùng, CF68 thu thập một số loại thông tin nhất định trong quá trình bạn đăng ký, sử dụng nền tảng và tương tác với các dịch vụ của chúng tôi. Tất cả hoạt động thu thập dữ liệu đều dựa trên cơ sở pháp lý hợp lệ và chỉ giới hạn ở mức tối thiểu cần thiết.

1.1 Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể đọc ngược);
• Thông tin xác minh danh tính (KYC): Ảnh Căn cước công dân hoặc Hộ chiếu, ảnh selfie xác thực, bằng chứng địa chỉ cư trú khi được yêu cầu theo quy định AML/KYC;
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được dùng để nạp/rút tiền — chỉ lưu trữ thông tin định danh, không lưu thông tin nhạy cảm như mã PIN hay mật khẩu ngân hàng;
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại bạn gửi đến CF68.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và phiên bản ứng dụng;
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã truy cập, thời gian phiên đăng nhập, các tính năng đã sử dụng và lộ trình điều hướng trên nền tảng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản và toàn bộ hoạt động tài chính liên quan đến tài khoản của bạn tại CF68;
• Cookie và công nghệ theo dõi: Dữ liệu phiên làm việc, sở thích hiển thị và thông tin phân tích hành vi người dùng thông qua cookie và các công nghệ tương tự (xem mục 4 để biết thêm chi tiết).

CF68 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch và có cơ sở pháp lý rõ ràng. Chúng tôi không xử lý dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây, trừ khi có sự đồng ý bổ sung từ phía bạn hoặc theo yêu cầu bắt buộc của pháp luật.

Cung cấp và vận hành dịch vụ:

• Tạo và quản lý tài khoản thành viên, xác thực danh tính người dùng;
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và thanh toán thưởng;
• Cung cấp quyền truy cập vào toàn bộ sản phẩm giải trí của CF68 bao gồm casino trực tuyến, đá gà, nổ hũ và game bài;
• Gửi thông báo kỹ thuật, cập nhật hệ thống và thông tin bảo trì định kỳ.

Bảo mật và phòng chống gian lận:

• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng hệ thống;
• Xác minh tuân thủ quy định độ tuổi tối thiểu (18 tuổi trở lên) và các điều kiện sử dụng dịch vụ;
• Thực hiện nghĩa vụ KYC/AML theo yêu cầu pháp lý và tiêu chuẩn ngành iGaming quốc tế.

Cải thiện dịch vụ và cá nhân hóa trải nghiệm:

• Phân tích hành vi người dùng để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của nền tảng;
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn;
• Gửi thông tin về chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt (bạn có thể hủy đăng ký bất kỳ lúc nào).

CF68 không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, CF68 có thể chia sẻ thông tin của bạn với các đối tác và tổ chức được nêu dưới đây, theo đúng mục đích ban đầu và với các biện pháp bảo vệ dữ liệu phù hợp.

3.1 Nhà cung cấp dịch vụ được ủy quyền: CF68 hợp tác với một số nhà cung cấp dịch vụ chuyên biệt để vận hành nền tảng, bao gồm: đơn vị xử lý thanh toán (cổng thanh toán liên kết với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV), nhà cung cấp dịch vụ xác minh danh tính KYC, đơn vị kiểm tra bảo mật bên thứ ba và nhà cung cấp dịch vụ hosting/cloud. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của CF68 và không được phép sử dụng thông tin cho mục đích độc lập của họ.

3.2 Yêu cầu pháp lý bắt buộc: CF68 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hợp lệ, hoặc theo nghĩa vụ báo cáo bắt buộc trong khuôn khổ phòng chống rửa tiền và tài trợ khủng bố. Trong những trường hợp như vậy, CF68 sẽ chỉ cung cấp thông tin đúng và đủ theo yêu cầu, không cung cấp dữ liệu vượt quá phạm vi được yêu cầu.

3.3 Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi pháp lý của CF68 hoặc người dùng khác, hoặc trong trường hợp khẩn cấp liên quan đến an toàn tính mạng, CF68 có thể chia sẻ thông tin liên quan với cơ quan thực thi pháp luật hoặc tổ chức có thẩm quyền.

CF68 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập cf68.vu.

Các loại cookie CF68 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo an toàn tài khoản. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi của nền tảng;
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên, v.v.) nhằm cải thiện trải nghiệm chung. Không liên kết với thông tin nhận dạng cá nhân;
• Cookie chức năng (Functional): Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, giao diện ưa thích và các cài đặt cá nhân khác, giúp bạn không phải thiết lập lại mỗi lần truy cập;
• Cookie phân tích (Analytics): Hỗ trợ CF68 hiểu rõ hơn về hành vi điều hướng tổng thể của người dùng nhằm tối ưu hóa giao diện và luồng trải nghiệm trên nền tảng.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng quan trọng của CF68 không hoạt động đúng cách, bao gồm đăng nhập và thực hiện giao dịch. CF68 khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tối ưu nhất.

CF68 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa như truy cập trái phép, mất mát, tiết lộ, thay đổi hay phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ CF68;
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — CF68 không thể đọc mật khẩu gốc của bạn;
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7;
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản và được khuyến nghị kích hoạt;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập bên thứ ba;
• Sao lưu dữ liệu tự động mỗi ngày với mã hóa và lưu trữ tại nhiều trung tâm dữ liệu phân tán theo địa lý.

Thời gian lưu trữ dữ liệu: CF68 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, CF68 giữ lại dữ liệu trong thời hạn tối thiểu 5 năm theo yêu cầu của các quy định về phòng chống rửa tiền và tài trợ khủng bố, sau đó toàn bộ dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn.

Vị trí lưu trữ dữ liệu: Dữ liệu người dùng CF68 được lưu trữ chủ yếu tại các trung tâm dữ liệu có chứng nhận ISO 27001. Trong một số trường hợp vận hành, dữ liệu có thể được xử lý bởi các nhà cung cấp dịch vụ đặt tại các quốc gia khác — trong trường hợp đó, CF68 đảm bảo rằng quá trình chuyển dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ phù hợp tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà CF68 đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, bạn có thể liên hệ trực tiếp với bộ phận hỗ trợ CF68 qua kênh chat trực tuyến hoặc gửi yêu cầu bằng văn bản đến địa chỉ [email protected]. CF68 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc.

CF68 sẽ xem xét từng yêu cầu một cách nghiêm túc và phản hồi trong thời hạn quy định. Trong một số trường hợp giới hạn, CF68 có thể từ chối một phần hoặc toàn bộ yêu cầu nếu việc thực hiện yêu cầu đó mâu thuẫn với nghĩa vụ pháp lý bắt buộc (ví dụ: yêu cầu lưu trữ hồ sơ giao dịch theo quy định AML). Trong trường hợp đó, CF68 sẽ giải thích rõ lý do từ chối.

Nền tảng CF68 tích hợp một số dịch vụ và công nghệ từ bên thứ ba để cung cấp trải nghiệm đầy đủ và bảo mật cho người dùng. Mỗi nhà cung cấp dịch vụ bên thứ ba được CF68 lựa chọn kỹ lưỡng dựa trên tiêu chí bảo mật, độ tin cậy và tuân thủ quy định bảo vệ dữ liệu.

Các đối tác dịch vụ chính bao gồm:

• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game uy tín quốc tế cung cấp nội dung trò chơi cho nền tảng CF68. Các nhà cung cấp này có thể nhận dữ liệu phiên chơi ẩn danh để tối ưu hóa hiệu suất trò chơi;
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) xử lý giao dịch tài chính. Các tổ chức này có chính sách bảo mật riêng và hoạt động theo quy định của Ngân hàng Nhà nước Việt Nam;
• Dịch vụ xác minh KYC: CF68 hợp tác với đơn vị xác minh danh tính chuyên nghiệp để thực hiện quy trình KYC. Thông tin xác minh được xử lý an toàn và không lưu trữ lâu dài sau khi hoàn thành xác minh;
• Dịch vụ phân tích và bảo mật: Công cụ phân tích hiệu suất nền tảng và hệ thống phát hiện gian lận hoạt động dưới sự kiểm soát chặt chẽ của CF68 với dữ liệu được ẩn danh hóa tối đa.

CF68 yêu cầu tất cả đối tác bên thứ ba ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) với các điều khoản bảo vệ dữ liệu người dùng ở mức tối thiểu tương đương với chính sách bảo mật của CF68. Nếu bất kỳ đối tác nào vi phạm thỏa thuận này, CF68 có quyền chấm dứt hợp tác ngay lập tức.

CF68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc các tiêu chuẩn bảo mật mới nhất trong ngành. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.

Quy trình thông báo thay đổi:

• Đối với những thay đổi nhỏ, mang tính kỹ thuật hoặc làm rõ văn bản: CF68 sẽ cập nhật tài liệu và ghi nhận ngày sửa đổi mà không cần thông báo riêng đến người dùng;
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng: CF68 sẽ gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực, đồng thời hiển thị thông báo nổi bật trên nền tảng;
• Trong trường hợp thay đổi bắt buộc theo yêu cầu pháp luật: CF68 có thể phải áp dụng ngay lập tức — trong tình huống này, thông báo sẽ được gửi sớm nhất có thể.

Việc bạn tiếp tục sử dụng nền tảng CF68 sau khi các thay đổi có hiệu lực được hiểu là bạn đã đọc, hiểu và chấp nhận phiên bản cập nhật của Chính sách bảo mật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình được mô tả trong phần Điều khoản sử dụng.

Để xem lại các phiên bản cũ hơn của Chính sách bảo mật hoặc để đặt câu hỏi về bất kỳ nội dung nào trong tài liệu này, vui lòng liên hệ bộ phận hỗ trợ CF68 tại địa chỉ [email protected] — đội ngũ hỗ trợ của chúng tôi hoạt động 24/7 bằng tiếng Việt và sẵn sàng giải đáp mọi thắc mắc của bạn.