Chính Sách Bảo Mật
Dữ Liệu Người Dùng cpc4

1 Phạm vi áp dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ do cpc4 cung cấp, bao gồm trang web cpc4.tech, ứng dụng di động, API và bất kỳ nền tảng kỹ thuật số nào khác có liên kết với cpc4.

Chính Sách này điều chỉnh cách cpc4 thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn: đăng ký tài khoản, đăng nhập và sử dụng dịch vụ, thực hiện giao dịch tài chính, liên hệ với bộ phận hỗ trợ khách hàng, hoặc đơn giản chỉ duyệt trang web cpc4.tech.

Chính Sách này không áp dụng cho các trang web bên thứ ba mà cpc4 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2 Dữ liệu chúng tôi thu thập

cpc4 thu thập các loại thông tin sau đây nhằm phục vụ việc vận hành dịch vụ một cách an toàn, hợp pháp và hiệu quả:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

Khi bạn truy cập cpc4.tech, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, múi giờ và ngôn ngữ thiết lập, lịch sử trang đã truy cập và thời gian truy cập, dữ liệu phiên đăng nhập và cookie.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, cpc4 có thể nhận thêm thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán, hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Thông tin này chỉ được sử dụng cho mục đích xác minh, phòng chống gian lận và tuân thủ pháp luật.

3 Mục đích sử dụng dữ liệu

cpc4 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, theo dõi lịch sử cá cược và hoạt động trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về xác minh tuổi tác (18+), phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định Việt Nam.
• Xử lý thanh toán: Xác nhận và hoàn tất các giao dịch tài chính qua MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác khác.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi, hoặc các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để nâng cao chất lượng sản phẩm, tối ưu hoá trải nghiệm và phát triển tính năng mới.
• Tiếp thị và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, điều tra hoặc kiểm tra từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

4 Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của cpc4 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Đối với việc gửi thông tin tiếp thị, sử dụng cookie phân tích không thiết yếu, hoặc bất kỳ mục đích nào không thuộc phạm vi hợp đồng hay nghĩa vụ pháp lý.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ phát sinh từ việc bạn đăng ký và sử dụng dịch vụ cpc4.
• Nghĩa vụ pháp lý: Thu thập và lưu trữ dữ liệu KYC, thông tin giao dịch theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền và các quy định liên quan.
• Lợi ích chính đáng: Phát hiện gian lận, bảo vệ an ninh hệ thống, và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích hợp pháp của bạn.

5 Chia sẻ dữ liệu với bên thứ ba

cpc4 tuyệt đối không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, cpc4 có thể chia sẻ một số thông tin cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các đơn vị cung cấp dịch vụ eKYC được cấp phép tại Việt Nam để xác minh tài liệu và danh tính người dùng.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hạ tầng điện toán đám mây, phân tích dữ liệu và bảo mật hệ thống ký kết hợp đồng bảo mật với cpc4.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu với cpc4 và cam kết không sử dụng thông tin người dùng ngoài phạm vi được ủy quyền.

6 Lưu trữ và bảo mật dữ liệu

6.1 Thời gian lưu trữ

Dữ liệu tài khoản người dùng được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi tài khoản bị đóng, nhằm tuân thủ các quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam. Dữ liệu KYC được lưu trữ tối thiểu 05 năm theo quy định pháp luật về phòng chống rửa tiền.

6.2 Biện pháp bảo mật kỹ thuật

cpc4 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến bao gồm:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hoá dữ liệu lưu trữ bằng AES-256 đối với thông tin nhạy cảm.
• Hệ thống xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Hạn chế quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege).

6.3 Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây ảnh hưởng đến quyền và lợi ích của người dùng, cpc4 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm, đồng thời báo cáo đến cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam.

7 Chính sách cookie

cpc4 sử dụng cookie và các công nghệ theo dõi tương t ự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Dưới đây là các loại cookie mà cpc4 sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường. Bao gồm cookie phiên đăng nhập, xác thực bảo mật và duy trì trạng thái giỏ hàng. Bạn không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để nâng cao trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm giúp cpc4 cải thiện nội dung và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung quảng cáo phù hợp. Chỉ được kích hoạt khi bạn đã đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của cpc4.tech.

8 Quyền của người dùng

Theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại cpc4:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng tiếng Việt đến email [email protected] hoặc liên hệ qua Telegram @cpc4support. cpc4 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

9 Dữ liệu trẻ em

Dịch vụ cpc4 tuyệt đối không dành cho người dưới 18 tuổi. cpc4 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi pháp lý. Nếu bạn tin rằng chúng tôi đã vô tình thu thập thông tin của người dưới 18 tuổi, vui lòng liên hệ ngay với chúng tôi để xóa thông tin đó.

10 Chuyển dữ liệu xuyên biên giới

Trong một số trường hợp hoạt động nghiệp vụ, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nước ngoài. Khi điều này xảy ra, cpc4 đảm bảo rằng:

• Việc chuyển dữ liệu xuyên biên giới tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP.
• Quốc gia hoặc tổ chức tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Cpc4 ký kết hợp đồng ràng buộc pháp lý với bên tiếp nhận dữ liệu, đảm bảo dữ liệu của bạn được bảo vệ ở tiêu chuẩn tương đương chính sách này.
• Bạn sẽ được thông báo trước khi dữ liệu được chuyển ra nước ngoài lần đầu tiên nếu điều đó xảy ra.

11 Thay đổi chính sách

cpc4 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký ít nhất 15 ngày trước khi có hiệu lực.

Phiên bản Chính Sách hiện hành luôn được cập nhật và công bố tại cpc4.tech/chinh-sach-bao-mat cùng với ngày có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ cpc4 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách cpc4 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (DPO) của chúng tôi:

• Email: [email protected]
• Zalo: cpc4.official
• Telegram: @cpc4support
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin

Trong trường hợp bạn không hài lòng với cách cpc4 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật.