Chính Sách Bảo Mật
cpc4 – Dữ Liệu Của Bạn Được Bảo Vệ

Mục 1 – Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng cá cược trực tuyến cpc4 (vận hành tại cpc4.lat) thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ của chúng tôi.

1.1 Chính sách này áp dụng cho tất cả người dùng truy cập website cpc4, bao gồm người chưa đăng ký tài khoản (khách), thành viên đã đăng ký, và người dùng đã xác minh danh tính đầy đủ. Chính sách bao gồm mọi dịch vụ trên nền tảng: cpc4 Casino, Nổ Hũ, Đá Gà, Rồng Hổ, Tiền thưởng và các tính năng liên quan.

1.2 Đơn vị kiểm soát dữ liệu: cpc4 (vận hành bởi đội ngũ phát triển tại cpc4.lat) là đơn vị kiểm soát dữ liệu chịu trách nhiệm về cách dữ liệu cá nhân của bạn được xử lý theo Chính sách này.

1.3 Bằng việc đăng ký tài khoản cpc4 hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được quy định trong Chính sách bảo mật này.

Mục 2 – Thông Tin Chúng Tôi Thu Thập

cpc4 chỉ thu thập dữ liệu cá nhân theo nguyên tắc tối giản hóa – nghĩa là chỉ những gì thực sự cần thiết. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin đăng ký	Tên đăng nhập, mật khẩu (đã mã hóa), số điện thoại, email	Có
Thông tin danh tính	Họ và tên, ngày sinh, số CMND/CCCD, ảnh giấy tờ (khi xác minh KYC)	Khi rút tiền
Thông tin tài chính	Tên tài khoản ngân hàng, số tài khoản (chỉ phần cuối), phương thức thanh toán đã dùng	Khi giao dịch
Thông tin liên lạc	Email, số điện thoại, tài khoản Zalo/Telegram (nếu liên hệ hỗ trợ)	Tùy chọn

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, trò chơi đã chơi, lịch sử giao dịch, và số tiền cược (chỉ để vận hành dịch vụ và phát hiện gian lận).
• Dữ liệu thiết bị: Fingerprint thiết bị (ID thiết bị ẩn danh) để phát hiện đa tài khoản và hành vi gian lận.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 bên dưới.

Mục 3 – Mục Đích Sử Dụng Dữ Liệu

cpc4 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích sau đây. Mỗi mục đích đều có căn cứ pháp lý cụ thể:

3.1 Vận hành dịch vụ

Xác minh danh tính, tạo và quản lý tài khoản, xử lý nạp – rút tiền, ghi nhận kết quả cá cược, cung cấp lịch sử giao dịch và hỗ trợ khách hàng. Đây là căn cứ thực hiện hợp đồng giữa cpc4 và bạn.

3.2 Tuân thủ pháp lý

Xác minh độ tuổi (18+), phòng chống rửa tiền, báo cáo tài chính theo yêu cầu của cơ quan nhà nước có thẩm quyền. Căn cứ pháp lý là nghĩa vụ pháp lý.

3.3 Bảo mật và phòng chống gian lận

Phát hiện và ngăn chặn gian lận, truy cập trái phép, đa tài khoản, rửa tiền và các hành vi vi phạm Điều khoản sử dụng. Căn cứ là lợi ích hợp pháp của cpc4 và người dùng.

3.4 Cải thiện dịch vụ

Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh hóa) để cải thiện giao diện, hiệu suất hệ thống và trải nghiệm người dùng. Căn cứ là lợi ích hợp pháp khi được cân bằng hợp lý với quyền lợi của bạn.

3.5 Liên lạc và hỗ trợ

Gửi thông báo kỹ thuật quan trọng, cập nhật chính sách, phản hồi yêu cầu hỗ trợ qua Live Chat, Zalo, Telegram hoặc email. cpc4 không gửi thư rác (spam) hay nội dung tiếp thị mà bạn không đồng ý nhận.

Mục 4 – Chia Sẻ Với Bên Thứ Ba

4.1 cpc4 không bán, không trao đổi thương mại và không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Việc chia sẻ dữ liệu chỉ diễn ra trong các trường hợp sau đây:

Đối tượng nhận dữ liệu	Loại dữ liệu chia sẻ	Lý do
Đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng)	Thông tin giao dịch, tên tài khoản	Xử lý nạp/rút tiền
Nhà cung cấp game (đối tác cung cấp slot, live casino)	ID người chơi ẩn danh, lịch sử cược	Vận hành game, kiểm toán RNG
Cơ quan nhà nước (theo yêu cầu pháp lý)	Dữ liệu theo yêu cầu cụ thể	Tuân thủ pháp luật, điều tra hình sự
Nhà cung cấp bảo mật (dịch vụ chống gian lận)	IP, fingerprint thiết bị (ẩn danh hóa)	Phát hiện và ngăn chặn gian lận

4.2 Tất cả bên thứ ba nhận dữ liệu từ cpc4 đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc, cam kết chỉ sử dụng dữ liệu đúng mục đích và áp dụng các biện pháp bảo mật phù hợp.

Mục 5 – Cookie & Công Nghệ Theo Dõi

5.1 cpc4 sử dụng cookie và công nghệ lưu trữ cục bộ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất nền tảng.

Các loại cookie cpc4 sử dụng

• Cookie thiết yếu: Không thể tắt – cần thiết để đăng nhập, bảo mật phiên và các tính năng cơ bản của nền tảng hoạt động đúng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với cpc4 để cải thiện tốc độ và giao diện. Dữ liệu được tổng hợp và không thể nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, phương thức thanh toán ưa dùng và các cài đặt giao diện của bạn.

5.2 Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng của cpc4.

Mục 6 – Bảo Mật & Lưu Trữ Dữ Liệu

cpc4 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hay phá hủy.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ kết nối bằng TLS 1.3 (SSL 256-bit) – biểu tượng ổ khóa trên thanh địa chỉ trình duyệt của bạn xác nhận điều này.
• Mật khẩu người dùng được băm (hashed) bằng bcrypt với độ phức tạp cao – cpc4 không bao giờ lưu trữ mật khẩu dạng văn bản thuần túy.
• Dữ liệu tài chính nhạy cảm (số thẻ ngân hàng, mã CVV) không bao giờ được lưu trên máy chủ cpc4 – các đối tác thanh toán có chứng nhận PCI DSS xử lý dữ liệu này.
• Hệ thống tường lửa ứng dụng web (WAF), phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.
• Xác thực hai yếu tố (2FA) cho cả người dùng và nhân viên nội bộ có quyền truy cập dữ liệu.

6.2 Biện pháp tổ chức

• Quyền truy cập dữ liệu nội bộ được phân cấp theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Kiểm tra bảo mật (penetration testing) độc lập được thực hiện ít nhất một lần mỗi năm.

Mục 7 – Thời Hạn Lưu Giữ Dữ Liệu

7.1 cpc4 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc để tuân thủ yêu cầu pháp lý. Bảng dưới đây tóm tắt thời hạn lưu trữ:

Loại dữ liệu	Thời hạn lưu giữ	Lý do
Hồ sơ tài khoản	Trong thời gian tài khoản hoạt động + 5 năm sau khi đóng	Yêu cầu pháp lý, giải quyết tranh chấp
Lịch sử giao dịch	5 năm kể từ ngày giao dịch	Yêu cầu pháp lý về chống rửa tiền
Tài liệu xác minh KYC	5 năm sau khi tài khoản bị đóng	Tuân thủ nghĩa vụ pháp lý
Nhật ký truy cập & bảo mật	13 tháng	Phát hiện gian lận, điều tra sự cố
Cookie phiên	30 ngày hoặc đến khi đăng xuất	Duy trì trạng thái đăng nhập

7.2 Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược, trừ khi pháp luật yêu cầu tiếp tục lưu trữ.

Mục 8 – Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà cpc4 đang lưu trữ. cpc4 cam kết xử lý mọi yêu cầu trong vòng 72 giờ làm việc.

8.1 Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ cpc4 qua Live Chat trên nền tảng hoặc email [email protected]. Bạn sẽ cần xác minh danh tính trước khi yêu cầu được xử lý.

Mục 9 – Bảo Vệ Người Chơi Chưa Đủ Tuổi

9.1 Dịch vụ cpc4 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

9.2 Nếu cpc4 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức, đóng tài khoản liên quan và hoàn trả số dư hợp lệ theo quy trình bảo vệ người chơi chưa đủ tuổi.

9.3 Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của mình đã đăng ký tài khoản cpc4, hãy liên hệ ngay bộ phận hỗ trợ qua Live Chat để được xử lý khẩn cấp trong vòng 24 giờ.

Mục 10 – Liên Hệ & Khiếu Nại

10.1 Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cpc4 xử lý dữ liệu của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ dữ liệu cpc4: [email protected]
• Live Chat: Có sẵn 24/7 trên nền tảng cpc4 – phản hồi trong 2–5 phút
• Zalo & Telegram: Kênh hỗ trợ chính thức của cpc4

10.2 cpc4 cam kết phản hồi mọi khiếu nại liên quan đến dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu. Trường hợp phức tạp hơn có thể cần tối đa 30 ngày theo quy định pháp luật.

10.3 Nếu bạn không hài lòng với cách cpc4 xử lý khiếu nại, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam.