CAV18 – Chính Sách Bảo Mật Và Bảo Vệ Dữ Liệu Người Dùng

Mục 1 – Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà CAV18 thu thập, xử lý và lưu trữ liên quan đến người dùng đã đăng ký tài khoản hoặc truy cập nền tảng tại cav18.best. Chính sách này áp dụng bất kể bạn truy cập qua trình duyệt máy tính, điện thoại di động, ứng dụng hay bất kỳ thiết bị nào khác.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà CAV18 có thể liên kết tới trong nội dung thông tin. Khi bạn rời khỏi nền tảng CAV18 để truy cập một trang web bên ngoài, chính sách bảo mật của trang đó sẽ có hiệu lực thay thế. CAV18 không chịu trách nhiệm về cách các bên thứ ba xử lý dữ liệu của bạn.

CAV18 có thể cập nhật chính sách bảo mật định kỳ để phản ánh thay đổi về công nghệ, quy định pháp lý hoặc thực tiễn vận hành. Mọi thay đổi quan trọng sẽ được thông báo qua email trước ít nhất 14 ngày. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành.

Mục 2 – Dữ Liệu Chúng Tôi Thu Thập

CAV18 thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chỉ lấy những gì thực sự cần cho mục đích đã nêu. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

CAV18 không bao giờ thu thập thông tin nhạy cảm như dữ liệu sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay thông tin sinh trắc học ngoài ảnh selfie dùng cho xác minh danh tính KYC.

Mục 3 – Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được chỉ sử dụng cho các mục đích được liệt kê dưới đây. CAV18 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập
• Xác minh KYC để tuân thủ quy định phòng chống rửa tiền và bảo vệ người dùng
• Xử lý giao dịch nạp tiền, rút tiền và hoàn trả
• Cung cấp dịch vụ game, tính toán kết quả cá cược và chi trả tiền thắng
• Phát hiện và ngăn chặn gian lận, lạm dụng bonus và hoạt động đáng ngờ
• Gửi thông báo dịch vụ quan trọng như xác nhận giao dịch, thay đổi chính sách
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại
• Phân tích hành vi sử dụng dịch vụ để cải thiện trải nghiệm người dùng (dữ liệu tổng hợp, ẩn danh)
• Gửi thông tin khuyến mãi qua email nếu bạn đã đồng ý nhận (có thể hủy đăng ký bất cứ lúc nào)
• Tuân thủ yêu cầu pháp lý, quyết định của cơ quan có thẩm quyền

Đối với mục đích gửi email marketing, bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ trực tiếp với đội hỗ trợ. Việc hủy đăng ký nhận email marketing không ảnh hưởng đến tài khoản hay khả năng sử dụng dịch vụ của bạn.

Mục 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

CAV18 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, phù hợp với từng mục đích xử lý:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đồng ý khi đăng ký tài khoản – bao gồm xác thực, xử lý giao dịch và vận hành game.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định về phòng chống rửa tiền, xác minh tuổi và báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, phân tích bảo mật, cải thiện chất lượng dịch vụ – trong phạm vi không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Gửi email marketing và thông tin khuyến mãi – chỉ khi bạn đã tích cực đồng ý và có thể rút lại bất cứ lúc nào.

Mục 5 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

CAV18 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu cần thiết để xử lý giao dịch. Tất cả đều có hợp đồng bảo mật dữ liệu với CAV18 và chỉ sử dụng thông tin cho mục đích xử lý giao dịch cụ thể.
• Nhà phát hành game: Khi bạn chơi game, máy chủ của nhà phát hành nhận ID phiên chơi ẩn danh để xác thực kết quả – không nhận thông tin cá nhân của bạn.
• Đối tác phát hiện gian lận: Một số công ty công nghệ bảo mật có thể nhận dữ liệu kỹ thuật ẩn danh (địa chỉ IP, fingerprint thiết bị) để hỗ trợ phát hiện hoạt động đáng ngờ.
• Cơ quan pháp luật: Dữ liệu được cung cấp khi có yêu cầu chính thức từ cơ quan có thẩm quyền theo đúng quy trình pháp lý. CAV18 sẽ thông báo cho bạn khi pháp luật cho phép.
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu CAV18 được sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản.

Tất cả các bên thứ ba nhận dữ liệu từ CAV18 đều bị ràng buộc bởi nghĩa vụ bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích được chỉ định. CAV18 duy trì danh sách cập nhật các đối tác xử lý dữ liệu và định kỳ xem xét lại các thỏa thuận này.

Mục 6 – Cookie Và Theo Dõi

CAV18 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng và cung cấp trải nghiệm cá nhân hóa. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện tốc độ và trải nghiệm. Có thể tắt.
• Cookie phân tích: Giúp CAV18 hiểu các tính năng nào được sử dụng nhiều nhất và xác định các điểm cần cải thiện. Dữ liệu tổng hợp, không nhận dạng cá nhân. Có thể tắt.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn tấn công CSRF. Không thể tắt vì ảnh hưởng đến bảo mật tài khoản.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách. Hướng dẫn quản lý cookie cho các trình duyệt phổ biến (Chrome, Safari, Firefox) có thể tham khảo trong phần trợ giúp của trình duyệt tương ứng.

Mục 7 – Bảo Mật Kỹ Thuật

CAV18 đầu tư nghiêm túc vào bảo mật kỹ thuật vì hiểu rằng dữ liệu người dùng và thông tin tài chính là tài sản nhạy cảm cần được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ
• Mã hóa dữ liệu nhạy cảm tại nơi lưu trữ (at-rest encryption) – bao gồm mật khẩu, thông tin KYC và dữ liệu tài chính
• Xác thực hai yếu tố (2FA) tùy chọn cho người dùng muốn tăng cường bảo mật tài khoản
• Tường lửa ứng dụng web (WAF) để ngăn chặn các cuộc tấn công phổ biến như SQL injection và XSS
• Hệ thống phát hiện xâm nhập (IDS) giám sát lưu lượng bất thường 24/7
• Kiểm tra bảo mật định kỳ do bên thứ ba độc lập thực hiện ít nhất mỗi năm một lần
• Sao lưu dữ liệu tự động và phân tán địa lý để đảm bảo khả năng phục hồi sau sự cố
• Giới hạn số lần đăng nhập thất bại và khóa tự động để ngăn chặn tấn công brute-force

Dù CAV18 áp dụng mọi biện pháp kỹ thuật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong bảo mật tài khoản: sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất sau mỗi phiên sử dụng trên thiết bị chung.

Mục 8 – Lưu Trữ Và Xóa Dữ Liệu

CAV18 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản và KYC: Giữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định tài chính – dùng cho kiểm toán, tranh chấp và báo cáo pháp lý.
• Lịch sử cá cược: Lưu 2 năm cho mục đích giải quyết tranh chấp và phân tích nội bộ.
• Dữ liệu hỗ trợ khách hàng: Lưu 2 năm để tham chiếu khi có khiếu nại liên quan.
• Cookie và dữ liệu phiên: Cookie phiên xóa khi đóng trình duyệt. Cookie lâu dài có thời hạn từ 30 ngày đến 1 năm tùy loại.
• Dữ liệu marketing: Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin khuyến mãi.

Sau khi hết thời gian lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng cá nhân. Quá trình xóa dữ liệu sử dụng phương pháp ghi đè nhiều lần đối với dữ liệu nhạy cảm để đảm bảo không thể khôi phục.

Mục 9 – Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

CAV18 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào sau đây bằng cách gửi yêu cầu đến support@cav18.best – tất cả yêu cầu được xử lý trong vòng 30 ngày:

Mục 10 – Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân tại CAV18, có thể liên hệ theo các kênh sau:

• Email: support@cav18.best – ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề để ưu tiên xử lý
• Live Chat: Trực tiếp trên website CAV18 – phù hợp cho câu hỏi nhanh về bảo mật tài khoản
• Zalo/Telegram: Liên hệ qua tài khoản chính thức của CAV18 để được hỗ trợ kèm ảnh chụp màn hình

Thời gian phản hồi cam kết: 2 giờ trong giờ hành chính cho câu hỏi thông thường, 72 giờ cho yêu cầu liên quan đến quyền dữ liệu, và ngay lập tức cho các trường hợp khẩn cấp như nghi ngờ tài khoản bị xâm phạm.

Nếu bạn không hài lòng với cách CAV18 xử lý dữ liệu hoặc phản hồi về yêu cầu bảo mật, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật tại nơi bạn cư trú.