Chính Sách Bảo Mật Của CT28

1. Giới Thiệu

CT28 (ct28.net) là nền tảng cá cược thể thao và giải trí trực tuyến dành cho người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của bạn khi sử dụng bất kỳ dịch vụ trực tuyến nào, đặc biệt trong lĩnh vực tài chính và giải trí.

Chính sách bảo mật này được CT28 xây dựng nhằm minh bạch hóa toàn bộ quy trình xử lý dữ liệu cá nhân – từ thời điểm bạn truy cập trang web, tạo tài khoản, thực hiện giao dịch cho đến khi bạn ngừng sử dụng dịch vụ. Chúng tôi cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế và áp dụng các biện pháp kỹ thuật tốt nhất để giữ an toàn cho thông tin của bạn.

Bằng việc đăng ký và sử dụng dịch vụ tại CT28, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

2. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược và giải trí an toàn, CT28 cần thu thập một số loại thông tin từ người dùng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, ID thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, quốc gia truy cập.
• Dữ liệu hành vi: Lịch sử cược, trò chơi đã tham gia, thời gian phiên, trang đã xem.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, thời gian và phương thức thanh toán.
• Cookie và dữ liệu theo dõi: Chi tiết được trình bày tại Mục 6 của chính sách này.

3. Mục Đích Sử Dụng Dữ Liệu

CT28 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được nêu rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý cược, thực hiện giao dịch tài chính, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố, xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn dựa trên lịch sử sử dụng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, phản hồi yêu cầu hỗ trợ qua email và SMS.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện hiệu năng và tính năng của nền tảng CT28.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin khuyến mãi, sự kiện và ưu đãi đặc biệt nếu bạn đã đồng ý nhận thông báo marketing.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

CT28 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản CT28, bạn ký kết hợp đồng dịch vụ với chúng tôi. Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong hợp đồng đó – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: CT28 có nghĩa vụ pháp lý phải xác minh danh tính người dùng (KYC), lưu giữ hồ sơ giao dịch và báo cáo các hoạt động đáng ngờ theo quy định phòng chống rửa tiền (AML).
• Lợi ích chính đáng: CT28 xử lý một số dữ liệu dựa trên lợi ích chính đáng như phát hiện gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ – với điều kiện quyền lợi của bạn không bị ảnh hưởng bất hợp lý.
• Sự đồng ý của bạn: Với các hoạt động tùy chọn như gửi thông báo marketing, CT28 chỉ thực hiện khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

CT28 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn và có kiểm soát, CT28 có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác cung cấp dịch vụ

CT28 hợp tác với các nhà cung cấp dịch vụ bên thứ ba được tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp trò chơi, cổng thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking), dịch vụ xác minh danh tính, nhà cung cấp hạ tầng đám mây và dịch vụ phân tích. Tất cả đối tác đều phải ký thỏa thuận bảo mật dữ liệu với CT28 và chỉ được phép sử dụng dữ liệu cho mục đích đã được chỉ định.

5.2 Cơ quan pháp luật

CT28 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, lệnh tòa án hoặc trong quá trình điều tra các hành vi vi phạm pháp luật liên quan đến tài khoản của bạn.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp CT28 tham gia vào hoạt động sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và chính sách bảo mật mới có hiệu lực.

6. Cookie & Công Nghệ Theo Dõi

CT28 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách bạn sử dụng CT28 – trang nào được xem nhiều nhất, thời gian phản hồi của hệ thống – giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị, giúp cá nhân hóa trải nghiệm sử dụng.
• Cookie phân tích: Được sử dụng để hiểu hành vi người dùng tổng hợp và tối ưu hóa nội dung, bố cục giao diện CT28.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ tính năng của CT28.

7. Biện Pháp Bảo Mật Dữ Liệu

CT28 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ CT28 được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): CT28 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên CT28 có vai trò cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện và xử lý các mối đe dọa bảo mật kịp thời.
• Kiểm tra bảo mật định kỳ: CT28 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.

8. Thời Gian Lưu Trữ Dữ Liệu

CT28 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

9. Quyền Của Bạn Đối Với Dữ Liệu

Là người dùng CT28, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua support@ct28.net:

10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật của CT28 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Khi có thay đổi đáng kể, CT28 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 14 ngày so với ngày có hiệu lực.