cpc5 Cam Kết Bảo Vệ
Thông Tin Của Bạn

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do cpc5 cung cấp tại website cpc5.io, bao gồm tất cả các trang con, ứng dụng di động liên kết và các kênh hỗ trợ khách hàng chính thức của cpc5.

Chính sách này điều chỉnh việc xử lý thông tin cá nhân của tất cả người dùng tại Việt Nam, bao gồm người dùng đã đăng ký tài khoản, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng cpc5. Chúng tôi cam kết tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại cpc5, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (dùng để xác minh độ tuổi và danh tính).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để xử lý các giao dịch nạp và rút tiền.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD/hộ chiếu và ảnh selfie cầm giấy tờ tùy thân phục vụ quy trình KYC.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng cpc5, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý tương đối (cấp độ tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem, thời lượng phiên và hành vi điều hướng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).
• Lịch sử giao dịch, lịch sử cược và hoạt động chơi game trên nền tảng.

Loại dữ liệu	Nguồn thu thập	Mức độ bắt buộc
Họ tên, ngày sinh, CMND/CCCD	Người dùng cung cấp khi đăng ký / KYC	Bắt buộc
Email, số điện thoại	Người dùng cung cấp khi đăng ký	Bắt buộc
Thông tin tài khoản ngân hàng / ví điện tử	Người dùng cung cấp khi nạp/rút tiền	Bắt buộc cho giao dịch
Địa chỉ IP, dữ liệu thiết bị	Hệ thống tự động ghi nhận	Tự động
Cookie phiên và phân tích	Trình duyệt / ứng dụng	Theo lựa chọn người dùng

3. Mục Đích Sử Dụng Thông Tin

cpc5 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã công bố:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện quy trình KYC/AML (phòng chống rửa tiền), tuân thủ các yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Chăm sóc khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, trả lời câu hỏi của bạn qua các kênh live chat, Zalo và Telegram.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận thông tin marketing).
• Trò chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và hỗ trợ người dùng kịp thời.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

cpc5 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp cụ thể và hạn chế sau:

4.1. Đối tác dịch vụ được ủy quyền

Một số đối tác kỹ thuật và dịch vụ được cpc5 ủy quyền xử lý dữ liệu trong phạm vi nhiệm vụ cụ thể, bao gồm:

• Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, ngân hàng nội địa) — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính KYC được cấp phép.
• Nhà cung cấp phần mềm trò chơi (game providers) — chỉ nhận ID phiên ẩn danh, không nhận thông tin định danh cá nhân.
• Dịch vụ phân tích kỹ thuật và bảo mật hệ thống.

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật không kém hơn tiêu chuẩn của cpc5.

4.2. Yêu cầu pháp lý

cpc5 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam có thẩm quyền, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp, phòng chống gian lận và thực thi các điều khoản sử dụng.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

cpc5 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa thiết bị và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Băm mật khẩu: Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên — không ai có thể khôi phục mật khẩu gốc.
• Kiểm soát truy cập nội bộ: Nhân viên cpc5 chỉ được quyền truy cập dữ liệu khách hàng ở mức tối thiểu cần thiết cho công việc (nguyên tắc least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ, lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, cpc5 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của pháp luật về bảo vệ dữ liệu cá nhân.

6. Cookie Và Công Nghệ Theo Dõi

cpc5 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang web.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và tính năng. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, chủ đề hiển thị và cài đặt cá nhân khác.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ và bảo vệ tài khoản của bạn khỏi các cuộc tấn công CSRF và session hijacking.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng cpc5.

7. Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại cpc5:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà cpc5 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, trừ khi cpc5 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền riêng tư dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Thời Hạn Lưu Trữ Dữ Liệu

cpc5 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC/xác minh danh tính: Lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 2 năm phục vụ mục đích điều tra sự cố và bảo mật hệ thống.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần tương tác gần nhất.

Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của cpc5.

9. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, thông tin cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây hoặc đối tác kỹ thuật quốc tế.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, cpc5 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với bên nhận.
• Đảm bảo dữ liệu được mã hóa trong toàn bộ quá trình truyền tải quốc tế.

10. Bảo Vệ Người Dùng Trẻ

Dịch vụ của cpc5 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Quy trình xác minh tuổi bắt buộc được áp dụng cho tất cả người dùng mới thông qua xác minh CMND/CCCD trong bước KYC. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình chuẩn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại cpc5, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

11. Cập Nhật Chính Sách Bảo Mật

cpc5 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc để cải thiện mức độ bảo vệ dữ liệu cho người dùng.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ cpc5.io trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cpc5 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng cpc5.io
• Zalo & Telegram: Qua kênh hỗ trợ chính thức của cpc5

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản, đội ngũ hỗ trợ 24/7 của cpc5 luôn sẵn sàng hỗ trợ bạn ngay lập tức.