Chính Sách Bảo Mật Thông Tin Người Dùng Tại Cai5

1. Giới thiệu về chính sách bảo mật

Tại cai5, chính sách bảo mật không chỉ là một tài liệu pháp lý bắt buộc – đó là cam kết thực sự của chúng tôi với từng người dùng. Khi bạn truy cập cai5.net, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào, bạn tin tưởng chúng tôi với thông tin cá nhân của mình. Chúng tôi không lấy điều đó là hiển nhiên.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của cai5 bao gồm trang web, ứng dụng di động và mọi kênh liên lạc chính thức. Tài liệu được viết bằng tiếng Việt rõ ràng để bạn thực sự hiểu dữ liệu của mình đang được xử lý như thế nào – không phải để đọc cho xong rồi bỏ qua.

2. Dữ liệu chúng tôi thu thập

Cai5 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, tuân thủ pháp luật và cá nhân hóa trải nghiệm của bạn. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và mật khẩu được mã hóa.
• Tài liệu xác minh KYC: ảnh CCCD/CMND hoặc hộ chiếu, ảnh chân dung kèm tài liệu, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) đứng tên bạn – cai5 không lưu trữ số thẻ hay mã CVV.
• Nội dung liên lạc: tin nhắn gửi qua Live Chat, email hỗ trợ và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, thời gian trên trang, luồng điều hướng, sự kiện nhấp chuột.
• Dữ liệu vị trí: quốc gia và thành phố suy ra từ địa chỉ IP – không phải vị trí GPS chính xác trừ khi bạn cấp quyền.
• Dữ liệu phiên chơi: lịch sử đặt cược, kết quả trò chơi, giao dịch nạp/rút tiền.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, cai5 có thể nhận dữ liệu từ đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán để xác nhận tính hợp lệ của giao dịch – không bao giờ để phục vụ mục đích quảng cáo.

3. Mục đích sử dụng dữ liệu

Mỗi loại dữ liệu cai5 thu thập đều có mục đích xác định và hợp pháp. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã nêu dưới đây:

• Vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thưởng.
• Xác minh danh tính (KYC/AML): tuân thủ yêu cầu chống rửa tiền và xác thực độ tuổi theo quy định của cơ quan cấp phép.
• Bảo mật nền tảng: phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: gợi ý trò chơi phù hợp sở thích, điều chỉnh giao diện và hiển thị khuyến mãi phù hợp với thói quen chơi.
• Hỗ trợ khách hàng: xử lý khiếu nại, tra soát giao dịch và cung cấp hỗ trợ kỹ thuật hiệu quả.
• Cải thiện sản phẩm: phân tích hành vi tổng hợp (không định danh) để cải thiện tốc độ, giao diện và tính năng nền tảng.
• Tuân thủ pháp luật: cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp và chính thức.

4. Lưu trữ & bảo mật dữ liệu

4.1 Nơi lưu trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu có chứng chỉ bảo mật ISO 27001. Toàn bộ dữ liệu tĩnh được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.

4.2 Thời gian lưu trữ

• Tài khoản đang hoạt động: dữ liệu được giữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: dữ liệu giao dịch và KYC được lưu tối đa 5 năm theo yêu cầu tuân thủ pháp lý về chống rửa tiền.
• Dữ liệu không cần thiết: được xóa an toàn sau 90 ngày kể từ khi không còn mục đích xử lý.
• Nhật ký truy cập: lưu tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.

4.3 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
• Giám sát bất thường 24/7 bằng hệ thống phát hiện xâm nhập (IDS/IPS).
• Phân quyền truy cập nội bộ theo nguyên tắc "chỉ biết điều cần biết" – nhân viên chỉ truy cập dữ liệu thuộc phạm vi công việc của mình.
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi sau sự cố.

5. Chia sẻ dữ liệu với bên thứ ba

Cai5 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác tin cậy trong những trường hợp cụ thể sau:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, cai5 chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán đã được xác thực như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Các đối tác này bị ràng buộc hợp đồng bảo mật dữ liệu nghiêm ngặt và không được sử dụng thông tin ngoài phạm vi xử lý giao dịch.

5.2 Đối tác xác minh danh tính

Quy trình KYC có thể sử dụng dịch vụ xác minh danh tính của bên thứ ba chuyên nghiệp. Chỉ thông tin cần thiết cho quá trình xác minh được truyền đi, và dữ liệu này không được lưu lại phía đối tác sau khi quy trình hoàn tất.

5.3 Yêu cầu pháp lý

Cai5 có thể buộc phải cung cấp thông tin người dùng khi nhận được lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền hợp pháp. Trong trường hợp pháp luật cho phép, cai5 sẽ thông báo cho người dùng trước khi cung cấp thông tin.

5.4 Những đối tượng cai5 KHÔNG chia sẻ dữ liệu

• Mạng quảng cáo hay nền tảng marketing của bên thứ ba.
• Đối thủ cạnh tranh hoặc bên thứ ba không có hợp đồng bảo mật dữ liệu.
• Bất kỳ tổ chức nào mà cai5 không kiểm soát được mục đích sử dụng dữ liệu.

6. Cookie & công nghệ theo dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập cai5.net. Chúng giúp trang web hoạt động trơn tru, ghi nhớ tùy chọn của bạn và cung cấp trải nghiệm cá nhân hóa.

6.2 Các loại cookie cai5 sử dụng

• Cookie thiết yếu: cần thiết để trang web hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại này.
• Cookie phân tích: giúp cai5 hiểu người dùng tương tác với trang web như thế nào để cải thiện trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie tùy chọn: ghi nhớ ngôn ngữ, giao diện và các cài đặt cá nhân khác của bạn.

6.3 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie khi lần đầu truy cập cai5.net. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7. Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là người dùng cai5, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội ngũ hỗ trợ qua email support@cai5.net.

8. Bảo vệ người dùng dưới 18 tuổi

Dịch vụ của cai5 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Quy trình xác minh độ tuổi KYC được áp dụng bắt buộc trước khi cho phép thực hiện giao dịch tài chính.

Nếu bạn tin rằng một người dưới 18 tuổi đã cung cấp thông tin cá nhân cho cai5, vui lòng liên hệ ngay với chúng tôi qua email support@cai5.net. Chúng tôi sẽ xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

9. Cập nhật và thay đổi chính sách

Cai5 có quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ cai5.net khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ cai5 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với các thay đổi, hãy ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

10. Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách cai5 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email phụ trách bảo mật dữ liệu: support@cai5.net
• Live Chat: hộp chat trực tuyến góc dưới bên phải màn hình, hỗ trợ 24/7.
• Thời gian phản hồi email: tối đa 3 ngày làm việc với các yêu cầu thông thường; 24 giờ với các vấn đề bảo mật khẩn cấp.

Với các yêu cầu thực hiện quyền dữ liệu (truy cập, chỉnh sửa, xóa...), vui lòng gửi email kèm tên đăng nhập hoặc email tài khoản và mô tả rõ yêu cầu để chúng tôi xử lý chính xác và nhanh chóng nhất.