Chính Sách Bảo Mật
Thông Tin Người Dùng cpc5

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do cpc5 — nền tảng giải trí trực tuyến tại Việt Nam — ban hành nhằm giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng trang web cpc5.tech cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng, bao gồm: khách truy cập chưa đăng ký, người chơi đã có tài khoản, và người dùng tương tác với cpc5 qua các kênh liên hệ hỗ trợ. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách hợp pháp, minh bạch và có trách nhiệm, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

2 Thông Tin Chúng Tôi Thu Thập

Tùy theo cách bạn tương tác với nền tảng cpc5, chúng tôi có thể thu thập các loại dữ liệu sau:

a) Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh điều kiện độ tuổi (18+).
• Địa chỉ email và số điện thoại liên lạc.
• Số CMND/CCCD hoặc hộ chiếu trong quá trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Địa chỉ cư trú khi cần thiết cho mục đích xác minh.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

b) Thông tin được thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý (ở cấp độ tỉnh/thành phố).
• Loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử truy cập trang, thời gian phiên chơi và hành vi điều hướng.
• Dữ liệu cookie và công nghệ lưu trữ cục bộ (xem thêm điều 6).
• Lịch sử giao dịch, cược và hoạt động chơi game trên nền tảng.

3 Mục Đích Sử Dụng Dữ Liệu

cpc5 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của cpc5 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng và Chính sách bảo mật này, bạn đồng ý để cpc5 xử lý dữ liệu của bạn theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cpc5 thực hiện nghĩa vụ dịch vụ theo thỏa thuận với người chơi, bao gồm xử lý giao dịch tài chính và cung cấp trò chơi.
• Nghĩa vụ pháp lý: cpc5 có nghĩa vụ lưu trữ một số dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo thuế.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của cpc5 và người chơi, chẳng hạn như phát hiện gian lận và đảm bảo an toàn nền tảng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

cpc5 không bán, cho thuê hay tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán được ủy quyền cần nhận một số thông tin giao dịch để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi bên thứ ba cần nhận ID người chơi ẩn danh để cung cấp dịch vụ. Họ không nhận được thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý dữ liệu giấy tờ tùy thân để xác minh độ tuổi và danh tính người chơi.
• Cơ quan pháp luật: cpc5 có thể tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
• Phòng chống gian lận: Trong một số trường hợp, dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền được công nhận.

Tất cả các bên thứ ba được ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu với cpc5 và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với chính sách này.

6 Cookie & Công Nghệ Theo Dõi

cpc5 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của nền tảng không hoạt động đúng cách, bao gồm tính năng đăng nhập và xử lý giao dịch.

7 Lưu Trữ & Bảo Mật Dữ Liệu

cpc5 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.2 và 1.3.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) bằng AES-256.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu thực sự mới được truy cập dữ liệu người chơi.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống quản trị.
• Giám sát an ninh liên tục 24/7 và cảnh báo tự động khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi đội ngũ kỹ thuật nội bộ.
• Sao lưu dữ liệu định kỳ vào hệ thống dự phòng để đảm bảo khôi phục nhanh trong trường hợp sự cố.

Thời gian lưu trữ: Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi tài khoản bị đóng, chúng tôi lưu giữ dữ liệu tối thiểu cần thiết trong thời hạn 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền, sau đó xóa hoàn toàn hoặc ẩn danh hóa.

8 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. cpc5 sẽ phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Bảo Vệ Trẻ Em

cpc5 nghiêm túc thực hiện chính sách không cung cấp dịch vụ cho người dưới 18 tuổi. Nền tảng của chúng tôi không hướng đến trẻ em và không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Tất cả người dùng đều phải xác nhận đủ 18 tuổi tại thời điểm đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bắt buộc bao gồm kiểm tra ngày sinh theo giấy tờ tùy thân hợp lệ.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, cpc5 sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký sử dụng nền tảng cần liên hệ ngay với [email protected] để được hỗ trợ xử lý.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như trong quá trình sử dụng dịch vụ điện toán đám mây hoặc các nền tảng kỹ thuật toàn cầu phục vụ vận hành.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, cpc5 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của pháp luật Việt Nam.
• Ký kết các điều khoản bảo mật dữ liệu bổ sung (Data Processing Agreement) với tất cả các bên nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động bảo mật dữ liệu trước khi bất kỳ hoạt động chuyển giao xuyên biên giới nào được thực hiện.
• Thông báo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo đúng quy định khi có hoạt động chuyển giao dữ liệu ra nước ngoài.

11 Thay Đổi Chính Sách Bảo Mật

cpc5 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đầu của nền tảng cpc5 trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để phản ánh phiên bản mới nhất.
• Lưu trữ các phiên bản Chính sách cũ để người chơi có thể tra cứu khi cần.

Việc bạn tiếp tục sử dụng nền tảng cpc5 sau khi Chính sách bảo mật mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước ngày thay đổi có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cpc5 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email "Yêu cầu về quyền riêng tư", phản hồi trong vòng 72 giờ làm việc.
• Live Chat 24/7: Hỗ trợ trực tuyến ngay trên nền tảng cpc5, kể cả ngày lễ và Tết Nguyên Đán.
• Phạm vi phục vụ: Toàn quốc — Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên cả nước.

Mọi khiếu nại liên quan đến việc xử lý dữ liệu cá nhân sẽ được tiếp nhận và giải quyết trong vòng 5 ngày làm việc. Trong trường hợp bạn không hài lòng với cách giải quyết của cpc5, bạn có quyền khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông theo quy định của Nghị định 13/2023/NĐ-CP.

Chính sách bảo mật này được điều chỉnh và giải thích theo pháp luật Việt Nam. Mọi tranh chấp phát sinh từ hoặc liên quan đến Chính sách này sẽ được giải quyết tại tòa án có thẩm quyền tại Việt Nam.