Chính Sách Bảo Mật của cd33 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

cd33 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1. Thông Tin Nhận Dạng Cá Nhân

• Thông tin đăng ký bắt buộc: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được băm ngay lập tức khi tạo).
• Thông tin xác minh danh tính (KYC): Bản sao chứng minh nhân dân/căn cước công dân/hộ chiếu, ảnh chân dung (selfie) để đối chiếu, và bằng chứng địa chỉ cư trú hiện tại – chỉ thu thập khi cần thiết cho xác minh KYC.
• Thông tin tài chính: Tên tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút; lịch sử giao dịch đầy đủ trong hệ thống cd33.

1.2. Thông Tin Kỹ Thuật và Sử Dụng

• Địa chỉ IP, loại trình duyệt, hệ điều hành và nhà mạng của thiết bị truy cập;
• Cookie phiên làm việc và dữ liệu lưu trữ cục bộ (local storage) trên trình duyệt;
• Lịch sử điều hướng trong nền tảng cd33 (trang đã xem, thời gian truy cập, tính năng đã sử dụng);
• Nhật ký đăng nhập và đăng xuất bao gồm thời gian, địa chỉ IP và thiết bị sử dụng;
• Dữ liệu hiệu suất kết nối và thông số kỹ thuật phiên chơi.

1.3. Thông Tin Liên Lạc

Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng cd33 (qua Zalo, Telegram hoặc email) được lưu lại nhằm mục đích cải thiện chất lượng dịch vụ và giải quyết tranh chấp nếu phát sinh.

cd33 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

cd33 không sử dụng dữ liệu của bạn để tạo hồ sơ người dùng cho mục đích quảng cáo bên thứ ba, không bán thông tin cho đối tác marketing, và không sử dụng dữ liệu hành vi để điều chỉnh tỷ lệ trả thưởng của các trò chơi.

cd33 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cd33 thực hiện nghĩa vụ hợp đồng với bạn – bao gồm tạo và quản lý tài khoản, xử lý cược và thanh toán tiền thắng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được thu thập và lưu trữ để cd33 tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: cd33 xử lý một số dữ liệu nhất định vì lợi ích hợp pháp của chúng tôi – chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – với điều kiện lợi ích này không lấn át quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích xử lý tùy chọn (như nhận thông tin khuyến mãi qua email), cd33 sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

cd33 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, một số nhóm đối tác nhất định có thể tiếp cận dữ liệu của bạn trong phạm vi cần thiết để vận hành dịch vụ:

4.1. Đối Tác Cung Cấp Dịch Vụ

Các nhà cung cấp dịch vụ bên thứ ba mà cd33 thuê để hỗ trợ vận hành (ví dụ: nhà cung cấp dịch vụ thanh toán như MoMo và ZaloPay, nhà cung cấp hạ tầng đám mây, và nhà phát triển phần mềm trò chơi) có thể tiếp cận dữ liệu của bạn với mục đích duy nhất là thực hiện dịch vụ được ủy thác. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho bất kỳ mục đích nào khác.

4.2. Yêu Cầu Pháp Lý

cd33 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc. Trong trường hợp này, cd33 sẽ thông báo cho người dùng bị ảnh hưởng nếu không có lệnh cấm pháp lý ngăn việc này.

cd33 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Cụ thể:

5.1. Cookie Bắt Buộc

Đây là các cookie cần thiết để nền tảng cd33 hoạt động – bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật chống tấn công CSRF, và cookie lưu trữ tùy chọn ngôn ngữ/giao diện. Không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản.

5.2. Cookie Phân Tích

cd33 sử dụng cookie phân tích nội bộ (không phải Google Analytics hay Facebook Pixel) để hiểu cách người dùng tương tác với nền tảng – nhằm cải thiện giao diện và trải nghiệm. Dữ liệu này được tổng hợp và ẩn danh hóa.

5.3. Quản Lý Cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của cd33.

cd33 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc trong thời gian bắt buộc theo quy định pháp luật:

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn không thể truy nguyên, tùy thuộc vào loại dữ liệu và yêu cầu kỹ thuật.

cd33 triển khai nhiều lớp bảo vệ kỹ thuật và vận hành để đảm bảo an toàn dữ liệu:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ cd33;
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm khi lưu trong cơ sở dữ liệu;
• Xác thực đa yếu tố (MFA): Bắt buộc cho mọi nhân viên cd33 khi truy cập hệ thống nội bộ;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện bởi bên thứ ba độc lập ít nhất mỗi năm một lần;
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) phân tích nhật ký bảo mật theo thời gian thực;
• Kế hoạch ứng phó sự cố: cd33 có quy trình ứng phó sự cố bảo mật được lập tài liệu, bao gồm thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

Là người dùng cd33, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ cd33 qua email [email protected] với tiêu đề "Yêu cầu Quyền Dữ Liệu":

Một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể là tại các trung tâm dữ liệu trong khu vực Đông Nam Á và một số vị trí khác. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, cd33 đảm bảo:

• Quốc gia nhận hoặc tổ chức nhận đảm bảo mức độ bảo vệ dữ liệu tương đương tiêu chuẩn quốc tế;
• Các điều khoản hợp đồng ràng buộc về bảo mật dữ liệu được ký kết với mọi đơn vị xử lý dữ liệu bên thứ ba;
• Mã hóa đầu cuối được áp dụng cho mọi luồng dữ liệu xuyên biên giới.

Dịch vụ cd33 tuyệt đối không dành cho người dưới 18 tuổi. cd33 không cố tình thu thập thông tin cá nhân của người chưa đủ 18 tuổi. Ngay khi phát hiện người dùng chưa đủ tuổi, cd33 sẽ:

• Đình chỉ tài khoản ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Hoàn trả số tiền đã nạp về phương thức thanh toán ban đầu sau khi xác minh danh tính người bảo hộ hợp pháp.

cd33 triển khai hệ thống xác minh tuổi đa lớp bao gồm khai báo ngày sinh, xác minh qua tài khoản thanh toán và quy trình KYC. Phụ huynh phát hiện con em dưới 18 tuổi đang sử dụng dịch vụ cd33 vui lòng liên hệ ngay với chúng tôi qua Zalo cd33.official hoặc Telegram @cd33support để được xử lý khẩn cấp trong vòng 24 giờ.

cd33 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến về phương thức bảo vệ dữ liệu. Khi có thay đổi quan trọng:

• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được thay đổi;
• Thông báo nổi bật sẽ được hiển thị trên trang chủ cd33.vu trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Email thông báo sẽ được gửi đến tất cả người dùng có tài khoản đang hoạt động;
• Với những thay đổi ảnh hưởng đáng kể đến quyền riêng tư, cd33 sẽ yêu cầu người dùng xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Lịch sử các phiên bản chính sách bảo mật được lưu trữ và cung cấp theo yêu cầu.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của bạn tại cd33 có thể được gửi đến:

cd33 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và miễn phí. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo bảo mật cho tài khoản của bạn.

Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản tiếng Việt là phiên bản có giá trị pháp lý chính thức tại thị trường Việt Nam.