Chính Sách Bảo Mật
ci88 – Cam Kết An Toàn

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do ci88 cung cấp, bao gồm website ci88.bet, ứng dụng di động ci88, và mọi nền tảng kỹ thuật số liên quan. Chính sách này điều chỉnh cách ci88 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng ci88.
• Khách truy cập chưa đăng ký nhưng có tương tác với website hoặc ứng dụng ci88.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định.
• Bất kỳ cá nhân nào liên hệ với ci88 qua kênh hỗ trợ khách hàng, email hoặc Live Chat.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của ci88, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ci88 ngay lập tức.

2Thông Tin Chúng Tôi Thu Thập

ci88 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) được sử dụng để nạp/rút tiền. ci88 không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ với bộ phận hỗ trợ khách hàng qua Live Chat hoặc email.

2.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại mỗi trang, luồng điều hướng, lịch sử tìm kiếm trong site.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng (đối với ứng dụng di động).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 về Cookie.

3Mục Đích Sử Dụng Dữ Liệu

ci88 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu của pháp luật, ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Xử lý và phản hồi các yêu cầu, khiếu nại, câu hỏi từ người dùng; theo dõi lịch sử tương tác để cải thiện chất lượng hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, hiển thị khuyến mãi liên quan, tùy chỉnh giao diện theo ngôn ngữ và vùng địa lý.
• Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin quan trọng liên quan đến tài khoản (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải thiện: Phân tích xu hướng sử dụng, đo lường hiệu suất nền tảng và phát triển tính năng mới dựa trên nhu cầu thực tế của người dùng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và các mối đe dọa an ninh mạng.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại để chủ động hỗ trợ người dùng sử dụng các công cụ bảo vệ bản thân khi cần thiết.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của ci88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản ci88, bạn đồng ý với việc xử lý dữ liệu theo chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Một phần dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ký khi tạo tài khoản, ví dụ như xử lý giao dịch nạp/rút tiền.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để ci88 tuân thủ các yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của ci88, ví dụ như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện các lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ci88 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin của bạn với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các ngân hàng đối tác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà phát hành game: JILI, PG Soft và các đối tác game khác nhận mã định danh người dùng ẩn danh để vận hành trò chơi và xác thực kết quả — không nhận thông tin cá nhân nhận dạng trực tiếp.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ phân tích và công cụ phòng chống gian lận ký hợp đồng bảo mật dữ liệu nghiêm ngặt với ci88.
• Cơ quan pháp luật: ci88 có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam theo đúng trình tự pháp lý.
• Phòng chống gian lận liên ngành: Trong một số trường hợp, ci88 có thể chia sẻ thông tin định danh tối thiểu với các nền tảng khác trong khuôn khổ hợp tác phòng chống gian lận và rửa tiền.

6Cookie & Công Nghệ Theo Dõi

ci88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Necessary Cookies): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của website. Không có thông tin nhận dạng cá nhân nào được lưu trong loại cookie này.
• Cookie tùy chọn (Preference Cookies): Lưu trữ cài đặt của bạn như ngôn ngữ, chủ đề giao diện và tùy chọn hiển thị để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để ci88 hiểu rõ hành vi sử dụng và cải thiện thiết kế sản phẩm.
• Cookie bảo mật (Security Cookies): Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của ci88.

7Bảo Mật Dữ Liệu

ci88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ ci88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay khi lưu vào cơ sở dữ liệu, bao gồm thông tin tài chính và tài liệu KYC.
• Kiểm soát truy cập: Nhân viên ci88 chỉ được truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know) với xác thực hai yếu tố bắt buộc.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập có chứng nhận quốc tế.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khôi phục khi có sự cố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa an ninh.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, ci88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

8Thời Gian Lưu Trữ Dữ Liệu

ci88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang được sử dụng.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu tối đa 5 năm sau ngày đóng tài khoản theo yêu cầu của quy định chống rửa tiền.
• Tài liệu KYC: Lưu trữ tối đa 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản (tùy thời điểm nào đến sau).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và pháp luật tài chính Việt Nam.
• Nhật ký hệ thống (logs): Dữ liệu kỹ thuật và nhật ký truy cập được lưu tối đa 12 tháng phục vụ mục đích bảo mật và phân tích sự cố.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu tối đa 2 năm kể từ lần tương tác cuối.
• Cookie và dữ liệu phiên: Tự động xóa sau tối đa 12 tháng hoặc khi bạn xóa cookie trình duyệt.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống ci88 theo quy trình xóa dữ liệu an toàn, đảm bảo không thể phục hồi.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà ci88 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với ci88 qua email [email protected] hoặc qua kênh Live Chat. ci88 cam kết phản hồi và xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10Trẻ Em & Người Vị Thành Niên

Dịch vụ ci88 chỉ dành cho người từ đủ 18 tuổi trở lên. ci88 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, ci88 áp dụng các biện pháp xác minh độ tuổi bao gồm yêu cầu khai báo ngày sinh và quy trình xác minh danh tính KYC. Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, ci88 sẽ:

• Khóa tài khoản ngay lập tức và đình chỉ mọi hoạt động giao dịch.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình hoàn tiền nội bộ.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu pháp luật yêu cầu.

11Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, đặc biệt liên quan đến hạ tầng đám mây và các đối tác cung cấp game quốc tế.

Khi chuyển dữ liệu xuyên biên giới, ci88 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với điều khoản bảo vệ quyền lợi người dùng tương đương tiêu chuẩn Việt Nam, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn (ví dụ: xử lý giao dịch qua cổng thanh toán quốc tế).

12Thay Đổi Chính Sách Bảo Mật

ci88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc để cải thiện sự minh bạch với người dùng.

Khi có thay đổi đáng kể, ci88 sẽ thực hiện các bước thông báo sau:

• Đăng thông báo nổi bật trên trang chủ ci88.bet ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của mọi tài khoản đang hoạt động.
• Hiển thị hộp thoại xác nhận yêu cầu người dùng đọc và chấp thuận phiên bản mới khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" tại phần đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ ci88 sau khi chính sách mới có hiệu lực được hiểu là bạn đã chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực và ci88 sẽ xử lý yêu cầu này theo đúng quy trình.

13Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại ci88, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư – [Tên tài khoản]".
• Live Chat: Trực tiếp trên website ci88.bet — hoạt động 24/7, tất cả các ngày kể cả ngày lễ và Tết.
• Thời gian phản hồi: ci88 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc. Đối với các yêu cầu khẩn cấp (ví dụ: nghi ngờ tài khoản bị xâm phạm), ci88 sẽ phản hồi trong vòng 24 giờ.