Chính Sách Bảo Mật cam86 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

cam86 thu thập dữ liệu theo hai cách chính: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được tự động ghi nhận trong quá trình bạn tương tác với nền tảng. Dưới đây là bảng tổng hợp cụ thể:

cam86 không thu thập dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt), dữ liệu sức khỏe, quan điểm chính trị hay thông tin tôn giáo. Nếu xác minh danh tính yêu cầu ảnh CCCD/CMND, ảnh đó được dùng duy nhất cho mục đích xác minh và không được lưu trữ vĩnh viễn sau khi xác minh hoàn tất.

Dữ liệu cam86 thu thập được sử dụng với các mục đích cụ thể sau đây — và chỉ những mục đích này, không được dùng cho bất kỳ mục đích khác khi chưa có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cá cược và tính điểm VIP.
• Xác minh danh tính và ngăn chặn gian lận: Kiểm tra tuổi, xác nhận chủ tài khoản thanh toán, phát hiện tài khoản trùng lặp và các mẫu hành vi bất thường.
• Bảo mật tài khoản: Phát hiện đăng nhập từ thiết bị lạ, gửi cảnh báo bảo mật và hỗ trợ khôi phục tài khoản khi cần.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng tổng thể (ở dạng ẩn danh) để cải thiện giao diện, tốc độ tải và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật chính xác hơn.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, cập nhật bảo mật và thay đổi điều khoản quan trọng — đây là thông báo bắt buộc, không phải marketing.
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin về khuyến mãi, game mới và sự kiện — bạn có thể tắt tùy chọn này bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ dữ liệu giao dịch theo yêu cầu của quy định chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.

cam86 không bán dữ liệu người dùng cho bất kỳ ai. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi cần chia sẻ một số thông tin có giới hạn với các đối tác sau — mỗi đối tác đều được ký thỏa thuận bảo mật dữ liệu trước khi nhận bất kỳ thông tin nào:

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể — ví dụ số tài khoản và số tiền, không phải toàn bộ hồ sơ người dùng.
• Nhà cung cấp game (Pragmatic Play, Evolution Gaming, PG Soft v.v.): Nhận mã định danh phiên chơi ẩn danh để xử lý kết quả game, không nhận tên thật hay thông tin liên lạc của người chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ hạ tầng, phân tích bảo mật và kiểm tra RNG — họ chỉ tiếp cận dữ liệu ở mức tối thiểu cần thiết cho công việc của họ.
• Cơ quan pháp luật: cam86 chỉ cung cấp dữ liệu người dùng cho cơ quan nhà nước khi có yêu cầu hợp pháp theo đúng quy trình pháp lý — và nếu được phép, chúng tôi sẽ thông báo cho người dùng về việc này.

cam86 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

cam86 không sử dụng cookie theo dõi của bên thứ ba (như Google Analytics hay Facebook Pixel) trên các trang xử lý thông tin tài khoản và giao dịch. Bạn có thể quản lý tùy chọn cookie qua phần Cài đặt trong trình duyệt hoặc trong tài khoản cam86 của mình.

cam86 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng trước các mối đe dọa từ bên ngoài cũng như từ bên trong tổ chức:

• Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ cam86 — không có dữ liệu nào truyền dưới dạng văn bản thuần túy.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng bcrypt — ngay cả nhân viên cam86 cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn cho tất cả tài khoản người dùng, bắt buộc với tài khoản nội bộ của nhân viên cam86.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, có nhật ký kiểm tra (audit log) đầy đủ cho mọi lần truy cập dữ liệu người dùng.
• Kiểm tra bảo mật độc lập: Thực hiện pentest (kiểm tra xâm nhập) hàng năm và sau mỗi lần nâng cấp hệ thống lớn bởi đơn vị bảo mật bên ngoài.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các mẫu truy cập bất thường — đăng nhập từ vị trí lạ, nhiều lần thất bại liên tiếp, truy cập dữ liệu hàng loạt.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, cam86 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các bước người dùng cần thực hiện để bảo vệ tài khoản.

cam86 không lưu dữ liệu của bạn mãi mãi. Thời gian lưu trữ tùy thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:

• Thông tin tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại cộng thêm 90 ngày sau khi đóng tài khoản (để xử lý khiếu nại cuối cùng nếu có).
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu của quy định AML (chống rửa tiền) — đây là nghĩa vụ pháp lý, không phải lựa chọn của cam86.
• Nhật ký đăng nhập và bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu xác minh danh tính: Lưu trong thời gian tài khoản hoạt động. Ảnh CCCD được xóa ngay sau khi xác minh hoàn tất thành công.
• Lịch sử cá cược chi tiết: Lưu 24 tháng để phục vụ tranh chấp và hỗ trợ khách hàng; dữ liệu tổng hợp ẩn danh có thể được giữ lâu hơn cho mục đích cải thiện sản phẩm.
• Dữ liệu marketing (email, thông báo): Xóa ngay khi bạn hủy đăng ký nhận marketing.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình có ghi chép — không phải chỉ xóa khỏi giao diện nhưng vẫn còn trong cơ sở dữ liệu.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. Dưới đây là các quyền cụ thể và cách thực hiện:

cam86 nghiêm cấm hoàn toàn người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây không phải chỉ là yêu cầu pháp lý mà là cam kết đạo đức của chúng tôi.

Về mặt kỹ thuật, cam86 áp dụng các biện pháp sau để thực hiện cam kết này:

• Yêu cầu xác nhận ngày sinh trong quá trình đăng ký — hệ thống tự động từ chối tài khoản của người dưới 18 tuổi.
• Xác minh ngày sinh thực tế thông qua tài liệu tùy thân trước khi cho phép rút tiền lần đầu.
• Đào tạo đội ngũ hỗ trợ nhận biết các dấu hiệu tài khoản có thể thuộc về người vị thành niên.
• Đóng ngay lập tức và hoàn trả toàn bộ số dư thực tế khi phát hiện tài khoản đăng ký với thông tin sai về tuổi.

Nếu bạn biết một người dưới 18 tuổi đang sử dụng tài khoản cam86 — dù là tài khoản của người lớn trong nhà hay tài khoản tự đăng ký — vui lòng báo cáo ngay cho bộ phận hỗ trợ cam86 để chúng tôi xử lý kịp thời.

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi trong cách cam86 xử lý dữ liệu, thay đổi về công nghệ hoặc yêu cầu pháp lý mới. cam86 phân biệt rõ hai loại thay đổi:

• Thay đổi quan trọng — ảnh hưởng đến quyền lợi của bạn, thay đổi mục đích sử dụng dữ liệu hoặc thêm đối tác chia sẻ dữ liệu mới: cam86 thông báo qua email ít nhất 7 ngày trước khi có hiệu lực và yêu cầu xác nhận chấp thuận lại.
• Thay đổi nhỏ — điều chỉnh câu từ cho rõ hơn, bổ sung ví dụ, cập nhật thông tin liên hệ: cam86 có thể cập nhật mà không cần thông báo riêng, nhưng ngày cập nhật lần cuối luôn được hiển thị ở đầu trang.

Nếu bạn không đồng ý với thay đổi quan trọng trong chính sách bảo mật, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân trước ngày thay đổi có hiệu lực — cam86 sẽ thực hiện trong vòng 5 ngày làm việc.

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ theo các kênh sau:

• Email: support@cam86.click — dành cho yêu cầu quyền dữ liệu và khiếu nại về bảo mật thông tin, phản hồi trong vòng 24 giờ.
• Live Chat: Trực tiếp trên website hoặc app cam86, hoạt động 24/7 — dành cho câu hỏi nhanh và sự cố bảo mật cần xử lý khẩn cấp.
• Ticket hỗ trợ: Từ mục "Hỗ trợ" trong tài khoản — phù hợp khi cần đính kèm tài liệu hoặc ảnh chụp màn hình làm bằng chứng.

Đối với báo cáo lỗ hổng bảo mật (vulnerability disclosure), vui lòng gửi email với tiêu đề "Báo cáo lỗ hổng bảo mật" — cam86 cam kết phản hồi trong vòng 48 giờ và không thực hiện hành động pháp lý với những người báo cáo thiện chí và có trách nhiệm.

cam86 cố gắng giải quyết mọi khiếu nại liên quan đến dữ liệu trong vòng 10 ngày làm việc. Trường hợp phức tạp hơn sẽ được thông báo thời hạn gia hạn cụ thể, không để người dùng chờ đợi mà không biết tiến độ xử lý.