Chính Sách Bảo Mật clb555

Chính sách Bảo mật này ("Chính sách") do clb555 ("Công ty", "Chúng tôi") ban hành và áp dụng cho toàn bộ người dùng ("Bạn", "Chủ thể dữ liệu") truy cập hoặc sử dụng nền tảng, ứng dụng và dịch vụ của clb555 tại địa chỉ clb555.app và các tên miền phụ liên quan.

Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của người dùng theo đúng quy định tại Nghị định số 13/2023/NĐ-CP ngày 17 tháng 04 năm 2023 của Chính phủ Việt Nam về Bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng năm 2015, Luật An ninh mạng năm 2018 và các văn bản pháp luật liên quan hiện hành.

clb555 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng nền tảng.

2.1. Dữ liệu bạn chủ động cung cấp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã định danh thiết bị (Device ID)
• Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, các tính năng đã dùng, lịch sử tìm kiếm trong nền tảng
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, thắng/thua, thời gian và giá trị từng giao dịch
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố (dựa trên địa chỉ IP, không phải GPS)
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, cài đặt ngôn ngữ

Theo Nghị định 13/2023/NĐ-CP, clb555 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đồng ý rõ ràng với chính sách này tại thời điểm đăng ký tài khoản clb555 hoặc khi sử dụng tính năng cụ thể
• Thực hiện hợp đồng: Việc xử lý là cần thiết để clb555 cung cấp dịch vụ theo thỏa thuận với bạn (ví dụ: xử lý giao dịch, quản lý tài khoản)
• Nghĩa vụ pháp lý: clb555 có nghĩa vụ xử lý một số dữ liệu theo yêu cầu của pháp luật, bao gồm quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC)
• Lợi ích hợp pháp: Trong một số trường hợp, clb555 xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi của bạn

clb555 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, tất cả đều cần thiết để cung cấp và duy trì dịch vụ chất lượng cao cho người dùng:

• Tạo và quản lý tài khoản: Xác minh danh tính, tạo và duy trì tài khoản clb555 của bạn, quản lý thông tin hồ sơ và cài đặt tài khoản
• Xử lý giao dịch tài chính: Thực hiện yêu cầu nạp tiền, rút tiền và chuyển số dư nội bộ một cách an toàn và chính xác
• Tuân thủ quy định pháp lý: Thực hiện quy trình xác minh KYC và AML theo yêu cầu của cơ quan quản lý nhà nước về phòng chống rửa tiền và tài trợ khủng bố
• Phát hiện và phòng chống gian lận: Phân tích hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các hoạt động gian lận
• Cung cấp hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và các cập nhật dịch vụ clb555
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện tính năng và trải nghiệm người dùng

clb555 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (cổng thanh toán, ngân hàng đối tác, ví MoMo/ZaloPay), nhà cung cấp dịch vụ xác minh danh tính và nhà cung cấp hạ tầng kỹ thuật đám mây. Các bên này chỉ được phép xử lý dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ cho clb555.
• Đối tác cung cấp game: Nhà cung cấp trò chơi (như Evolution Gaming, Pragmatic Play) nhận thông tin phiên chơi cần thiết để vận hành trò chơi, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ.
• Yêu cầu pháp lý từ cơ quan nhà nước: clb555 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu cá nhân có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật tương đương.

clb555 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, clb555 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình đã được kiểm định, đảm bảo dữ liệu không thể được khôi phục hoặc liên kết lại với danh tính của bạn.

clb555 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ clb555 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Kiểm soát truy cập nghiêm ngặt: Hệ thống phân quyền tối thiểu (Principle of Least Privilege) – nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ
• Xác thực đa yếu tố: Tất cả hệ thống nội bộ của clb555 đều yêu cầu xác thực 2 yếu tố (2FA) để ngăn chặn truy cập trái phép
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, tự động phát hiện và chặn các mối đe dọa bảo mật
• Kiểm tra bảo mật định kỳ: clb555 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp thảm họa

clb555 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie clb555 sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng clb555 hoạt động cơ bản – duy trì phiên đăng nhập, ghi nhớ giỏ hàng, bảo mật phiên. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và phương thức thanh toán ưa thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Giúp clb555 hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, xác minh thiết bị đáng tin cậy và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ tính năng của nền tảng clb555.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại clb555. Để thực hiện bất kỳ quyền nào, hãy liên hệ với Cán bộ bảo vệ dữ liệu của clb555.

Dịch vụ của clb555 không dành cho người dưới 18 tuổi và clb555 không cố tình thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi. Mọi tài khoản phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Mặc dù clb555 áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu, clb555 cam kết:

• Phát hiện và ngăn chặn vi phạm nhanh nhất có thể thông qua hệ thống giám sát tự động
• Đánh giá mức độ ảnh hưởng và xác định người dùng bị tác động trong vòng 24 giờ kể từ khi phát hiện
• Thông báo đến cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ nếu vi phạm có khả năng gây rủi ro cho quyền và tự do của cá nhân
• Thông báo trực tiếp đến người dùng bị ảnh hưởng qua email hoặc thông báo trong tài khoản, bao gồm mô tả rõ ràng về loại dữ liệu bị ảnh hưởng và các bước bảo vệ bạn nên thực hiện
• Cung cấp đường dây hỗ trợ đặc biệt để giải đáp mọi câu hỏi liên quan đến sự cố

clb555 đã chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách để giám sát việc tuân thủ các quy định bảo vệ dữ liệu cá nhân và làm đầu mối liên lạc cho người dùng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách clb555 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các cách sau (chỉ hiển thị dạng văn bản, không phải liên kết):

Nếu bạn cho rằng clb555 đã xử lý dữ liệu của bạn không đúng quy định và không nhận được phản hồi thỏa đáng, bạn có quyền khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định của pháp luật Việt Nam.