Chính Sách Bảo Mật
ce999 – Dữ Liệu Của Bạn, Quyền Của Bạn

Phạm vi Áp dụng và Định nghĩa

1.1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho mọi hoạt động xử lý dữ liệu cá nhân do ce999 thực hiện đối với người dùng truy cập và sử dụng dịch vụ từ lãnh thổ Việt Nam. Ce999 hoạt động với tư cách là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của người dùng.

1.2 Định nghĩa quan trọng

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể dùng để xác định danh tính một cá nhân cụ thể, trực tiếp hoặc kết hợp với các thông tin khác.
• "Xử lý dữ liệu" – bất kỳ hoạt động nào đối với dữ liệu cá nhân: thu thập, lưu trữ, sử dụng, tiết lộ, xóa, v.v.
• "Bên kiểm soát dữ liệu" – ce999, tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• "Bên xử lý dữ liệu" – đối tác bên thứ ba xử lý dữ liệu thay mặt ce999 (ví dụ: nhà cung cấp thanh toán).
• "Người dùng" / "Bạn" – bất kỳ cá nhân nào đăng ký hoặc sử dụng dịch vụ ce999.

Dữ liệu Chúng tôi Thu thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng ce999, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ ce999, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để vận hành và bảo mật nền tảng:

• Địa chỉ IP và thông tin định vị ước tính (tỉnh/thành phố tại Việt Nam, không theo dõi GPS chính xác).
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản sử dụng.
• Lịch sử hoạt động trên nền tảng: thời gian đăng nhập, trò chơi tham gia, giao dịch thực hiện.
• Dữ liệu cookie và bộ nhớ cục bộ (local storage) phục vụ trải nghiệm người dùng.
• Nhật ký truy cập (access logs) để phát hiện và ngăn chặn gian lận.

Cách Chúng tôi Sử dụng Dữ liệu

Ce999 sử dụng dữ liệu cá nhân của bạn vào các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã được mô tả:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Cung cấp quyền truy cập vào các sảnh game: Casino, Nổ Hũ, Đá Gà, Xổ số, Vòng quay may mắn.
• Ghi lại lịch sử cược và giao dịch để hiển thị trong tài khoản người dùng.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng và rửa tiền (AML).
• Xác minh tuổi và đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ.
• Phát hiện đăng nhập bất thường và thông báo kịp thời cho người dùng.

3.3 Hỗ trợ khách hàng và trải nghiệm người dùng

• Phản hồi các khiếu nại, thắc mắc qua live chat và email.
• Cải thiện giao diện và tính năng dựa trên hành vi sử dụng tổng hợp (dữ liệu ẩn danh).
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.

3.4 Tuân thủ pháp lý

• Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật về kế toán và kiểm toán.
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

Cơ sở Pháp lý Xử lý Dữ liệu

Ce999 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một cơ sở pháp lý hợp lệ. Tùy theo từng loại hoạt động xử lý, cơ sở pháp lý có thể bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Sự đồng ý của bạn: Xử lý dữ liệu cho mục đích bạn đã đồng ý rõ ràng (ví dụ: nhận thông báo khuyến mãi, chia sẻ dữ liệu marketing).
• Lợi ích hợp pháp: Xử lý cần thiết để bảo vệ lợi ích hợp pháp của ce999 hoặc bên thứ ba (ví dụ: phát hiện gian lận, bảo mật hệ thống).
• Nghĩa vụ pháp lý: Xử lý bắt buộc theo quy định pháp luật Việt Nam (ví dụ: lưu trữ hồ sơ giao dịch, phòng chống rửa tiền).

Chia sẻ Dữ liệu với Bên Thứ ba

5.1 Ce999 không bán dữ liệu

5.2 Trường hợp chia sẻ dữ liệu hạn chế

Ce999 có thể chia sẻ dữ liệu cần thiết (và ở mức tối thiểu) với các bên sau, chỉ khi có mục đích hợp pháp và biện pháp bảo vệ phù hợp:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ngân hàng – chỉ thông tin cần thiết để xử lý giao dịch (số tài khoản, số tiền, mã giao dịch).
• Nhà cung cấp game: Các đối tác cung cấp nội dung trò chơi nhận dữ liệu ẩn danh (ID người chơi không có tên thật) để xử lý kết quả game.
• Đối tác kỹ thuật: Dịch vụ đám mây và cơ sở hạ tầng ký hợp đồng bảo mật nghiêm ngặt với ce999, không được phép sử dụng dữ liệu ngoài phạm vi được giao.
• Cơ quan chức năng: Chỉ khi có yêu cầu chính thức bằng văn bản theo đúng trình tự pháp luật Việt Nam, và chỉ trong phạm vi được yêu cầu.

5.3 Yêu cầu đối với bên xử lý dữ liệu

Tất cả bên thứ ba xử lý dữ liệu thay mặt ce999 đều phải ký kết hợp đồng bảo mật dữ liệu chặt chẽ, cam kết áp dụng các biện pháp bảo mật tối thiểu tương đương với ce999 và tuân thủ các quy định pháp luật liên quan của Việt Nam.

Thời gian Lưu giữ Dữ liệu

Ce999 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật. Nguyên tắc chung:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn, trừ các trường hợp pháp luật bắt buộc phải lưu giữ.

Bảo mật Kỹ thuật

Ce999 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật hiện đang được áp dụng bao gồm:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ ce999.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại máy chủ bằng AES-256. Mật khẩu được băm (hash) một chiều và không thể khôi phục.
• Kiểm soát truy cập: Nhân viên ce999 chỉ được truy cập dữ liệu cần thiết cho công việc theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống IDS/IPS phát hiện và chặn các hành vi xâm nhập bất thường 24/7.
• Sao lưu dữ liệu: Sao lưu tự động định kỳ, lưu trữ tại địa điểm dự phòng để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.

Cookie và Công nghệ Theo dõi

8.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn khi truy cập ce999. Chúng giúp nền tảng ghi nhớ thông tin đăng nhập, tùy chọn ngôn ngữ và cải thiện trải nghiệm người dùng.

8.2 Các loại cookie ce999 sử dụng

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động (phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, mức cược mặc định) để không phải thiết lập lại mỗi lần.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng.

Quyền của Người dùng đối với Dữ liệu Cá nhân

Ce999 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có và cách thực hiện:

Trẻ em và Người Vị thành niên

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại ce999, hãy liên hệ ngay với đội ngũ hỗ trợ qua live chat để được xử lý ưu tiên. Ce999 sẽ xác minh và xóa tài khoản trong vòng 24 giờ.

Chuyển Dữ liệu Quốc tế

Một số đối tác kỹ thuật và nhà cung cấp game của ce999 có thể có máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra nước ngoài, ce999 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo vệ tiêu chuẩn quốc tế với mọi đối tác nước ngoài.
• Chỉ chuyển dữ liệu tối thiểu cần thiết (thường là dữ liệu ẩn danh hoặc ID không gắn với tên thật) cho các nhà cung cấp game.

Thay đổi Chính sách Bảo mật

Ce999 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất.

Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng sẽ được thông báo qua email đăng ký và/hoặc thông báo nổi bật khi đăng nhập ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật được hiển thị rõ ràng ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Điều 9 của chính sách này.

Liên hệ về Dữ liệu và Bảo mật

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ce999 xử lý dữ liệu của bạn, vui lòng liên hệ:

• Bộ phận bảo mật dữ liệu ce999
• Email: [email protected] – tiêu đề: "Yêu cầu về dữ liệu cá nhân"
• Live chat 24/7: Truy cập ce999.co và nhấn biểu tượng chat góc phải màn hình.
• Thời gian phản hồi: Tối đa 30 ngày cho các yêu cầu liên quan đến quyền dữ liệu; 48 giờ cho các câu hỏi thông thường.