Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại Nền Tảng Cap3mom

Cap3mom ("chúng tôi", "Công ty") coi trọng quyền riêng tư của mỗi thành viên và người dùng truy cập nền tảng tại https://cap3mom.app. Chính sách bảo mật này mô tả cách cap3mom thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc đơn giản là truy cập website.

Chính sách này áp dụng cho tất cả người dùng tại mọi khu vực địa lý, bao gồm người dùng tại Việt Nam và các thị trường quốc tế mà cap3mom phục vụ. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

Cap3mom thu thập các loại dữ liệu sau theo nguyên tắc tối thiểu hoá – chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ:

Cap3mom sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, không ngoài danh sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, lưu lịch sử cược, ghi nhận và chi trả thắng cược.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu của cơ quan cấp phép quốc tế.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tài sản trong tài khoản của bạn.
• Hỗ trợ khách hàng: Trả lời yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cá nhân hoá trải nghiệm: Đề xuất game phù hợp, gửi ưu đãi có liên quan dựa trên sở thích của bạn (bạn có thể tắt tính năng này).
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Phân tích & cải thiện: Hiểu cách người dùng tương tác với cap3mom để cải thiện giao diện, hiệu năng và tính năng mới.

Cap3mom cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

Theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế, cap3mom xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản cap3mom.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là KYC và lịch sử giao dịch) phải được thu thập và lưu trữ theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích hành vi – với điều kiện không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Với các hoạt động như gửi email marketing và phân tích cookie không thiết yếu, cap3mom chỉ thực hiện sau khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.

Cap3mom không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp game: Pragmatic Play, PG Soft, JILI và các đối tác game nhận ID người dùng ẩn danh để ghi nhận kết quả – không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận ảnh tài liệu để xác minh tính hợp lệ. Dữ liệu được xóa sau khi quá trình xác minh hoàn tất.
• Cơ quan pháp luật: Cap3mom sẽ tiết lộ thông tin theo yêu cầu hợp lệ từ cơ quan có thẩm quyền, lệnh tòa án hoặc cơ quan giám sát có thẩm quyền pháp lý.
• Trong trường hợp sáp nhập/mua lại: Nếu cap3mom trải qua tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương hoặc tốt hơn.

Cap3mom sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt loại này nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất: Đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật và giúp chúng tôi cải thiện hiệu suất hệ thống. Dữ liệu được tổng hợp và ẩn danh.
• Cookie phân tích: Dùng Google Analytics (đã bật tính năng ẩn danh IP) để hiểu cách người dùng điều hướng trên cap3mom. Dữ liệu không được dùng để nhận dạng cá nhân.
• Cookie cá nhân hoá: Ghi nhớ tùy chọn ngôn ngữ, giao diện và game yêu thích của bạn. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý thiết lập cookie thông qua trình duyệt web của mình hoặc qua trung tâm tùy chọn cookie trong cài đặt tài khoản cap3mom. Việc tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng cá nhân hoá nhưng sẽ không cản trở việc sử dụng dịch vụ cốt lõi.

Cap3mom áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hoá truyền tải TLS 1.3 cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hoá lưu trữ AES-256 cho tất cả dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Hệ thống xác thực đa yếu tố (2FA) cho tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing mỗi 6 tháng).
• Giám sát bất thường 24/7 bởi đội ngũ bảo mật thông tin chuyên trách.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege).

Thời hạn lưu trữ: Cap3mom lưu dữ liệu tài khoản trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính). Dữ liệu kỹ thuật và hành vi được lưu tối đa 24 tháng trước khi được ẩn danh hoá hoặc xóa.

Cap3mom tôn trọng và hỗ trợ đầy đủ các quyền sau đây của bạn với tư cách là chủ thể dữ liệu:

Dịch vụ của cap3mom không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, cap3mom sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản cap3mom, xin liên hệ ngay qua privacy@cap3mom.app để chúng tôi xử lý kịp thời. Cap3mom cũng khuyến nghị phụ huynh sử dụng các phần mềm kiểm soát nội dung để ngăn trẻ em truy cập các nền tảng giải trí dành cho người lớn.

Cap3mom vận hành trên hạ tầng máy chủ đặt tại nhiều khu vực (Đông Nam Á, EU và Bắc Mỹ) để đảm bảo tốc độ và độ tin cậy. Điều này có nghĩa là dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, cap3mom đảm bảo:

• Nước nhận dữ liệu được Ủy ban Châu Âu đánh giá có mức độ bảo vệ dữ liệu đầy đủ; hoặc
• Áp dụng Điều khoản hợp đồng chuẩn (Standard Contractual Clauses – SCC) được EU phê duyệt với bên nhận; hoặc
• Bên nhận đã tham gia cơ chế bảo vệ dữ liệu được quốc tế công nhận.

Cap3mom có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập của cap3mom.
• Cập nhật mục "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới được hiểu là bạn chấp nhận các thay đổi. Nếu không đồng ý, bạn có thể yêu cầu xóa tài khoản và dữ liệu trước ngày có hiệu lực.

Cap3mom có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) phụ trách giám sát việc tuân thủ các quy định về quyền riêng tư. Để liên hệ với chúng tôi về bất kỳ vấn đề nào liên quan đến dữ liệu cá nhân:

• Email bảo mật: privacy@cap3mom.app
• Email hỗ trợ chung: support@cap3mom.app
• Live Chat: Trực tiếp trên trang cap3mom, hoạt động 24/7

Tài liệu này có hiệu lực từ ngày 01/01/2024. Phiên bản 2.0 – thay thế toàn bộ các chính sách bảo mật trước đó.