Chính Sách Bảo Mật
Thông Tin cpc2

Mục 1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi cpc2 ("chúng tôi", "Công ty") — đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ cpc2.io. Chính sách này mô tả cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("bạn", "người dùng") khi truy cập và sử dụng các dịch vụ của cpc2.

Chính sách này áp dụng cho tất cả người dùng truy cập trang web cpc2.io, bao gồm khách truy cập, thành viên đã đăng ký, và bất kỳ cá nhân nào tương tác với nội dung hoặc dịch vụ của chúng tôi thông qua mọi thiết bị (máy tính, điện thoại di động, máy tính bảng).

Mục 2. Thông Tin Chúng Tôi Thu Thập

cpc2 thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Bản sao chứng minh nhân dân / căn cước công dân, hộ chiếu, bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc tài liệu tương đương).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho giao dịch nạp và rút tiền.
• Liên hệ hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng cpc2.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập trên cpc2.io, thời gian dừng lại, lịch sử tìm kiếm trong nền tảng, thứ tự thao tác và tương tác với giao diện.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả thắng/thua, lịch sử nạp tiền và rút tiền, số tiền giao dịch và thời điểm thực hiện.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, token xác thực, tùy chọn ngôn ngữ và giao diện đã lưu.

2.3. Thông tin từ nguồn bên thứ ba

Trong một số trường hợp, cpc2 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận hợp pháp nhằm mục đích xác minh và bảo vệ tài khoản của bạn.

Mục 3. Mục Đích Sử Dụng Dữ Liệu

cpc2 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

cpc2 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Mục 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý thông tin cá nhân của bạn được thực hiện dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý đặt cược và giao dịch tài chính.
• Nghĩa vụ pháp lý: cpc2 có nghĩa vụ lưu trữ và xử lý một số dữ liệu nhất định theo yêu cầu của cơ quan cấp phép và các quy định phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo đảm an toàn hệ thống và cải thiện chất lượng dịch vụ dựa trên phân tích hành vi ẩn danh.
• Sự đồng ý của người dùng: Đối với các hoạt động như gửi email marketing, thông báo khuyến mãi — cpc2 chỉ thực hiện khi bạn đã đồng ý rõ ràng và có quyền rút lại sự đồng ý bất kỳ lúc nào.

Mục 5. Chia Sẻ Thông Tin Với Bên Thứ Ba

cpc2 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tài chính tối thiểu cần thiết để hoàn tất giao dịch.
• Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC độc lập được ủy quyền thực hiện xác minh nhân thân theo tiêu chuẩn quốc tế.
• Cơ quan quản lý và pháp luật: cpc2 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy trình pháp lý bắt buộc.
• Đối tác phân tích kỹ thuật: Dữ liệu hành vi đã được ẩn danh hóa hoàn toàn (không thể truy ngược về cá nhân cụ thể) có thể được chia sẻ với đối tác phân tích để cải thiện hiệu suất nền tảng.

Tất cả các đối tác của cpc2 đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin cho mục đích đã thỏa thuận cụ thể.

Mục 6. Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập cpc2.io. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

6.2. Các loại cookie cpc2 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, token bảo mật và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp cpc2 xác định và khắc phục sự cố kỹ thuật.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như tỷ lệ cược ưa thích, ngôn ngữ hiển thị và bố cục giao diện.
• Cookie phân tích: Hỗ trợ đo lường lưu lượng truy cập và hành vi người dùng ở mức độ tổng hợp, hoàn toàn ẩn danh.

6.3. Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm hoặc mất khả năng sử dụng một số tính năng của cpc2.io. Chúng tôi hiển thị thanh thông báo cookie khi bạn truy cập lần đầu để bạn có thể lựa chọn phù hợp.

Mục 7. Bảo Mật & Lưu Trữ Dữ Liệu

7.1. Các biện pháp bảo mật kỹ thuật

cpc2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ, đặc biệt là thông tin nhạy cảm như mật khẩu và tài liệu KYC.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng.
• Giám sát hệ thống 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Kiểm tra bảo mật và kiểm toán độc lập định kỳ theo tiêu chuẩn PCI-DSS.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

7.2. Thời hạn lưu trữ dữ liệu

cpc2 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm kể từ khi kết thúc quan hệ kinh doanh.
• Dữ liệu hành vi ẩn danh: Có thể được lưu trữ không xác định thời hạn vì không thể truy ngược về cá nhân cụ thể.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cá nhân sẽ được xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ pháp lý bắt buộc.

Mục 8. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà cpc2 đang nắm giữ:

• Quyền truy cập: Yêu cầu cpc2 cung cấp bản sao thông tin cá nhân của bạn mà chúng tôi đang lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, ngoại trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận thông tin cá nhân của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected]. cpc2 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Mục 9. Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của cpc2 hoàn toàn không dành cho người dưới 18 tuổi. cpc2 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ tuổi, chúng tôi sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan.

Mục 10. Thay Đổi Chính Sách Bảo Mật

cpc2 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ cpc2.io trong giai đoạn chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Mục 11. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Ch ính sách bảo mật này hoặc cách cpc2 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với các yêu cầu thông thường; tối đa 30 ngày làm việc đối với các yêu cầu thực hiện quyền chủ thể dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.