Chính Sách Bảo Mật – clb8 Bảo Vệ Quyền Riêng Tư Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi clb8 ("Chúng tôi", "Công ty") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập và sử dụng website, ứng dụng di động và toàn bộ dịch vụ trực tuyến được vận hành tại tên miền clb8.win và các tên miền phụ liên quan.

Chính sách này giải thích cách clb8 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp hạn chế, chia sẻ thông tin cá nhân của bạn. Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của clb8, các tài liệu đó tạo thành một bộ quy định hoàn chỉnh điều chỉnh quan hệ giữa bạn và clb8.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của clb8, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.

clb8 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn, không kém:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, thời gian thoát, lịch sử các phiên hoạt động và thiết bị đã sử dụng.
• Dữ liệu hành vi: Các trang đã truy cập, trò chơi đã chơi, lịch sử cược, thời gian chơi và các nút đã nhấp.
• Dữ liệu vị trí: Vị trí ước tính dựa trên địa chỉ IP (quốc gia và thành phố). clb8 không thu thập vị trí GPS chính xác mà không có sự đồng ý rõ ràng.
• Dữ liệu Cookie: Thông tin lưu trữ trong cookie, bộ nhớ cục bộ và các công nghệ theo dõi tương tự – xem chi tiết tại Mục 7.

clb8 sử dụng dữ liệu thu thập được với các mục đích cụ thể và minh bạch sau đây. Mỗi hoạt động xử lý dữ liệu đều có cơ sở pháp lý rõ ràng được mô tả trong Mục 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phân phối tiền thắng chính xác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh khách hàng theo quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Chăm sóc và hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thiết bị của người dùng.
• Liên lạc và marketing: Gửi thông báo giao dịch, cập nhật dịch vụ và thông tin khuyến mãi – với điều kiện bạn đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi mô hình cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt biện pháp bảo vệ kịp thời.
• Phân tích và cải tiến: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện hiệu suất kỹ thuật, trải nghiệm người dùng và danh mục sản phẩm.

Mọi hoạt động xử lý dữ liệu cá nhân tại clb8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký – bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp dịch vụ cược.
• Lợi ích hợp pháp: Xử lý nhằm bảo vệ an ninh hệ thống, phòng chống gian lận, cải thiện dịch vụ và bảo vệ quyền lợi hợp pháp của clb8 và cộng đồng người dùng – miễn là không xâm phạm quyền cơ bản của bạn.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ theo quy định về chống rửa tiền (AML), xác minh khách hàng (KYC) và các yêu cầu báo cáo pháp lý khác có liên quan.
• Sự đồng ý rõ ràng: Với các hoạt động xử lý không thuộc ba cơ sở trên – đặc biệt là gửi thông tin marketing và sử dụng cookie không thiết yếu – clb8 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

clb8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép:

• Mã hóa đầu cuối: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ clb8 được mã hóa bằng TLS 1.3 / SSL 256-bit. Thông tin tài chính nhạy cảm được mã hóa thêm một lớp tại cơ sở dữ liệu.
• Hạ tầng máy chủ bảo mật: Dữ liệu được lưu trên máy chủ đặt trong trung tâm dữ liệu có kiểm soát vật lý nghiêm ngặt, firewall nhiều lớp và hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc cần thiết. Mọi truy cập nội bộ đều được ghi log và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: clb8 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập để đảm bảo hệ thống luôn được cập nhật và vá lỗi kịp thời.

clb8 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý tối thiểu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh theo quy định pháp luật hiện hành.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch.
• Dữ liệu log kỹ thuật: Từ 90 ngày đến 12 tháng tùy mục đích bảo mật và gỡ lỗi.
• Dữ liệu marketing (nếu đã đồng ý): Đến khi bạn rút lại sự đồng ý hoặc tài khoản bị xóa.

clb8 tuyệt đối không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, clb8 có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa – chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể và đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm game: Evolution Gaming, PG Soft, JILI và các đối tác game khác – chỉ nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành trò chơi trong phạm vi nền tảng clb8.
• Đơn vị xác minh danh tính: Các dịch vụ KYC/AML bên thứ ba được chứng nhận – nhận dữ liệu nhận dạng chỉ cho mục đích xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan pháp luật: clb8 có nghĩa vụ cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp có căn cứ pháp lý – ví dụ: lệnh tòa án, yêu cầu điều tra hình sự.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây, CDN và bảo mật mạng – chỉ xử lý dữ liệu theo hướng dẫn của clb8 và bị ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA) đầy đủ.

clb8 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ an toàn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động cơ bản – duy trì phiên đăng nhập, lưu cài đặt bảo mật và xác thực người dùng. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để clb8 có thể cải thiện hiệu suất và trải nghiệm. Có thể tắt mà không mất chức năng cơ bản.
• Cookie chức năng (Tùy chọn): Ghi nhớ sở thích của bạn như ngôn ngữ, loại game yêu thích và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa hơn.

Bạn có thể quản lý tùy chọn cookie bằng cách điều chỉnh cài đặt trình duyệt hoặc sử dụng bảng điều khiển Cookie của clb8 khi truy cập website lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

clb8 tôn trọng và đảm bảo quyền kiểm soát dữ liệu của người dùng. Bạn có các quyền sau đây liên quan đến thông tin cá nhân mà clb8 đang lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà clb8 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác. Bạn có thể tự cập nhật nhiều thông tin trong phần Hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu – với điều kiện không có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi đang xem xét khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào. Yêu cầu sẽ được thực hiện ngay lập tức.

Để thực hiện bất kỳ quyền nào trên, hãy liên hệ đội hỗ trợ clb8 qua email hoặc Live Chat. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý.

Bảo mật dữ liệu là trách nhiệm chung giữa clb8 và người dùng. Trong khi clb8 áp dụng mọi biện pháp kỹ thuật để bảo vệ hệ thống, bạn đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình:

• Sử dụng mật khẩu mạnh, dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng lại mật khẩu đã dùng ở các trang web khác.
• Bật xác thực hai lớp (2FA) trong phần Cài đặt Bảo mật để thêm một lớp bảo vệ bổ sung cho tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả những người tự xưng là nhân viên clb8. Nhân viên clb8 sẽ không bao giờ hỏi mật khẩu của bạn.
• Luôn đăng xuất khỏi tài khoản khi dùng xong, đặc biệt khi sử dụng thiết bị công cộng hoặc thiết bị chia sẻ.
• Kiểm tra thường xuyên lịch sử đăng nhập và lịch sử giao dịch trong tài khoản để phát hiện sớm bất kỳ hoạt động bất thường nào.
• Báo cáo ngay cho clb8 nếu nghi ngờ tài khoản bị xâm phạm hoặc thấy giao dịch không do bạn thực hiện.

clb8 không thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Dịch vụ của clb8 chỉ dành cho người đủ 18 tuổi trở lên.

clb8 áp dụng quy trình xác minh tuổi (KYC) nghiêm ngặt và sử dụng công nghệ phát hiện tự động để ngăn chặn người dưới tuổi truy cập. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.

clb8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong phương thức xử lý dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, clb8 sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu này.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách clb8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau. Tất cả yêu cầu liên quan đến quyền riêng tư sẽ được xử lý ưu tiên và bảo mật tuyệt đối:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư – [Tên tài khoản]")
• Live Chat trực tiếp trên website: phản hồi ngay trong vòng 5 phút, 24/7
• Telegram hỗ trợ chính thức của clb8 – dành cho yêu cầu cần phản hồi nhanh

Đội ngũ bảo mật và quyền riêng tư của clb8 sẽ xem xét và phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được. Đối với các yêu cầu phức tạp liên quan đến nhiều hệ thống, thời hạn này có thể được gia hạn thêm tối đa 15 ngày làm việc bổ sung với thông báo trước.