Chính Sách Bảo Mật Dữ Liệu Người Dùng clxx

1Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách clxx thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng bất kỳ dịch vụ nào trên nền tảng của chúng tôi, bao gồm website, ứng dụng di động và các kênh hỗ trợ khách hàng. Chính sách này áp dụng cho tất cả người dùng đã đăng ký lẫn khách truy cập chưa có tài khoản.

Dịch vụ của clxx được thiết kế và vận hành dành riêng cho thị trường Việt Nam. Toàn bộ hoạt động xử lý dữ liệu tuân thủ các quy định về bảo vệ thông tin cá nhân hiện hành. Chúng tôi cam kết không thu thập dữ liệu vượt quá những gì cần thiết để cung cấp và cải thiện dịch vụ.

2Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ clxx, chúng tôi thu thập các thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD	Có
Thông tin liên hệ	Số điện thoại, địa chỉ email	Có
Thông tin tài chính	Phương thức thanh toán đã dùng, lịch sử giao dịch	Khi giao dịch
Hồ sơ xác minh (KYC)	Ảnh CMND/CCCD, ảnh chân dung xác minh	Khi rút tiền

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng clxx, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ, bao gồm: địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, các trang đã xem và thao tác trong phiên chơi. Dữ liệu này được dùng để phát hiện gian lận, tối ưu hiệu suất và cải thiện trải nghiệm người dùng – không dùng để lập hồ sơ quảng cáo bên ngoài.

3Mục Đích Sử Dụng Dữ Liệu

clxx chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập và bảo mật tài khoản
• Xử lý giao dịch: Nạp tiền, rút tiền, hoàn tiền và giải quyết tranh chấp tài chính
• Phòng chống gian lận: Phát hiện hành vi đáng ngờ, ngăn chặn rửa tiền và lạm dụng hệ thống
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn dịch vụ
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh hóa) để tối ưu nền tảng
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan có thẩm quyền khi có căn cứ hợp pháp
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi chính sách và cảnh báo bảo mật

clxx không sử dụng dữ liệu của bạn để phân tích tâm lý nhằm thúc đẩy cá cược quá mức hay tạo áp lực tiếp thị cá nhân hóa. Đây là cam kết thuộc chương trình chơi game có trách nhiệm của chúng tôi.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

clxx không bán hay cho thuê dữ liệu cá nhân. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành game
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính nhận ảnh giấy tờ để thực hiện quy trình KYC theo chuẩn ngành
• Cơ quan nhà nước: Chỉ chia sẻ khi có yêu cầu bằng văn bản từ cơ quan có thẩm quyền theo quy định pháp luật

Toàn bộ đối tác thứ ba của clxx đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã thống nhất. clxx chịu trách nhiệm kiểm tra định kỳ việc tuân thủ của các đối tác này.

5Cookie & Công Nghệ Theo Dõi

clxx sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để cải thiện hiệu suất trang. Bạn có thể từ chối qua cài đặt cookie.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để tiện sử dụng lần sau.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của clxx.

6Các Biện Pháp Bảo Mật Dữ Liệu

clxx áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 1.3 cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm
• Kiểm tra bảo mật thâm nhập định kỳ bởi bên thứ ba độc lập
• Giám sát hệ thống 24/7 để phát hiện truy cập bất thường
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn
• Nhật ký kiểm toán đầy đủ cho mọi hoạt động truy cập dữ liệu nội bộ
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu

7Thời Gian Lưu Trữ Dữ Liệu

clxx chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu chống rửa tiền
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định tài chính
• Log truy cập hệ thống: Lưu trữ 12 tháng rồi xóa tự động
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại clxx: