cf99 Chính Sách Bảo Mật

Khi bạn đăng ký tài khoản hoặc thực hiện xác minh danh tính (KYC), cf99 thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày sinh để xác minh người chơi đủ 21 tuổi trở lên.
• Số CCCD / hộ chiếu và ảnh chụp giấy tờ kèm selfie.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Số điện thoại dùng để nhận OTP và thông báo tài khoản.
• Địa chỉ email dùng để liên lạc và khôi phục tài khoản.

Để xử lý nạp/rút tiền và tuân thủ các yêu cầu chống rửa tiền (AML), cf99 ghi nhận:

• Phương thức thanh toán đã sử dụng: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, tài khoản ngân hàng.
• Lịch sử nạp tiền và rút tiền: số tiền, thời gian, trạng thái giao dịch.
• Thông tin tài khoản ngân hàng (họ tên chủ tài khoản, số tài khoản — không lưu trữ số thẻ đầy đủ).
• Mã tham chiếu giao dịch từ cổng thanh toán đối tác.

Hệ thống cf99 tự động thu thập dữ liệu kỹ thuật khi bạn truy cập nền tảng:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Nhật ký hoạt động: thời gian đăng nhập, trang đã truy cập, thời lượng phiên.
• Dữ liệu trò chơi: lịch sử đặt cược, kết quả thắng/thua, số dư tài khoản.
• Cookie và bộ nhớ cục bộ để duy trì phiên đăng nhập và cá nhân hóa trải nghiệm.

cf99 chỉ chia sẻ dữ liệu cần thiết với các đối tác sau, tất cả đều được ký kết thỏa thuận bảo mật dữ liệu (DPA) trước khi được cấp quyền truy cập:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay — để xác nhận và xử lý giao dịch.
• Ngân hàng đối tác: Vietcombank, Techcombank, BIDV, Agribank, VietinBank, MB Bank — để chuyển khoản rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi — để xác thực phiên chơi và lịch sử cược.
• Dịch vụ xác minh danh tính: nhà cung cấp KYC bên thứ ba được chứng nhận để đối chiếu giấy tờ.
• Hạ tầng điện toán đám mây: máy chủ lưu trữ dữ liệu với tiêu chuẩn bảo mật ISO 27001.

cf99 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ:

• Cơ quan thực thi pháp luật hoặc tư pháp theo lệnh tòa án hoặc quyết định hành chính.
• Cơ quan quản lý tài chính trong khuôn khổ điều tra chống rửa tiền (AML) hoặc tài trợ khủng bố (CFT).
• Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của cf99 hoặc ngăn chặn gian lận nghiêm trọng.

Trong mọi trường hợp, cf99 chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết theo yêu cầu và ghi nhận đầy đủ mọi lần tiết lộ.

cf99 triển khai hệ thống bảo mật đa lớp để đảm bảo toàn vẹn dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ cf99.
• Mã hóa dữ liệu tĩnh (AES-256) cho dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS.
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản người chơi và hệ thống nội bộ.
• Kiểm tra xâm nhập định kỳ (penetration testing) do đơn vị bảo mật độc lập thực hiện mỗi quý.
• Giám sát bất thường 24/7 với hệ thống cảnh báo tự động phát hiện truy cập đáng ngờ.

Dữ liệu cá nhân của người chơi được lưu trữ trên máy chủ đặt tại trung tâm dữ liệu đạt tiêu chuẩn bảo mật cao. Thời hạn lưu trữ như sau:

• Tài khoản đang hoạt động: dữ liệu được lưu trong suốt thời gian tài khoản tồn tại.
• Tài khoản đã đóng: dữ liệu được giữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ yêu cầu AML.
• Nhật ký giao dịch: lưu trữ tối thiểu 7 năm theo quy định tài chính.
• Dữ liệu cookie / phiên: hết hạn tự động sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ bắt buộc, cf99 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình được kiểm toán nội bộ.

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ. Không thể tắt — bắt buộc để dịch vụ hoạt động.
• Cookie phân tích: Đo lường lưu lượng truy cập, trang phổ biến, thời gian phiên — dùng nội bộ để cải thiện hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ sở thích trò chơi, cài đặt giao diện, danh sách yêu thích của bạn.
• Cookie chống gian lận: Nhận diện thiết bị và phát hiện hoạt động đáng ngờ để bảo vệ tài khoản người chơi.

Bạn có thể kiểm soát hoặc xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

cf99 có quyền cập nhật Chính Sách Bảo Mật này bất cứ lúc nào để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web cf99.vu ít nhất 14 ngày trước ngày có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Phiên bản" và "Ngày hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ cf99 sau ngày có hiệu lực được coi là chấp nhận phiên bản chính sách mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở trên.

Nếu bạn có bất kỳ thắc mắc nào về Chính Sách Bảo Mật này hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] (hiển thị dưới dạng văn bản thuần — không phải liên kết).
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên tài khoản]".
• Thời gian phản hồi: Trong vòng 48 giờ làm việc (thứ Hai đến thứ Sáu, 08:00–22:00 ICT).
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Đội ngũ bảo vệ dữ liệu của cf99 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và đúng thời hạn.