Chính Sách Bảo Mật
Thông Tin cf99

1 Giới Thiệu Chính Sách

cf99 (sau đây gọi là "chúng tôi", "Nền tảng" hoặc "cf99") hoạt động tại địa chỉ cf99.io, là nền tảng giải trí và cá cược trực tuyến dành riêng cho người dùng Việt Nam. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của người dùng khi tham gia các dịch vụ trực tuyến.

Chính Sách Bảo Mật này mô tả đầy đủ và minh bạch cách cf99 thu thập, xử lý, lưu trữ, bảo vệ và trong những trường hợp nào có thể chia sẻ thông tin cá nhân của bạn. Chúng tôi cam kết tuân thủ các quy định bảo vệ dữ liệu cá nhân hiện hành và áp dụng các tiêu chuẩn bảo mật quốc tế tốt nhất.

1.1 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập website cf99.io, sử dụng ứng dụng di động cf99 (nếu có), tham gia các dịch vụ Live Casino, Đá Gà, Nổ Hũ, cá cược thể thao và mọi dịch vụ khác do cf99 cung cấp.

1.2 Định nghĩa "Dữ liệu cá nhân"

Trong phạm vi chính sách này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, số căn cước công dân, địa chỉ IP và thông tin tài chính.

2 Dữ Liệu Chúng Tôi Thu Thập

cf99 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn thu thập:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

cf99 không thu thập và không yêu cầu người dùng cung cấp: mật khẩu tài khoản ngân hàng, mã OTP, mã PIN thẻ, hay bất kỳ thông tin xác thực bảo mật nào của tổ chức tài chính. Nếu có bất kỳ ai tự xưng là nhân viên cf99 yêu cầu những thông tin này, đó là hành vi giả mạo — hãy báo cáo ngay.

3 Mục Đích Sử Dụng Dữ Liệu

cf99 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng cf99.
• Xác minh danh tính và độ tuổi theo quy trình KYC bắt buộc.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt 24/7.
• Ghi nhận và xử lý kết quả cá cược, tính toán tiền thưởng và hoàn trả.

3.2 An toàn và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và tài trợ khủng bố (AML/CFT).
• Bảo vệ tài khoản người dùng khỏi các hoạt động truy cập trái phép.
• Xác minh rằng người dùng không thuộc danh sách tự loại trừ cờ bạc.
• Giám sát việc tuân thủ Điều Khoản & Điều Kiện Sử Dụng của cf99.

3.3 Cải thiện dịch vụ

• Phân tích hành vi người dùng để tối ưu hóa trải nghiệm trên nền tảng.
• Phát triển và thử nghiệm các tính năng, trò chơi mới.
• Đo lường hiệu quả của các chương trình khuyến mãi và tiền thưởng.
• Cải thiện giao diện và hiệu suất kỹ thuật của nền tảng cf99.

3.4 Liên lạc và marketing

• Gửi thông báo về các giao dịch, thay đổi tài khoản và cập nhật bảo mật.
• Cung cấp thông tin về các chương trình khuyến mãi và ưu đãi mới (nếu bạn đã đồng ý nhận).
• Gửi các thông báo về thay đổi chính sách và điều khoản dịch vụ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cf99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các dịch vụ mà bạn đã đăng ký sử dụng tại cf99, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để cf99 tuân thủ các quy định pháp luật, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: cf99 có lợi ích hợp pháp trong việc bảo vệ nền tảng và người dùng khỏi gian lận, cải thiện dịch vụ và đảm bảo hoạt động kinh doanh bền vững.
• Sự đồng ý: Đối với các hoạt động marketing và một số loại cookie không thiết yếu, chúng tôi dựa trên sự đồng ý rõ ràng của bạn, mà bạn có thể rút lại bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

cf99 không bán, trao đổi hay cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

cf99 hợp tác với một số nhà cung cấp dịch vụ được ủy quyền để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay và các ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp hạ tầng đám mây và bảo mật. Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

5.2 Cơ quan pháp luật có thẩm quyền

cf99 có thể cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để phòng ngừa và điều tra các hành vi vi phạm pháp luật nghiêm trọng.

5.3 Tái cơ cấu doanh nghiệp

Trong trường hợp cf99 trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa, với điều kiện đơn vị đó cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

6 Cookie Và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập cf99.io. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

6.2 Các loại cookie cf99 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa của bạn trên nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp cf99 cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản khỏi tấn công CSRF.

6.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng cf99.

7 Thời Gian Lưu Trữ Dữ Liệu

cf99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Nguyên tắc lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền và xác minh giao dịch tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính hiện hành.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ tối đa 3 năm kể từ lần liên lạc gần nhất.
• Cookie phân tích: Tự động xóa sau 13 tháng kể từ ngày tạo.

Khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng được.

8 Biện Pháp Bảo Mật Thông Tin

cf99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

8.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) bằng thuật toán bcrypt và AES-256.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Xác thực hai yếu tố (2FA) được cung cấp cho tất cả tài khoản người dùng.
• Kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động và mã hóa tại nhiều trung tâm dữ liệu địa lý khác nhau.

8.2 Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc "quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên cf99.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi trong vòng 72 giờ.
• Kiểm toán nội bộ bảo mật thông tin hàng quý.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

cf99 tôn trọng và đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu cf99 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật các thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu cf99 xóa dữ liệu cá nhân của bạn, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cf99 tạm dừng xử lý dữ liệu của bạn trong khi xem xét một yêu cầu khác.
• Quyền phản đối: Bạn có quyền phản đối việc cf99 xử lý dữ liệu của bạn cho các mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho cf99 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của cf99 qua email hỗ trợ. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Trẻ Em Và Người Vị Thành Niên

cf99 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện rằng một người dùng chưa đủ 18 tuổi đã đăng ký tài khoản, chúng tôi sẽ ngay lập tức:

• Khóa và xóa tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư trong tài khoản (nếu có) theo quy trình hoàn tiền phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản cf99, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để xử lý kịp thời.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, cf99 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Có các thỏa thuận bảo vệ dữ liệu phù hợp và ràng buộc pháp lý giữa cf99 và đơn vị nhận dữ liệu.
• Việc chuyển dữ liệu tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Trong mọi trường hợp, dữ liệu được chuyển quốc tế đều được mã hóa trong quá trình truyền tải và chỉ được phép truy cập bởi các nhân sự được ủy quyền.

12 Thay Đổi Chính Sách Bảo Mật

cf99 có quyền cập nhật Chính Sách Bảo Mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ cf99.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản người dùng khi đăng nhập vào nền tảng.

Phiên bản hiện tại của Chính Sách Bảo Mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và được cập nhật lần gần nhất vào ngày 01 tháng 5 năm 2026. Bạn nên kiểm tra trang này định kỳ để nắm bắt các thay đổi mới nhất.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách cf99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng cf99.io
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu