Chính Sách Bảo Mật Cabu88 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

Cabu88 thu thập thông tin từ bạn theo ba cách chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tạo ra tự động khi bạn dùng nền tảng, và trong một số trường hợp hạn chế từ các nguồn bên ngoài đã được bạn đồng ý.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại và tên đăng nhập mà bạn chọn khi tạo tài khoản Cabu88.
• Xác minh danh tính (KYC): Ảnh chụp CMND, CCCD hoặc hộ chiếu được yêu cầu trước lần rút tiền đầu tiên hoặc khi tài khoản đạt ngưỡng giao dịch nhất định. Đây là yêu cầu bắt buộc từ giấy phép hoạt động của chúng tôi.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý nạp và rút tiền. Cabu88 không lưu trữ số thẻ tín dụng hay thẻ ghi nợ đầy đủ.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ Cabu88 được lưu lại để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Thông tin được tạo tự động khi bạn sử dụng Cabu88:

• Lịch sử hoạt động: Các kèo cược bạn đặt, trò chơi bạn tham gia, lịch sử giao dịch nạp và rút tiền, thời điểm đăng nhập và đăng xuất.
• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng, địa chỉ IP và múi giờ thiết bị của bạn.
• Dữ liệu sử dụng: Các trang bạn truy cập trên Cabu88, thời gian ở trên từng trang, tính năng bạn sử dụng nhiều nhất và thông tin điều hướng trong ứng dụng.

Cabu88 sử dụng dữ liệu của bạn vào các mục đích cụ thể sau đây. Với mỗi mục đích, chúng tôi đều có cơ sở pháp lý rõ ràng – hoặc là cần thiết để thực hiện hợp đồng dịch vụ với bạn, hoặc là tuân thủ nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp của chúng tôi trong việc vận hành nền tảng an toàn:

• Vận hành tài khoản và xác minh danh tính: Tạo và duy trì tài khoản của bạn, xác minh bạn đủ 18 tuổi và đủ điều kiện sử dụng dịch vụ, xử lý đăng nhập và bảo mật tài khoản.
• Xử lý giao dịch tài chính: Xác nhận giao dịch nạp tiền, xử lý yêu cầu rút tiền về đúng phương thức thanh toán của bạn, và duy trì hồ sơ giao dịch theo yêu cầu pháp lý.
• Cung cấp dịch vụ cá cược: Ghi nhận và xử lý các kèo cược bạn đặt, cập nhật số dư tài khoản theo kết quả, và cấp phát tiền thưởng từ các chương trình khuyến mãi.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện các hoạt động bất thường, tuân thủ các yêu cầu về chống rửa tiền (AML) và nhận biết khách hàng (KYC) theo giấy phép hoạt động.
• Hỗ trợ khách hàng: Giải quyết các vấn đề kỹ thuật, xử lý khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ dựa trên lịch sử trao đổi.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng tổng hợp (không thể nhận dạng cá nhân) để cải thiện giao diện, tính năng và hiệu suất nền tảng Cabu88.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi bảo mật, cập nhật điều khoản và thông tin về tài khoản của bạn qua số điện thoại đã đăng ký.
• Tiếp thị (khi có sự đồng ý): Thông báo về chương trình khuyến mãi và voucher mới – chỉ khi bạn đã bật thông báo trong cài đặt tài khoản. Bạn có thể tắt bất kỳ lúc nào.

Cabu88 không bán dữ liệu của bạn. Không cho thuê. Không trao đổi thương mại. Trong một số tình huống cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây – nhưng chỉ trong phạm vi cần thiết tối thiểu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch của bạn. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được dùng dữ liệu này cho bất kỳ mục đích nào khác.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp phần mềm Live Casino, Slots và esports nhận dữ liệu phiên chơi cần thiết để chạy game. Họ không nhận thông tin tài chính hay dữ liệu cá nhân chi tiết của bạn.
• Dịch vụ xác minh danh tính: Khi thực hiện KYC, ảnh giấy tờ tùy thân có thể được xử lý qua hệ thống xác minh danh tính của bên thứ ba đã được kiểm chứng và ký hợp đồng bảo mật với Cabu88.
• Cơ quan pháp lý và cơ quan quản lý: Cabu88 có nghĩa vụ cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản – ví dụ trong điều tra tội phạm tài chính hay rửa tiền. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu đó.

Cabu88 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hay tiết lộ không được phép:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ Cabu88 được mã hóa bằng TLS 1.3 – giao thức mã hóa hiện đại nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán hiện đại trước khi lưu trữ – ngay cả nhân viên kỹ thuật của Cabu88 cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên Cabu88 chỉ được truy cập dữ liệu khách hàng theo nguyên tắc tối thiểu cần thiết (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát liên tục: Hệ thống giám sát bảo mật 24/7 phát hiện và phản ứng với các hành vi bất thường theo thời gian thực. Bao gồm phát hiện đăng nhập từ vị trí địa lý bất thường và các cố gắng truy cập trái phép.
• Kiểm tra thâm nhập: Cabu88 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá các điểm yếu trước khi bị khai thác.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo phục hồi nhanh chóng trong trường hợp sự cố.

Cabu88 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của từng loại:

Bạn có thể quản lý cài đặt cookie không bắt buộc trong phần Cài đặt tài khoản trên Cabu88 hoặc thông qua cài đặt trình duyệt của bạn. Tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Cabu88 không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo hay tiếp thị lại (retargeting). Không có dữ liệu hành vi của bạn trên Cabu88 được chia sẻ với mạng quảng cáo nào.

Cabu88 tôn trọng quyền kiểm soát dữ liệu của người chơi. Dưới đây là những quyền cụ thể bạn có và cách thực hiện chúng:

• Quyền truy cập: Bạn có thể yêu cầu bản sao tất cả dữ liệu cá nhân mà Cabu88 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày và gửi về email hoặc số điện thoại đã đăng ký.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật. Thông tin cơ bản như số điện thoại có thể tự chỉnh sửa trong phần Cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. Lưu ý rằng một số dữ liệu phải được giữ lại theo quy định pháp lý về chống rửa tiền (thường là 5 năm sau khi đóng tài khoản).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc Cabu88 xử lý dữ liệu của bạn cho mục đích tiếp thị. Chỉ cần tắt thông báo tiếp thị trong cài đặt tài khoản.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua support@cabu88.net với tiêu đề "Yêu cầu quyền dữ liệu" kèm tên tài khoản và loại yêu cầu cụ thể. Chúng tôi sẽ xác nhận danh tính trước khi xử lý để bảo vệ dữ liệu của bạn.

Cabu88 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản Cabu88, vui lòng liên hệ ngay qua support@cabu88.net. Chúng tôi sẽ điều tra và xử lý ngay lập tức mà không cần bất kỳ thủ tục phức tạp nào.

Một số dịch vụ vận hành Cabu88 liên quan đến việc xử lý dữ liệu ở ngoài lãnh thổ Việt Nam. Ví dụ, máy chủ lưu trữ hoặc nhà cung cấp phần mềm game có thể đặt tại các quốc gia khác.

Khi chuyển dữ liệu ra nước ngoài, Cabu88 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn chúng tôi cam kết với bạn.
• Mọi đối tác nhận dữ liệu từ Cabu88 đều ký hợp đồng bảo mật dữ liệu ràng buộc pháp lý, bao gồm các điều khoản hạn chế mục đích sử dụng và yêu cầu bảo mật kỹ thuật tối thiểu.
• Không có dữ liệu nào được chuyển đến quốc gia trong danh sách đen của các tổ chức chống rửa tiền quốc tế (FATF).

Cabu88 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Dưới đây là lộ trình lưu trữ cho các loại dữ liệu chính:

Sau khi hết thời gian lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên về cá nhân. Quy trình xóa dữ liệu được thực hiện tự động và có thể kiểm toán.

Cabu88 có thể cập nhật chính sách bảo mật này khi có thay đổi trong cách chúng tôi xử lý dữ liệu, khi có quy định pháp lý mới, hoặc khi chúng tôi ra mắt tính năng mới ảnh hưởng đến dữ liệu người dùng.

• Thông báo thay đổi quan trọng: Khi có thay đổi đáng kể trong cách xử lý dữ liệu của bạn, Cabu88 sẽ thông báo ít nhất 30 ngày trước qua thông báo đẩy trên ứng dụng và email đã đăng ký.
• Thay đổi nhỏ: Các cập nhật làm rõ ngôn ngữ, sửa lỗi đánh máy hay điều chỉnh không ảnh hưởng đến quyền lợi của bạn có thể được áp dụng mà không cần thông báo trước.
• Ngày hiệu lực: Mỗi phiên bản chính sách đều có ngày cập nhật hiển thị ở đầu trang. Phiên bản hiện tại có hiệu lực từ tháng 6 năm 2025.
• Lưu trữ lịch sử: Các phiên bản cũ của chính sách bảo mật được lưu giữ và có thể cung cấp theo yêu cầu để hỗ trợ giải quyết tranh chấp liên quan đến giai đoạn trước khi cập nhật.