Chính Sách Bảo Mật cr88

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi cr88 ("Nền tảng", "Chúng tôi") và áp dụng cho toàn bộ người dùng ("Thành viên", "Bạn") truy cập và sử dụng website, ứng dụng di động cùng mọi dịch vụ kỹ thuật số được cung cấp tại địa chỉ cr88.app.

Chính sách này mô tả chi tiết cách cr88 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của Thành viên trong quá trình cung cấp dịch vụ cá cược trực tuyến, bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và xổ số.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng nền tảng cr88, Thành viên xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu Thành viên không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

2 Thông Tin Chúng Tôi Thu Thập

cr88 thu thập các loại thông tin sau đây trong quá trình Thành viên sử dụng nền tảng:

2.1. Thông tin do Thành viên cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động và địa chỉ email đăng ký.
• Số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất sử dụng.
• Lịch sử cá cược, giao dịch tài chính và hoạt động trong tài khoản.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6).
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí chính xác).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác).
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật được chứng nhận.

3 Mục Đích Sử Dụng Dữ Liệu

cr88 sử dụng thông tin cá nhân của Thành viên cho các mục đích sau, tất cả đều nhằm cung cấp dịch vụ tốt hơn và bảo vệ quyền lợi của người chơi:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản cr88 của Thành viên; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và kịp thời.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và phòng chống rửa tiền (AML).
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật cho Thành viên.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ phù hợp.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin marketing: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi Thành viên đã đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cr88 xử lý thông tin cá nhân của Thành viên dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà Thành viên đã chấp thuận khi đăng ký tài khoản cr88, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để cr88 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: cr88 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền và lợi ích của Thành viên.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi thông tin marketing, cr88 chỉ thực hiện khi có sự đồng ý rõ ràng của Thành viên. Thành viên có quyền rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

cr88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của Thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, cr88 có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của Thành viên.
• Đối tác xác minh danh tính (KYC): Các đơn vị cung cấp dịch vụ xác minh danh tính được ủy quyền nhận thông tin cần thiết để hoàn tất quy trình KYC theo yêu cầu pháp lý.
• Đối tác phòng chống gian lận: Các công ty bảo mật và phòng chống gian lận được chứng nhận nhận dữ liệu kỹ thuật ẩn danh để phát hiện và ngăn chặn hoạt động bất hợp pháp.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên các máy chủ bảo mật của đối tác hạ tầng đám mây đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với cr88.
• Cơ quan pháp luật: cr88 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn hành vi phạm tội.

Tất cả các bên thứ ba nhận dữ liệu từ cr88 đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích đã được xác định cụ thể.

6 Cookie & Công Nghệ Theo Dõi

cr88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie cr88 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Thành viên sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên trung bình) để cr88 cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của Thành viên như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cung cấp trải nghiệm được cá nhân hóa.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Thành viên có thể quản lý cài đặt cookie thông qua trình duyệt web. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cr88.

7 Bảo Mật Dữ Liệu

cr88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của Thành viên và máy chủ cr88 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Kiểm soát truy cập nhiều lớp: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của Thành viên, và mọi truy cập đều được ghi lại đầy đủ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng cr88 được bảo vệ bởi tường lửa thế hệ mới và hệ thống IDS/IPS hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: cr88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

8 Thời Gian Lưu Trữ Dữ Liệu

cr88 lưu trữ thông tin cá nhân của Thành viên trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và hồ sơ giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Hồ sơ KYC: Tài liệu xác minh danh tính được lưu trữ 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp/rút tiền và cá cược được lưu trữ 7 năm theo quy định kế toán và thuế.
• Dữ liệu cookie và phân tích: Được xóa tự động sau 13 tháng kể từ lần thu thập cuối cùng.
• Nhật ký bảo mật: Các bản ghi đăng nhập và hoạt động bảo mật được lưu trữ 2 năm để phục vụ điều tra sự cố nếu cần.

Sau khi hết thời hạn lưu trữ bắt buộc, cr88 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của Thành viên một cách an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại.

9 Quyền Của Người Dùng

Là Thành viên của cr88, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cr88 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu cr88 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu không bắt buộc bất kỳ lúc nào.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, Thành viên vui lòng liên hệ với đội ngũ bảo mật dữ liệu của cr88 qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của cr88 chỉ dành cho người từ đủ 18 tuổi trở lên. cr88 không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, Thành viên phải xác nhận đã đủ 18 tuổi. cr88 thực hiện quy trình xác minh tuổi nghiêm ngặt thông qua hệ thống KYC để ngăn chặn người chưa đủ tuổi truy cập nền tảng.

11 Thay Đổi Chính Sách

cr88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi quan trọng, cr88 sẽ thông báo cho Thành viên bằng một hoặc nhiều phương thức sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của Thành viên.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trong tài khoản của Thành viên.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc Thành viên tiếp tục sử dụng dịch vụ cr88 sau khi Chính sách được cập nhật đồng nghĩa với việc Thành viên chấp thuận các thay đổi đó. Nếu không đồng ý với phiên bản Chính sách mới, Thành viên có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cr88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 24–48 giờ đối với các yêu cầu thông thường; tối đa 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ trực tuyến: 24/7 – tất cả các ngày trong tuần, bao gồm ngày lễ và cuối tuần.
• Phạm vi phục vụ: Toàn quốc – 63 tỉnh thành Việt Nam, từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và các tỉnh thành khác.

Phiên bản điều khoản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi thắc mắc liên quan đến chính sách bảo mật, vui lòng liên hệ đội ngũ hỗ trợ cr88 qua địa chỉ email [email protected].