Chính sách bảo mật
của clb8

Chính sách bảo mật này ("Chính sách") do clb8 ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng các dịch vụ tại địa chỉ https://clb8.cam và bất kỳ tên miền phụ, ứng dụng di động hoặc nền tảng liên kết nào thuộc sở hữu của clb8.

Bằng việc truy cập và sử dụng dịch vụ của clb8, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản thu thập, lưu trữ và xử lý dữ liệu được mô tả trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này bổ sung cho Điều khoản & Điều kiện của clb8 và cùng tạo thành khung pháp lý ràng buộc giữa người dùng và nền tảng.

clb8 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh CCCD/CMND/hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, v.v.) dùng cho nạp/rút tiền.
• Nội dung liên lạc: tin nhắn live chat, email, phiếu hỗ trợ bạn gửi đến clb8.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng (khi sử dụng ứng dụng di động).

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các đơn vị kiểm tra danh tính hoặc ngăn chặn gian lận được ủy quyền.
• Dữ liệu từ nhà cung cấp dịch vụ thanh toán (chỉ giới hạn ở thông tin xác nhận giao dịch).

clb8 sử dụng dữ liệu cá nhân thu thập được vào các mục đích sau:

clb8 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách nêu trên mà không có sự đồng ý rõ ràng của bạn.

clb8 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản theo thỏa thuận giữa người dùng và clb8.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo theo yêu cầu của cơ quan cấp phép.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích cải tiến dịch vụ — với điều kiện lợi ích này không xâm phạm quyền riêng tư cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin khuyến mãi, email marketing hoặc sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

clb8 không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác thanh toán khác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Đơn vị xác minh danh tính: Các đối tác KYC được ủy quyền nhận dữ liệu nhận dạng để thực hiện xác minh danh tính theo yêu cầu pháp lý.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, slot game, sportsbook nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: clb8 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy định của cơ quan cấp phép.
• Kiểm toán độc lập: Kiểm toán viên bên ngoài được ủy quyền có thể xem xét dữ liệu tổng hợp để đánh giá tính công bằng và tuân thủ.

clb8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo mật phiên làm việc, xử lý giao dịch. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi các truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng clb8.

clb8 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa: Dữ liệu lưu trữ được mã hóa bằng AES-256; dữ liệu truyền tải được bảo vệ bằng TLS 1.3 / SSL 256-bit.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu nhạy cảm, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7, phát hiện và phản hồi các mối đe dọa theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ đến nhiều trung tâm dữ liệu dự phòng để đảm bảo tính toàn vẹn và khả năng phục hồi.
• Kiểm thử bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập bên ngoài.

Thời gian lưu trữ dữ liệu: clb8 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo quy định pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu AML).
• Dữ liệu KYC: tối thiểu 5 năm sau khi đóng tài khoản.
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà clb8 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà clb8 đang lưu trữ về bạn, miễn phí, trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Chúng tôi sẽ cập nhật trong vòng 10 ngày làm việc.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nhà cung cấp khác.
• Quyền rút lại đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đối với việc xử lý dữ liệu dựa trên cơ sở đồng ý, mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU" kèm theo thông tin xác minh danh tính. clb8 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của clb8 chỉ dành cho người từ đủ 18 tuổi trở lên. clb8 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận độ tuổi của mình và hoàn tất quy trình xác minh danh tính (KYC). Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định pháp luật.

clb8 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào. Mọi thay đổi sẽ được đăng tải tại https://clb8.cam/chinh-sach-bao-mat kèm theo ngày có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của người dùng, clb8 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách clb8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "YÊU CẦU QUYỀN RIÊNG TƯ"
• Live chat 24/7: Có sẵn trực tiếp trên nền tảng clb8 — phản hồi trong vòng 2 phút
• Thời gian xử lý: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh