Chính Sách Bảo Mật ce999

Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang sử dụng dịch vụ của ce999 thông qua nền tảng web tại ce999.asia và tất cả các kênh dịch vụ liên quan.

Trong tài liệu này: "dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để xác định danh tính một cá nhân cụ thể; "xử lý" bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa dữ liệu; "bên thứ ba" là tổ chức hoặc cá nhân không thuộc hệ thống vận hành của ce999.

Chính sách này được xây dựng phù hợp với các quy định pháp luật quốc tế về bảo vệ dữ liệu cá nhân và cam kết của ce999 đối với quyền riêng tư của người dùng Việt Nam.

Mục Đích Thu Thập & Sử Dụng Dữ Liệu

ce999 thu thập và xử lý dữ liệu cá nhân vì các mục đích hợp pháp sau:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản người dùng trên nền tảng ce999.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh để ngăn chặn gian lận và đảm bảo tuổi tối thiểu 21+.
• Xử lý thanh toán: Thực hiện các giao dịch nạp tiền, rút tiền an toàn qua các phương thức thanh toán được hỗ trợ.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng trải nghiệm người dùng.
• Chơi có trách nhiệm: Phát hiện các dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời theo cam kết chơi có trách nhiệm.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp với sở thích người dùng (chỉ khi có sự đồng ý).

ce999 cam kết không sử dụng dữ liệu cá nhân vào bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía người dùng.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại ce999 dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Hợp đồng: Cần thiết để thực hiện các nghĩa vụ theo điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch tài chính theo yêu cầu pháp luật.
• Sự đồng ý: Đối với các mục đích marketing và truyền thông khuyến mãi — bạn có thể thu hồi sự đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ce999 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa nhằm thực hiện giao dịch tài chính — chỉ chia sẻ thông tin tối thiểu cần thiết.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác cung cấp trò chơi — chỉ nhận ID phiên chơi, không nhận thông tin cá nhân nhạy cảm.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, bảo mật và phân tích hiệu suất — được ký kết thỏa thuận bảo mật dữ liệu (DPA) chặt chẽ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc trong trường hợp điều tra gian lận, rửa tiền.

Tất cả các đối tác được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật và cam kết xử lý dữ liệu theo đúng tiêu chuẩn bảo mật của ce999.

Cookie & Công Nghệ Theo Dõi

ce999 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo bảo mật tài khoản. Các loại cookie được sử dụng bao gồm:

• Cookie phiên đăng nhập (Session Cookies): Duy trì trạng thái đăng nhập và bảo mật phiên làm việc của bạn. Cookie này bắt buộc và không thể tắt.
• Cookie tùy chọn (Preference Cookies): Ghi nhớ ngôn ngữ, cài đặt hiển thị và sở thích giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất.
• Cookie bảo mật (Security Cookies): Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ce999.

Thời Gian Lưu Trữ Dữ Liệu

ce999 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi đóng tài khoản để phục vụ mục đích pháp lý và giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo tiêu chuẩn tuân thủ tài chính quốc tế.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Log kỹ thuật và bảo mật: Lưu trữ tối đa 90 ngày sau đó được xóa tự động.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn không thể truy vết.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại ce999:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà ce999 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền phản đối: Từ chối việc dữ liệu được sử dụng cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đối với các mục đích dựa trên consent bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận hỗ trợ của ce999. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Mật Kỹ Thuật & Biện Pháp Phòng Ngừa

ce999 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật số để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ ce999 đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng nhằm ngăn chặn truy cập trái phép.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục suốt ngày đêm.
• Kiểm thử bảo mật định kỳ: ce999 thực hiện kiểm tra penetration testing và đánh giá lỗ hổng bảo mật theo chu kỳ.
• Phân quyền truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc least-privilege.

Truyền Tải Dữ Liệu Quốc Tế

Trong quá trình vận hành dịch vụ, dữ liệu cá nhân của người dùng có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực Đông Nam Á, châu Á — Thái Bình Dương.

ce999 đảm bảo rằng mọi quá trình truyền tải dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương, thông qua:

• Ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với tất cả các nhà cung cấp dịch vụ đám mây.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế.
• Đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn Việt Nam tại quốc gia lưu trữ.

Dữ Liệu Trẻ Em & Người Dưới Tuổi

Dị ch vụ của ce999 chỉ dành cho người từ 21 tuổi trở lên. ce999 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi.

Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới độ tuổi quy định, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và các giao dịch phát sinh có thể bị hoàn trả hoặc hủy theo quy định hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại ce999, vui lòng liên hệ ngay bộ phận hỗ trợ qua địa chỉ email [email protected] để chúng tôi xử lý kịp thời.

Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của người dùng, ce999 cam kết:

• Điều tra và xác định phạm vi sự cố trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp đang được thực hiện.
• Triển khai ngay lập tức các biện pháp khắc phục và ngăn chặn thiệt hại lan rộng.
• Cung cấp hướng dẫn cụ thể cho người dùng về các bước cần thực hiện để bảo vệ tài khoản.

Cập Nhật Chính Sách Bảo Mật

ce999 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ce999 trước ngày có hiệu lực ít nhất 7 ngày.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của người dùng.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ ce999 sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, vui lòng liên hệ hỗ trợ để đóng tài khoản trước ngày có hiệu lực.

Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân tại ce999, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] (hiển thị dưới dạng văn bản thuần, không phải liên kết)
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với các yêu cầu thông thường; tối đa 30 ngày đối với các yêu cầu quyền dữ liệu phức tạp.
• Múi giờ làm việc: Indochina Time (ICT, UTC+7), từ 8:00 sáng đến 10:00 tối, tất cả các ngày trong tuần.

ce999 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và tôn trọng quyền lợi hợp pháp của người dùng.