Chính Sách Bảo Mật
Dữ Liệu Cá Nhân cip66

Điều 1 – Giới Thiệu

cip66 ("chúng tôi", "nền tảng", "cip66") là nền tảng giải trí trực tuyến hàng đầu dành cho người chơi tại Việt Nam. Chúng tôi coi trọng quyền riêng tư và bảo mật dữ liệu cá nhân của mỗi người dùng như một trong những ưu tiên hàng đầu trong mọi hoạt động vận hành.

Chính sách Bảo mật này ("Chính sách") mô tả chi tiết cách cip66 thu thập, xử lý, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại địa chỉ cip66.app và các tên miền liên quan, bao gồm ứng dụng di động và mọi kênh dịch vụ khác của chúng tôi.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành. Chúng tôi cam kết xử lý dữ liệu của bạn một cách minh bạch, hợp pháp và có trách nhiệm.

Điều 2 – Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, cip66 có thể thu thập các loại thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân / Chứng minh nhân dân.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp và rút tiền.
• Dữ liệu xác minh KYC: hình ảnh giấy tờ tùy thân, ảnh chân dung (selfie), tài liệu xác minh địa chỉ.
• Nội dung liên lạc: nội dung tin nhắn hỗ trợ, phản hồi, khiếu nại bạn gửi cho cip66.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng cip66, hệ thống tự động ghi lại một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem.
• Lịch sử cược: trò chơi đã tham gia, mức cược, kết quả, thời điểm đặt cược.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập tọa độ GPS chính xác).
• Dữ liệu cookie và các công nghệ theo dõi phiên tương tự (xem thêm Điều 6).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, cip66 có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như Vietcombank, Techcombank, BIDV) hoặc nhà cung cấp dịch vụ phòng chống gian lận để bổ sung và xác thực thông tin tài khoản của bạn, phù hợp với các thỏa thuận bảo mật hiện hành.

Điều 3 – Mục Đích Sử Dụng Dữ Liệu

cip66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

Mục đích	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thông tin định danh, liên lạc
Xác minh độ tuổi và danh tính (KYC)	Giấy tờ tùy thân, ảnh xác minh
Xử lý giao dịch nạp và rút tiền	Thông tin tài chính, ngân hàng
Cung cấp dịch vụ hỗ trợ khách hàng	Nội dung liên lạc, lịch sử tài khoản
Phát hiện và phòng ngừa gian lận, rửa tiền	Dữ liệu kỹ thuật, tài chính, hành vi
Gửi thông báo khuyến mãi và ưu đãi cá nhân hóa	Email, số điện thoại, sở thích chơi
Cải thiện chất lượng nền tảng và trải nghiệm người dùng	Dữ liệu hành vi, phiên sử dụng
Tuân thủ nghĩa vụ pháp lý và báo cáo cơ quan nhà nước	Toàn bộ dữ liệu liên quan khi cần

Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại cip66 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách Bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm ngăn chặn gian lận và bảo vệ an toàn cho toàn bộ cộng đồng người chơi trên nền tảng.

Điều 5 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

cip66 không bán, không cho thuê dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật (lưu trữ đám mây, xử lý thanh toán, xác minh danh tính) được ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ thị của cip66.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu cần thiết với các tổ chức phòng chống gian lận và rửa tiền theo nghĩa vụ pháp lý.
• Chuyển nhượng kinh doanh: Trong trường hợp cip66 được sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận tuân thủ Chính sách Bảo mật tương đương.

Mọi bên thứ ba có quyền truy cập dữ liệu đều bị ràng buộc bởi các thỏa thuận bảo mật theo tiêu chuẩn quốc tế và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

Điều 6 – Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng cip66. Chúng giúp hệ thống nhận diện thiết bị của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie cip66 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — đăng nhập, duy trì phiên, bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và trải nghiệm.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.
• Cookie phân tích: Hỗ trợ cip66 hiểu hành vi sử dụng để tối ưu nội dung và tính năng phù hợp với nhu cầu người chơi Việt Nam.

Bạn có thể quản lý hoặc tắt cookie không thiết yếu thông qua phần cài đặt cookie trên nền tảng hoặc thông qua cài đặt trình duyệt của bạn. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

Điều 7 – Bảo Mật Dữ Liệu

cip66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cần thiết cho công việc.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Xác thực hai lớp (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống nội bộ.

Điều 8 – Thời Gian Lưu Trữ Dữ Liệu

cip66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, phù hợp với các yêu cầu pháp lý áp dụng:

Loại dữ liệu	Thời gian lưu trữ
Thông tin tài khoản đang hoạt động	Suốt thời gian tài khoản tồn tại
Dữ liệu KYC và xác minh danh tính	Tối thiểu 5 năm sau khi đóng tài khoản
Lịch sử giao dịch tài chính	Tối thiểu 5 năm theo quy định AML
Lịch sử cược và hoạt động trò chơi	3 năm kể từ ngày phát sinh
Nội dung liên lạc hỗ trợ khách hàng	2 năm kể từ ngày liên lạc cuối
Dữ liệu cookie phân tích	Tối đa 13 tháng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymized) theo quy trình bảo mật được kiểm chứng.

Điều 9 – Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà cip66 đang xử lý:

• Quyền được thông báo: Được biết rõ về việc dữ liệu của bạn đang được xử lý như thế nào và vì mục đích gì.
• Quyền truy cập: Yêu cầu cip66 cung cấp bản sao d ữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của cip66. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 10 – Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của cip66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ đích thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản liên quan, xóa toàn bộ dữ liệu đó và thông báo đến các bên liên quan theo quy định pháp luật.

Điều 11 – Thay Đổi Chính Sách Bảo Mật

cip66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, công nghệ bảo mật, hoặc yêu cầu pháp lý mới. Mọi thay đổi đều sẽ được đăng tải trên trang này với ngày cập nhật mới nhất ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, cip66 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật khi bạn đăng nhập vào tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp nhận Chính sách được cập nhật.

Điều 12 – Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại cip66, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Hỗ trợ trực tuyến: 24/7 qua kênh chat trực tiếp trên nền tảng

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và theo đúng quy định pháp luật hiện hành tại Việt Nam.