Chính Sách Bảo Mật

1Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách Bảo mật của cul88 — nền tảng cá cược trực tuyến quốc tế phục vụ người chơi Việt Nam tại địa chỉ https://cul88.app. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là ưu tiên hàng đầu của người dùng khi tham gia bất kỳ nền tảng trực tuyến nào, đặc biệt trong lĩnh vực tài chính và giải trí.

Chính sách này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng dịch vụ cul88 thông qua mọi kênh, bao gồm trang web chính thức, ứng dụng di động Android và iOS, và các giao diện lập trình ứng dụng (API) liên quan. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau ngày chính sách có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

cul88 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Mọi thông tin được thu thập chỉ nhằm mục đích vận hành dịch vụ, nâng cao trải nghiệm người dùng và đảm bảo tuân thủ các nghĩa vụ pháp lý.

2Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ cul88, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Hộ chiếu, ảnh selfie và bằng chứng địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng liên kết (Vietcombank, BIDV, Techcombank, MB Bank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) và thông tin thẻ quốc tế (chỉ 6 số đầu và 4 số cuối — không lưu đầy đủ số thẻ).
• Thông tin trao đổi: Nội dung tin nhắn gửi đến bộ phận hỗ trợ, phản hồi khảo sát và báo cáo sự cố.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng cul88, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thứ tự click, thời lượng phiên chơi.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức tỉnh/thành phố (không theo dõi GPS chính xác).
• Cookie và localStorage: Dữ liệu phiên làm việc, tùy chọn ngôn ngữ, cài đặt giao diện và mã phiên xác thực.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi và số dư tài khoản.

3Mục Đích Sử Dụng Thông Tin

cul88 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cul88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với các nguyên tắc bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa cul88 và người dùng (tạo tài khoản, xử lý giao dịch, cung cấp trò chơi).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp không xung đột với quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị qua email/SMS và sử dụng cookie không thiết yếu, cul88 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ người dùng.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

cul88 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác được ủy quyền trong các trường hợp sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác và tổ chức thẻ quốc tế (Visa, Mastercard) — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác trò chơi khác — chỉ nhận ID phiên chơi ẩn danh, không nhận thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ đám mây, phân tích dữ liệu và hỗ trợ khách hàng — ký kết thỏa thuận xử lý dữ liệu (DPA) với cul88 và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương.
• Cơ quan pháp luật: Khi được yêu cầu hợp lệ bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền — cul88 chỉ cung cấp thông tin trong phạm vi lệnh yêu cầu, không nhiều hơn.

6Bảo Mật Dữ Liệu & Công Nghệ Bảo Vệ

cul88 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ cul88 được mã hóa đầu cuối bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất 2 lần/năm.
• Phân quyền truy cập nội bộ: Nhân viên cul88 chỉ được truy cập dữ liệu người dùng theo nguyên tắc quyền tối thiểu (least privilege) và phải đăng nhập qua hệ thống xác thực đa yếu tố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa theo thời gian thực.

7Cookie & Công Nghệ Theo Dõi

cul88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất. Có thể tắt trong cài đặt tài khoản.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn giao diện, ngôn ngữ và các cài đặt cá nhân. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị: Sử dụng cho mục đích retargeting và đo lường hiệu quả chiến dịch quảng cáo (chỉ khi có sự đồng ý).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt tài khoản cul88 hoặc cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của nền tảng.

8Thời Gian Lưu Trữ Dữ Liệu

cul88 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Thông tin định danh và giao dịch được lưu tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ yêu cầu AML/KYC.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu hỗ trợ khách hàng: Lịch sử ticket hỗ trợ được lưu 3 năm kể từ ngày giải quyết.
• Cookie phân tích: Tự động hết hạn sau 13 tháng từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình nội bộ đã được kiểm toán.

9Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng cul88:

10Bảo Mật Tài Khoản — Trách Nhiệm Người Dùng

Trong khi cul88 áp dụng các biện pháp bảo mật kỹ thuật toàn diện, bảo mật tài khoản cũng đòi hỏi sự hợp tác tích cực từ phía người dùng. Chúng tôi khuyến nghị bạn thực hiện các biện pháp bảo vệ sau:

• Sử dụng mật khẩu mạnh và duy nhất (tối thiểu 12 ký tự, kết hợp chữ hoa/thường, số và ký tự đặc biệt) — không tái sử dụng mật khẩu từ các trang web khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Không bao giờ chia sẻ thông tin đăng nhập với bất kỳ ai — nhân viên cul88 không bao giờ yêu cầu mật khẩu của bạn.
• Luôn kiểm tra rằng bạn đang truy cập đúng địa chỉ https://cul88.app (chú ý ổ khóa SSL trên thanh địa chỉ trình duyệt).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Báo cáo ngay cho bộ phận hỗ trợ nếu phát hiện hoạt động bất thường trong tài khoản.

11Chuyển Dữ Liệu Quốc Tế

Là một nền tảng quốc tế phục vụ người chơi Việt Nam, cul88 có thể lưu trữ và xử lý dữ liệu trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, cul88 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đã được phê duyệt khi chuyển dữ liệu đến các đối tác xử lý dữ liệu.
• Toàn bộ dữ liệu chuyển đi đều được mã hóa đầu cuối trong quá trình truyền tải.
• cul88 duy trì danh sách đầy đủ các quốc gia và tổ chức nhận dữ liệu, sẵn sàng cung cấp theo yêu cầu hợp lệ của người dùng.

12Bảo Vệ Người Dùng Dưới 21 Tuổi

cul88 là nền tảng dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ thông tin cá nhân của người dưới 21 tuổi. Quy trình xác minh độ tuổi (KYC) được thực hiện bắt buộc trong vòng 72 giờ sau đăng ký.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư được hoàn trả và mọi dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống của chúng tôi.

13Thay Đổi Chính Sách Bảo Mật

cul88 có quyền cập nhật Chính sách Bảo mật này bất cứ lúc nào để phản ánh những thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ cul88.app trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 9.

14Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách cul88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email hỗ trợ: [email protected] (phản hồi trong 1–2 ngày làm việc)
• Tiêu đề email: "Khiếu nại Bảo mật — [Họ tên — Mã tài khoản]"
• Thời gian hỗ trợ: 24/7, tất cả các ngày trong tuần (ICT, UTC+7)

cul88 cam kết phản hồi mọi khiếu nại liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp, thời gian xử lý có thể kéo dài tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về tiến độ xử lý.