Chính Sách Bảo Mật

Thông tin thu thập được sử dụng cho các mục đích sau đây:

• Vận hành tài khoản: tạo và quản lý tài khoản thành viên, xác thực danh tính, xử lý giao dịch tài chính và quản lý số dư.
• Cung cấp dịch vụ: cho phép tham gia cá cược thể thao, casino, nổ hũ, xổ số, đá gà và các trò chơi khác trên nền tảng cpc4.
• Bảo mật & chống gian lận: phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Cải thiện sản phẩm: phân tích dữ liệu hành vi để tối ưu hóa giao diện, cải thiện tốc độ tải trang và cá nhân hóa trải nghiệm người dùng.
• Tiếp thị: gửi thông báo về các chương trình khuyến mãi, sự kiện thể thao nổi bật (V.League 1, AFF Cup, Ngoại hạng Anh) và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông báo.
• Tuân thủ pháp luật: cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền theo yêu cầu của pháp luật hiện hành.

cpc4 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác để xử lý giao dịch tài chính hợp lệ. Các đối tác này chỉ nhận dữ liệu cần thiết tối thiểu để thực hiện giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio khác nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi theo giấy phép của họ.
• Đơn vị phân tích kỹ thuật: các công cụ theo dõi hiệu suất kỹ thuật hoạt động theo hợp đồng bảo mật nghiêm ngặt với cpc4, không được phép sử dụng dữ liệu ngoài phạm vi đã thỏa thuận.
• Cơ quan pháp luật: khi nhận được yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành, cpc4 có nghĩa vụ cung cấp thông tin theo lệnh tư pháp.

Mọi bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với cpc4 và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

cpc4 sử dụng các công nghệ lưu trữ phiên và theo dõi để cải thiện trải nghiệm người dùng:

• Cookie phiên (Session Cookies): bắt buộc để duy trì trạng thái đăng nhập và giỏ cược của bạn trong suốt phiên làm việc. Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent Cookies): lưu tùy chọn ngôn ngữ, cài đặt giao diện và thông tin đăng nhập được ghi nhớ (nếu bạn chọn "Ghi nhớ đăng nhập"). Hết hạn sau 30 ngày.
• Cookie phân tích: thu thập dữ liệu ẩn danh về hành vi điều hướng, thời gian trên trang và các chức năng được sử dụng nhiều nhất để cải thiện sản phẩm.
• Cookie hiệu suất: giúp hệ thống cân bằng tải và tối ưu tốc độ phản hồi của máy chủ dựa trên vị trí địa lý của người dùng.

Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên một số tính năng của cpc4 có thể không hoạt động đúng nếu cookie phiên bị vô hiệu hóa.

cpc4 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 7 năm để đáp ứng các nghĩa vụ báo cáo tài chính và kiểm toán quốc tế.
• Dữ liệu xác minh KYC: lưu trữ trong 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy theo thời điểm nào muộn hơn.
• Cookie và dữ liệu phân tích: tối đa 13 tháng kể từ ngày thu thập.
• Log bảo mật: lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

Là thành viên của cpc4, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân mà cpc4 đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu bắt buộc lưu giữ theo quy định pháp luật như lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: yêu cầu tạm dừng việc sử dụng dữ liệu của bạn cho các mục đích nhất định trong khi khiếu nại đang được xem xét.
• Quyền phản đối tiếp thị: từ chối nhận thông báo quảng cáo và email khuyến mãi bất kỳ lúc nào qua link hủy đăng ký trong email hoặc cài đặt tài khoản.
• Quyền chuyển dữ liệu: yêu cầu xuất dữ liệu cá nhân của bạn sang định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội hỗ trợ cpc4 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Bên cạnh các biện pháp bảo mật kỹ thuật từ phía cpc4, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng thông tin dễ đoán như ngày sinh hay số điện thoại.
• Không chia sẻ tên đăng nhập và mật khẩu với bất kỳ ai, kể cả nhân viên hỗ trợ cpc4. Nhân viên cpc4 sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản để thêm một lớp bảo vệ.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Thông báo ngay cho cpc4 qua email [email protected] nếu bạn nghi ngờ tài khoản đã bị truy cập trái phép.
• Cẩn thận với các email, tin nhắn hoặc trang web giả mạo cpc4 (phishing). cpc4 chỉ liên lạc qua email có đuôi @cpc4.im.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi các nhà cung cấp trò chơi quốc tế (Pragmatic Play, Evolution Gaming, v.v.) cần dữ liệu phiên chơi để vận hành trò chơi.

• Mọi việc chuyển dữ liệu xuyên biên giới đều được thực hiện theo các điều khoản hợp đồng bảo mật chặt chẽ tương đương với tiêu chuẩn bảo vệ dữ liệu quốc tế.
• cpc4 chỉ chuyển dữ liệu tối thiểu cần thiết và dữ liệu được mã hóa trong toàn bộ quá trình truyền tải.
• Các đối tác nhận dữ liệu được yêu cầu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp theo thỏa thuận DPA đã ký kết với cpc4.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của thành viên, cpc4 cam kết thực hiện các bước sau:

• Phát hiện & khoanh vùng: đội ngũ bảo mật sẽ ngay lập tức cách ly và khoanh vùng sự cố trong vòng 1 giờ kể từ khi phát hiện.
• Đánh giá thiệt hại: xác định phạm vi dữ liệu bị ảnh hưởng, số lượng tài khoản liên quan và mức độ nghiêm trọng trong vòng 24 giờ.
• Thông báo người dùng: những thành viên bị ảnh hưởng sẽ được thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các bước bạn cần thực hiện để bảo vệ tài khoản.
• Khắc phục: vá lỗ hổng bảo mật, tăng cường các biện pháp phòng ngừa và kiểm tra toàn diện hệ thống trước khi khôi phục hoạt động bình thường.