Chính Sách Bảo Mật CGames – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này ("Chính sách") mô tả cách CGames – vận hành tại cgames.pro – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi bạn sử dụng nền tảng, dịch vụ và các tính năng liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập cgames.pro, bao gồm khách chưa đăng ký, thành viên đã tạo tài khoản và người chơi đang hoạt động tại Việt Nam. Khi bạn sử dụng CGames, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.

CGames hoạt động theo các quy định về bảo vệ dữ liệu cá nhân của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết xử lý dữ liệu một cách hợp pháp, minh bạch và có mục đích rõ ràng.

CGames chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản người chơi. Dưới đây là các loại dữ liệu chúng tôi thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu y tế, tôn giáo, quan điểm chính trị hay thông tin sinh trắc học ngoài mục đích xác minh danh tính bắt buộc theo quy định.

Mỗi loại dữ liệu CGames thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách sau:

• Tạo và quản lý tài khoản: Xác minh danh tính, ngăn chặn trùng lặp tài khoản và duy trì hồ sơ người chơi chính xác.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, đối soát giao dịch và ngăn chặn gian lận tài chính.
• Cung cấp dịch vụ trò chơi: Vận hành game, lưu lịch sử cược, tính toán kết quả và xử lý thanh toán thắng cược.
• Tuân thủ pháp lý: Báo cáo theo yêu cầu của cơ quan có thẩm quyền, phòng chống rửa tiền (AML) và xác minh KYC bắt buộc.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Bảo mật nền tảng: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản người chơi.
• Thông báo dịch vụ: Gửi thông tin cập nhật tài khoản, thay đổi điều khoản và cảnh báo bảo mật. Đây là thông báo dịch vụ bắt buộc, không phải tiếp thị.
• Cải thiện sản phẩm (có sự đồng ý): Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện và trải nghiệm người chơi.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam hiện hành, CGames xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện thỏa thuận dịch vụ giữa bạn và CGames – bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để tuân thủ yêu cầu bắt buộc từ cơ quan quản lý, phòng chống rửa tiền và báo cáo thuế.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là các mục đích CGames có lợi ích hợp pháp để xử lý dữ liệu, với điều kiện không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với tiếp thị, cá nhân hóa nội dung và phân tích hành vi tùy chọn, CGames chỉ xử lý khi bạn đã chủ động đồng ý và có thể rút lại sự đồng ý bất cứ lúc nào.

CGames không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp phần mềm game: Các hãng game cung cấp phần mềm cho CGames có thể nhận dữ liệu phiên chơi để vận hành trò chơi. Không có thông tin định danh cá nhân được chia sẻ trong trường hợp này.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh KYC nhận ảnh CCCD và selfie để kiểm tra tính hợp lệ. Dữ liệu này không được lưu trữ lâu dài bởi đối tác sau khi xác minh hoàn tất.
• Cơ quan nhà nước: CGames cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền như cơ quan thuế, điều tra tội phạm tài chính hoặc lệnh tòa án.
• Hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ đám mây được mã hóa. Nhà cung cấp hạ tầng chỉ có quyền truy cập kỹ thuật, không có quyền đọc nội dung dữ liệu.

Tất cả đối tác xử lý dữ liệu đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý với CGames, cam kết bảo mật và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.

CGames không giữ dữ liệu mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích ban đầu và yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền của Việt Nam.
• Lịch sử cược và hoạt động game: 2 năm kể từ ngày phát sinh, sau đó được ẩn danh hóa và chỉ lưu dưới dạng thống kê tổng hợp.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối.
• Cookie phiên làm việc: Xóa khi đóng trình duyệt hoặc tối đa 30 ngày.
• Cookie phân tích (có sự đồng ý): Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, CGames xóa dữ liệu một cách an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên lại danh tính của bạn.

CGames đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi. Dưới đây là các biện pháp kỹ thuật đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ CGames được mã hóa với tiêu chuẩn tương đương ngân hàng.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trên máy chủ. Mật khẩu người dùng được băm (hash) một chiều, ngay cả kỹ thuật viên CGames cũng không thể đọc được.
• Xác thực hai lớp (2FA): Người chơi được khuyến khích và có thể bật 2FA miễn phí. Các tài khoản có giao dịch lớn được yêu cầu 2FA bắt buộc.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập từ địa điểm lạ, IP đáng ngờ hoặc thay đổi hành vi bất thường và khóa tài khoản tạm thời để xác minh.
• Kiểm thử bảo mật định kỳ: Hạ tầng CGames được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên CGames chỉ có quyền truy cập dữ liệu cần thiết cho công việc của mình. Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký đầy đủ.

CGames sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, giỏ cược và tùy chọn ngôn ngữ. Loại này không thể tắt vì cần thiết để trang web hoạt động.
• Cookie phân tích (tùy chọn): Theo dõi số trang xem, thời gian trên trang và luồng điều hướng – toàn bộ ở dạng ẩn danh. Bạn có thể từ chối loại này trong banner cookie khi truy cập lần đầu.
• Cookie tùy chỉnh (tùy chọn): Lưu tùy chọn giao diện, game yêu thích và cài đặt âm thanh để cải thiện trải nghiệm cá nhân hóa.

CGames không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies). Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào trong phần Cài đặt tài khoản hoặc thông qua tùy chọn trình duyệt của bạn.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu CGames lưu trữ về bạn:

CGames nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ và không thu thập có chủ đích bất kỳ dữ liệu nào từ người chưa thành niên. Chúng tôi áp dụng quy trình xác minh tuổi trong quá trình đăng ký và KYC.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản CGames có thể liên hệ ngay qua privacy@cgames.pro để yêu cầu xóa dữ liệu khẩn cấp.

CGames có thể cập nhật chính sách bảo mật này theo thời gian. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ cgames.pro trong thời gian tương tự.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Với các thay đổi nhỏ như làm rõ ngôn từ hoặc điều chỉnh kỹ thuật không ảnh hưởng đến quyền lợi, chúng tôi sẽ cập nhật trực tiếp mà không cần thông báo riêng. Khuyến khích bạn kiểm tra lại trang này định kỳ.

CGames có bộ phận chuyên trách về bảo vệ dữ liệu cá nhân. Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến quyền riêng tư, hãy liên hệ:

• Email bảo mật chuyên biệt: privacy@cgames.pro – phản hồi trong vòng 72 giờ làm việc.
• Live chat: Ghi rõ "Yêu cầu dữ liệu cá nhân" để được chuyển đến đúng bộ phận.
• Thời gian xử lý: Yêu cầu thông thường được xử lý trong 72 giờ; yêu cầu phức tạp tối đa 30 ngày.

Khi gửi yêu cầu về dữ liệu, bạn cần xác minh danh tính để CGames đảm bảo chỉ cung cấp thông tin cho đúng chủ tài khoản. Quy trình xác minh nhanh, thường chỉ mất 5–10 phút qua email.