Chính Sách Bảo Mật cpc99

Khi đăng ký tài khoản, cpc99 thu thập các thông tin sau để xác minh danh tính và tuân thủ quy định KYC (Know Your Customer):

• Họ và tên đầy đủ theo giấy tờ pháp lý
• Ngày, tháng, năm sinh (xác minh đủ 21 tuổi)
• Địa chỉ email đăng ký
• Số điện thoại liên lạc
• Địa chỉ cư trú (thành phố, tỉnh)
• Ảnh chụp CCCD/CMND/Hộ chiếu (theo yêu cầu xác minh KYC)

Để xử lý nạp/rút tiền và phòng chống gian lận tài chính, chúng tôi lưu trữ:

• Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản được mã hóa)
• Số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Lịch sử giao dịch nạp/rút tiền và đặt cược
• Số tiền giao dịch và thời gian thực hiện

Chúng tôi không lưu trữ mã CVV, mật khẩu ngân hàng hay toàn bộ số thẻ tín dụng/ghi nợ. Các giao dịch tài chính được xử lý qua cổng thanh toán bảo mật của đối tác.

Khi bạn sử dụng nền tảng cpc99, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, trang đã xem và tính năng đã sử dụng
• Cookie phiên và cookie tùy chọn (xem thêm Điều 6)
• Nhật ký lỗi và báo cáo sự cố kỹ thuật (nếu có)

• Tạo và quản lý tài khoản người dùng
• Xác minh danh tính và tuổi (KYC)
• Xử lý giao dịch nạp tiền, rút tiền và đặt cược
• Cung cấp và cải thiện các trò chơi, tính năng trên nền tảng
• Hỗ trợ khách hàng và giải quyết khiếu nại

• Phát hiện và ngăn chặn gian lận, rửa tiền (AML) và tài trợ khủng bố
• Xác minh tuổi để bảo vệ người chưa đủ 21 tuổi
• Theo dõi hành vi bất thường và bảo vệ tính toàn vẹn của trò chơi
• Tuân thủ các yêu cầu pháp lý và quy định quốc tế

• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp sở thích
• Gửi thông báo về khuyến mãi, thưởng và sự kiện (chỉ khi bạn cho phép)
• Phân tích dữ liệu tổng hợp ẩn danh để cải tiến giao diện và hiệu suất
• Hỗ trợ các công cụ chơi có trách nhiệm (giới hạn tiền nạp, tự loại trừ)

cpc99 có thể chia sẻ dữ liệu hạn chế với các đối tác kỹ thuật đã ký thỏa thuận bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ để xử lý giao dịch tài chính
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt — chỉ dữ liệu phiên chơi cần thiết
• Dịch vụ xác minh danh tính (KYC): Đối tác cung cấp giải pháp xác minh tài liệu chính thống
• Nhà cung cấp hạ tầng đám mây: Lưu trữ máy chủ bảo mật đạt tiêu chuẩn quốc tế

Tất cả đối tác trên đều bị ràng buộc bởi Thỏa thuận xử lý dữ liệu (DPA) và chỉ được phép sử dụng thông tin nhận được cho mục đích dịch vụ đã thỏa thuận.

cpc99 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền trong các trường hợp:

• Lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền
• Điều tra về hoạt động rửa tiền hoặc tài trợ khủng bố
• Bảo vệ quyền lợi hợp pháp của cpc99 trong tranh chấp pháp lý
• Tình huống khẩn cấp liên quan đến an toàn tính mạng con người

Trong mọi trường hợp, chúng tôi chỉ tiết lộ thông tin tối thiểu cần thiết và sẽ thông báo cho người dùng (trừ khi bị cấm theo lệnh tòa án).

• ❌ Không bán dữ liệu cho bất kỳ tổ chức quảng cáo hay marketing nào
• ❌ Không chia sẻ thông tin tài chính của bạn với các sòng bạc hoặc nhà cái khác
• ❌ Không sử dụng dữ liệu để lập hồ sơ tín dụng hoặc phân tích ngoài phạm vi dịch vụ
• ❌ Không chuyển dữ liệu ra ngoài phạm vi đã mô tả mà không có sự đồng ý của bạn

• Chứng chỉ SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu
• Hashing mật khẩu một chiều (bcrypt/Argon2) — không ai, kể cả nhân viên cpc99, có thể xem mật khẩu của bạn
• Kết nối HTTPS bắt buộc, từ chối HTTP thuần không mã hóa

• Phân quyền truy cập dữ liệu theo nguyên tắc "tối thiểu đặc quyền" — mỗi nhân viên chỉ được xem dữ liệu cần thiết cho công việc
• Xác thực đa yếu tố bắt buộc cho toàn bộ nhân viên kỹ thuật và quản lý
• Ghi nhật ký và giám sát mọi hoạt động truy cập vào hệ thống dữ liệu
• Hợp đồng bảo mật thông tin (NDA) ký kết với tất cả nhân sự

cpc99 duy trì quy trình ứng phó sự cố bảo mật 24/7. Trong trường hợp phát hiện rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của người chơi, chúng tôi cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố
• Mô tả rõ loại dữ liệu bị ảnh hưởng và biện pháp khắc phục đã thực hiện
• Cung cấp hướng dẫn cụ thể để người chơi bảo vệ tài khoản của mình
• Điều tra toàn diện và công bố kết quả minh bạch sau khi xử lý xong

Những cookie này cần thiết để nền tảng hoạt động bình thường và không thể tắt. Chúng bao gồm:

• Cookie phiên đăng nhập — duy trì trạng thái đăng nhập trong suốt phiên sử dụng
• Cookie bảo mật CSRF — ngăn chặn tấn công giả mạo yêu cầu chéo trang
• Cookie cân bằng tải — phân phối lưu lượng giữa các máy chủ để đảm bảo hiệu suất

Những cookie này giúp cpc99 hiểu cách người dùng tương tác với nền tảng. Bạn có thể từ chối các cookie này thông qua cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi:

• Cookie phân tích lưu lượng truy cập (ẩn danh hóa IP)
• Cookie ghi nhớ tùy chọn ngôn ngữ và giao diện
• Cookie theo dõi hành trình người dùng để cải thiện UX

Do tính chất hoạt động quốc tế của ngành cá cược trực tuyến, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại các quốc gia khác. Cụ thể:

• Dữ liệu phiên chơi có thể được xử lý bởi máy chủ của nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, v.v.) đặt tại EU hoặc Malta
• Dữ liệu sao lưu có thể được lưu tại trung tâm dữ liệu ở khu vực Đông Nam Á
• Dịch vụ hỗ trợ khách hàng có thể được xử lý qua nền tảng đặt tại Singapore

Mọi hoạt động chuyển dữ liệu quốc tế đều được bảo vệ bởi:

• Thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý với từng đối tác
• Các điều khoản hợp đồng tiêu chuẩn (SCCs) tương đương tiêu chuẩn GDPR châu Âu
• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ
• Kiểm tra định kỳ tuân thủ bảo mật của tất cả đối tác xử lý dữ liệu