Chính Sách Bảo Mật của cd22

cd22 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Chứng minh nhân dân hoặc Căn cước công dân.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ nhà (khi cần xác minh danh tính).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để thực hiện giao dịch nạp/rút tiền. cd22 không lưu trữ số thẻ Visa/Mastercard đầy đủ.
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch, thời gian đăng nhập, thiết bị sử dụng, địa chỉ IP và dữ liệu phiên làm việc.
• Dữ liệu kỹ thuật: Loại trình duyệt, hệ điều hành, múi giờ, cookie và dữ liệu lưu lượng truy cập trang.
• Nội dung liên lạc: Tin nhắn hỗ trợ, phản hồi, khiếu nại gửi đến bộ phận chăm sóc khách hàng của cd22.

cd22 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Xác minh danh tính và độ tuổi trong quá trình đăng ký tài khoản (yêu cầu tối thiểu 21 tuổi).
• Cung cấp, quản lý và duy trì tài khoản người chơi cũng như toàn bộ dịch vụ cá cược.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Phòng chống gian lận, rửa tiền và các hành vi vi phạm pháp luật khác.
• Gửi thông báo kỹ thuật, cập nhật tài khoản và thông tin khuyến mãi (có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích hành vi người dùng để cải thiện trải nghiệm và tối ưu hóa nền tảng cd22.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo từ cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

cd22 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo đảm an toàn hệ thống và cải thiện dịch vụ.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ pháp lý bắt buộc như lưu giữ hồ sơ tài chính và báo cáo theo yêu cầu của cơ quan chức năng.
• Sự đồng ý: Đối với các mục đích marketing và truyền thông không bắt buộc, cd22 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn, và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

cd22 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, TPBank, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay — chỉ ở mức tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác trò chơi khác — nhằm cung cấp và xác minh kết quả trò chơi công bằng.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng, bảo mật và phân tích dữ liệu của cd22, đã ký kết thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan chức năng có thẩm quyền, cd22 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Mọi đối tác thứ ba đều phải cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương với cd22 thông qua thỏa thuận ràng buộc pháp lý.

cd22 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — không thể tắt.
• Cookie phân tích: Giúp cd22 hiểu cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Lưu lại tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phiên làm việc: Duy trì trạng thái đăng nhập an toàn trong suốt phiên sử dụng.

Bạn có thể điều chỉnh cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của cd22.

cd22 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu hỗ trợ khách hàng: Được lưu giữ trong 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu giữ trong 12 tháng phục vụ mục đích bảo mật và phân tích.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

cd22 áp dụng hàng loạt biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, thất thoát hoặc phá hủy:

• Mã hóa TLS/SSL 256-bit cho toàn bộ lưu lượng dữ liệu truyền tải.
• Mã hóa cơ sở dữ liệu AES-256 cho dữ liệu lưu trữ tĩnh.
• Xác thực hai yếu tố (2FA) áp dụng cho tài khoản nhân viên nội bộ có quyền truy cập dữ liệu.
• Kiểm tra bảo mật và kiểm thử xâm nhập định kỳ bởi bên thứ ba độc lập.
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện hành vi bất thường.
• Phân quyền truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu trong phạm vi nhiệm vụ của mình.

Một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu của đối tác cung cấp hạ tầng điện toán đám mây.

• Mọi quá trình chuyển dữ liệu quốc tế đều tuân thủ các cơ chế bảo vệ phù hợp, bao gồm thỏa thuận bảo mật tiêu chuẩn ràng buộc pháp lý.
• cd22 đảm bảo rằng dữ liệu của bạn được bảo vệ ở mức độ tương đương bất kể vị trí xử lý là ở đâu.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, cd22 cam kết:

• Phát hiện và khoanh vùng sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát liên tục.
• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, thông qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi vi phạm và các bước khắc phục mà cd22 đang thực hiện.
• Hợp tác đầy đủ với cơ quan có thẩm quyền trong quá trình điều tra và xử lý sự cố.