Chính Sách Bảo Mật
Thông Tin caceng

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng caceng và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại caceng.app, bao gồm website, ứng dụng di động và các kênh liên lạc chính thức của caceng.

Chính sách này mô tả chi tiết các loại dữ liệu cá nhân mà caceng thu thập, mục đích và cơ sở pháp lý của việc xử lý dữ liệu, cách thức chúng tôi bảo vệ thông tin của bạn, thời gian lưu trữ, quyền của bạn đối với dữ liệu cá nhân và cách thức thực thi các quyền đó.

Chính sách này không áp dụng cho các trang web hay dịch vụ của bên thứ ba mà caceng có thể liên kết đến trong quá trình cung cấp dịch vụ. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi sử dụng dịch vụ của họ.

2 Thông Tin Chúng Tôi Thu Thập

caceng thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền;
• Tài liệu xác minh: Ảnh chụp CCCD/CMND hai mặt, ảnh chân dung (selfie) khi cần xác minh danh tính nâng cao.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Lịch sử đăng nhập, trang đã xem, thời gian phiên chơi, tần suất sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian;
• Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng, vị trí địa lý cấp thành phố (không theo dõi GPS);
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6 của Chính sách này.

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các đối tác KYC được caceng ủy quyền;
• Thông tin giao dịch từ các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng);
• Dữ liệu phòng chống gian lận từ các hệ thống bảo mật bên thứ ba;
• Thông tin công khai từ các cơ quan quản lý để tuân thủ quy định pháp luật.

3 Mục Đích Sử Dụng Dữ Liệu

caceng sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính: Tuân thủ quy định về độ tuổi tối thiểu 18+, thực hiện quy trình KYC theo yêu cầu pháp lý;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, tài trợ khủng bố và các hành vi bất hợp pháp khác;
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, lưu trữ hồ sơ theo quy định pháp luật Việt Nam;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và nội dung của nền tảng;
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo cập nhật dịch vụ quan trọng;
• Tiếp thị có mục tiêu: Gửi thông tin về chương trình khuyến mãi và phần thưởng phù hợp (chỉ khi bạn đồng ý nhận);
• Chơi có trách nhiệm: Giám sát hành vi cờ bạc để phát hiện các dấu hiệu nghiện và cung cấp hỗ trợ kịp thời.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của caceng đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý với việc xử lý dữ liệu cơ bản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu (ví dụ: xử lý giao dịch tài chính);
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC);
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ – với điều kiện lợi ích này không lấn át quyền và lợi ích của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

caceng chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

5.1 Đối tác dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ cụ thể cho caceng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác), nhà cung cấp dịch vụ KYC và xác minh danh tính, nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu, và các nhà phát triển trò chơi cung cấp nội dung cho nền tảng.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với caceng và chỉ được phép sử dụng dữ liệu của bạn cho mục đích cụ thể đã được ủy quyền.

5.2 Yêu cầu từ cơ quan có thẩm quyền

caceng có thể tiết lộ dữ liệu cá nhân khi nhận được yêu c ầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án, cơ quan thuế và các cơ quan quản lý chuyên ngành. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp caceng tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước khi dữ liệu của mình được chuyển giao và chịu sự điều chỉnh của một chính sách bảo mật khác.

6 Cookie Và Công Nghệ Theo Dõi

caceng sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng caceng. Để tắt cookie không bắt buộc, hãy truy cập trang cài đặt tài khoản và điều chỉnh tùy chọn quyền riêng tư.

7 Thời Gian Lưu Trữ Dữ Liệu

caceng chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và được sử dụng;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ khi kết thúc mối quan hệ khách hàng;
• Lịch sử đặt cược: 2 năm cho mục đích giải quyết tranh chấp và kiểm toán nội bộ;
• Nhật ký hệ thống và bảo mật: 1 năm để phát hiện và điều tra sự cố bảo mật;
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin;
• Sau khi đóng tài khoản: Dữ liệu cần thiết cho nghĩa vụ pháp lý được lưu giữ theo thời hạn tương ứng; dữ liệu còn lại được xóa hoặc ẩn danh hóa trong vòng 90 ngày.

8 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà caceng đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi đang xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào và phản đối xử lý dựa trên lợi ích hợp pháp trong một số trường hợp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực thi bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat 24/7 trên nền tảng. Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và xử lý hoàn tất trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Bảo Mật Dữ Liệu

caceng áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro như truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

9.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm;
• Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt – ngay cả nhân viên caceng cũng không thể đọc mật khẩu của bạn;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ nhân viên nội bộ;
• Hệ thống tường lửa ứng dụng web (WAF) và phòng chống tấn công DDoS;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên kiểm toán độc lập;
• Giám sát an ninh 24/7 với hệ thống phát hiện xâm nhập tự động.

9.2 Biện pháp tổ chức

• Kiểm soát truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên định kỳ hàng quý;
• Quy trình xử lý sự cố bảo mật được lập thành văn bản và diễn tập thường xuyên;
• Thỏa thuận bảo mật thông tin (NDA) với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế này, caceng đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với pháp luật Việt Nam;
• Các hợp đồng chuyển dữ liệu quốc tế bao gồm các điều khoản bảo vệ dữ liệu tiêu chuẩn được cơ quan có thẩm quyền chấp thuận;
• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam hiện hành;
• Bạn có thể yêu cầu thông tin cụ thể về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu bằng cách liên hệ với chúng tôi.

11 Bảo Vệ Trẻ Em Và Người Vị Thành Niên

Dịch vụ của caceng chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. caceng áp dụng nhiều lớp kiểm soát để thực thi quy định này:

• Yêu cầu khai báo ngày sinh khi đăng ký và từ chối tự động nếu chưa đủ 18 tuổi;
• Xác minh độ tuổi qua quy trình KYC với tài liệu nhận dạng chính thức;
• Tạm khóa tài khoản ngay lập tức nếu phát hiện người dùng dưới 18 tuổi;
• Xóa toàn bộ dữ liệu của người dùng dưới độ tuổi cho phép ngay khi phát hiện.

Nếu bạn tin rằng caceng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xóa thông tin đó ngay lập tức.

12 Thay Đổi Chính Sách

caceng có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trong tài khoản của bạn;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu Chính sách này;
• Thông báo tối thiểu 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng ảnh hưởng đến quyền của bạn.

Việc bạn tiếp tục sử dụng dịch vụ caceng sau ngày có hiệu lực của phiên bản Chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách caceng xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Nếu bạn cho rằng caceng đã xử lý dữ liệu cá nhân của bạn không phù hợp với Chính sách này hoặc vi phạm quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền khiếu nại lên cơ quan có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.