Chính Sách Bảo Mật Cafe360 – Dữ Liệu Của Bạn Thuộc Về Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách cafe360 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng trang web cafe360.app và ứng dụng di động chính thức của chúng tôi trên các nền tảng iOS và Android.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, người dùng khách truy cập website và bất kỳ ai tương tác với các dịch vụ của cafe360 bao gồm: casino trực tuyến, xổ số, jackpot, xóc đĩa, cá cược esports và tất cả tính năng hỗ trợ đi kèm.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ cafe360 và liên hệ với chúng tôi để đóng tài khoản và xóa dữ liệu cá nhân.

Cafe360 thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ. Địa chỉ IP được lưu ở dạng ẩn danh một phần sau 90 ngày.
• Dữ liệu phiên sử dụng: Thời điểm đăng nhập/đăng xuất, thời gian sử dụng, trang đã truy cập trong hệ thống.
• Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử cược, kết quả – được lưu vĩnh viễn phục vụ tra cứu và xử lý tranh chấp.

Cafe360 chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể và hợp lệ sau đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào nằm ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và điều hành các trò chơi.
• Xác minh danh tính và phòng chống gian lận: Kiểm tra tuổi, xác minh KYC khi cần, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (ẩn danh) để hiểu người dùng cần gì và cải thiện tính năng.
• Thông tin và hỗ trợ: Gửi thông báo giao dịch, cập nhật hệ thống quan trọng và phản hồi yêu cầu hỗ trợ.
• Khuyến mãi (có lựa chọn từ chối): Gửi thông tin về chương trình khuyến mãi, bonus và ưu đãi dành riêng cho bạn – chỉ khi bạn chưa tắt tùy chọn nhận thông báo marketing.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

Cafe360 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie cafe360 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản. Không thể tắt loại này.
• Cookie hiệu suất: Thu thập thống kê truy cập ẩn danh để chúng tôi biết trang nào hoạt động tốt và trang nào cần cải thiện.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và các tùy chọn cá nhân của bạn để không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu hành trình người dùng trong nền tảng để tối ưu trải nghiệm. Dữ liệu này được xử lý dạng tổng hợp, không gắn với danh tính cá nhân.

Cafe360 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp cụ thể và giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương.
• Nhà cung cấp trò chơi: Trong một số trường hợp, ID phiên chơi (không phải thông tin cá nhân) được chia sẻ với nhà cung cấp game để giải quyết tranh chấp kỹ thuật.
• Yêu cầu pháp lý: Cafe360 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để phát hiện, điều tra và ngăn chặn gian lận, rửa tiền hoặc tội phạm tài chính.

6.1 Thời gian lưu trữ

Cafe360 lưu trữ dữ liệu cá nhân trong thời gian bạn duy trì tài khoản hoạt động và thêm một khoảng thời gian nhất định sau đó theo quy định:

• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật tài chính Việt Nam.
• Lịch sử cược và kết quả trò chơi: 3 năm kể từ ngày phát sinh.
• Nhật ký hỗ trợ và khiếu nại: 2 năm kể từ ngày đóng ticket.
• Dữ liệu phiên sử dụng (IP, thiết bị): tối đa 90 ngày ở dạng đầy đủ, sau đó ẩn danh hóa.

6.2 Quyền yêu cầu xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Sau khi nhận yêu cầu, cafe360 sẽ xóa hoặc ẩn danh hóa dữ liệu không thuộc diện bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày làm việc. Dữ liệu tài chính bắt buộc theo quy định sẽ được lưu trữ theo đúng thời hạn pháp lý trước khi xóa.

Ngoài các chính sách về quyền riêng tư, cafe360 đầu tư nghiêm túc vào hạ tầng kỹ thuật để bảo vệ dữ liệu của bạn khỏi mọi hình thức tấn công và truy cập trái phép:

• Mã hóa mật khẩu: Mật khẩu của bạn được hash bằng thuật toán bcrypt với salt ngẫu nhiên. Cafe360 không lưu mật khẩu dưới dạng văn bản thuần túy và không có nhân viên nào có thể xem mật khẩu của bạn.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát tự động phát hiện và chặn các hành vi bất thường theo thời gian thực, bao gồm brute force, SQL injection và các hình thức tấn công phổ biến khác.
• Phân tách dữ liệu: Dữ liệu tài chính và dữ liệu cá nhân được lưu trên các hệ thống riêng biệt với kiểm soát truy cập độc lập.
• Sao lưu mã hóa: Bản sao lưu được tạo tự động mỗi ngày, mã hóa hoàn toàn và lưu trữ tại vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.
• Kiểm tra thâm nhập (Pen Testing): Đội ngũ bảo mật độc lập thực hiện kiểm tra thâm nhập định kỳ để phát hiện lỗ hổng trước khi kẻ tấn công có thể khai thác.

Dù vậy, không có hệ thống bảo mật nào là tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, cafe360 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng thông lệ quốc tế.

Dịch vụ cafe360 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào của trẻ em và vị thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản cafe360, vui lòng liên hệ ngay với chúng tôi qua email support@cafe360.app. Cafe360 sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác minh.

Cafe360 áp dụng hệ thống xác minh tuổi nhiều tầng trong quá trình đăng ký và KYC để ngăn chặn người dưới tuổi sử dụng dịch vụ. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định nội bộ.

Cafe360 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, cafe360 sẽ gửi thông báo qua email đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Bạn có quyền từ chối thay đổi bằng cách ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền truy cập, chỉnh sửa hoặc xóa dữ liệu, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@cafe360.app – tiêu đề ghi rõ "Yêu cầu quyền riêng tư – [Nội dung]"
• Chat trực tiếp: Biểu tượng hỗ trợ góc phải màn hình – phản hồi dưới 2 phút trong giờ cao điểm
• Thời gian phản hồi: Tối đa 5 ngày làm việc với các yêu cầu liên quan đến dữ liệu cá nhân