Chính Sách Bảo Mật CG79 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

01 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này mô tả cách nền tảng CG79 (vận hành tại cg79.wine) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi. Tài liệu này áp dụng cho tất cả người dùng truy cập website, đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ với CG79.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi Chính sách này có hiệu lực, bạn xác nhận đã đọc và hiểu nội dung tài liệu này. Nếu bạn không đồng ý với bất kỳ phần nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo hướng dẫn tại Mục 9.

Chính sách Bảo mật này là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng CG79. Trong trường hợp có mâu thuẫn giữa hai tài liệu về vấn đề bảo mật dữ liệu, Chính sách Bảo mật này sẽ được ưu tiên áp dụng.

02 Thông Tin Chúng Tôi Thu Thập

CG79 thu thập hai loại thông tin chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, số điện thoại, ngày sinh, địa chỉ email (nếu có), tỉnh/thành phố cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND, hộ chiếu hoặc bằng lái xe; ảnh chụp chân dung xác minh liveness.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email gửi đến CSKH và lịch sử cuộc trò chuyện.

2.2 Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, game đã chơi, lịch sử đặt cược, thời gian sử dụng.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, giỏ cược đang lưu.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, tiền thưởng nhận được và sử dụng.

03 Mục Đích Sử Dụng Thông Tin

CG79 sử dụng thông tin thu thập được cho các mục đích sau đây – và chỉ những mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các tính năng game và cá cược.
• Xác minh và tuân thủ pháp lý: Xác minh danh tính người dùng (KYC), tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi hợp lệ.
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn truy cập trái phép, tài khoản giả mạo, hành vi lừa đảo và thao túng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và xử lý tranh chấp liên quan đến giao dịch hoặc kết quả game.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không phải cá nhân) để cải thiện giao diện, hiệu suất hệ thống và danh mục game.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật chính sách quan trọng.
• Tiếp thị (khi được đồng ý): Gửi thông báo về khuyến mãi, sự kiện và ưu đãi mới – chỉ khi bạn đã bật tùy chọn nhận thông báo tiếp thị trong cài đặt tài khoản.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

CG79 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác kỹ thuật đã ký cam kết bảo mật nghiêm ngặt. Cụ thể:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, CG79 phải truyền thông tin giao dịch cho các cổng thanh toán MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Thông tin được chia sẻ chỉ bao gồm dữ liệu cần thiết để hoàn tất giao dịch – không bao gồm thông tin tài khoản game hay lịch sử cá cược. Tất cả đối tác thanh toán đều phải tuân thủ tiêu chuẩn bảo mật PCI-DSS.

4.2 Nhà cung cấp game

Các nhà cung cấp phần mềm game như Pragmatic Play, PG Soft, Evolution Gaming nhận được mã định danh tài khoản ẩn danh (không phải thông tin cá nhân thật) để xử lý kết quả game. Họ không nhận được tên, số điện thoại hay bất kỳ thông tin nhận dạng nào của bạn.

4.3 Yêu cầu pháp lý

CG79 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật. Trong những trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu, không cung cấp thêm bất kỳ dữ liệu nào khác. Chúng tôi sẽ thông báo cho bạn về yêu cầu đó trừ khi pháp luật cấm làm vậy.

05 Cookie và Công Nghệ Theo Dõi

CG79 sử dụng cookie và các công nghệ tương tự để vận hành website và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

5.1 Các loại cookie CG79 sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và chức năng cơ bản của website. Không thể tắt mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với website – trang nào được truy cập nhiều, tính năng nào được dùng phổ biến – để cải thiện sản phẩm. Không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: Lưu các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện, để không phải thiết lập lại mỗi lần truy cập.

CG79 không sử dụng cookie theo dõi quảng cáo bên thứ ba hay bất kỳ công nghệ fingerprinting nào để nhận dạng bạn trên các website khác ngoài cg79.wine.

5.2 Kiểm soát cookie

Bạn có thể tắt cookie không thiết yếu thông qua banner cookie khi lần đầu truy cập website, hoặc thay đổi cài đặt bất kỳ lúc nào trong phần "Cài đặt quyền riêng tư" của tài khoản. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

06 Bảo Mật Kỹ Thuật và Tổ Chức

CG79 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng. Không có hệ thống nào là hoàn hảo 100%, nhưng chúng tôi nỗ lực đạt tiêu chuẩn bảo mật cao nhất trong ngành.

6.1 Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, số tài khoản) bằng thuật toán bcrypt và AES-256.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi tổ chức bên thứ ba độc lập.
• Xác thực hai bước (2FA) bắt buộc cho các hành động tài chính quan trọng.
• Hạ tầng phân tán với backup dữ liệu tự động để đảm bảo tính toàn vẹn.

6.2 Bảo mật tổ chức

• Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc least privilege).
• Toàn bộ nhân sự có tiếp xúc dữ liệu người dùng được đào tạo bảo mật định kỳ.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ kể từ khi phát hiện.
• Nhân viên CSKH không bao giờ được hỏi hay nhìn thấy mật khẩu đầy đủ của tài khoản.

07 Lưu Trữ và Xóa Dữ Liệu

CG79 lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Khi dữ liệu không còn cần thiết, chúng tôi xóa hoặc ẩn danh hóa theo quy trình tiêu chuẩn.

Dữ liệu tài khoản cơ bản (tên, số điện thoại, email) được lưu cho đến khi bạn yêu cầu xóa tài khoản. Sau khi tài khoản bị xóa, thông tin này được xóa khỏi hệ thống hoạt động trong vòng 30 ngày và khỏi bản sao lưu trong vòng 90 ngày.

Dữ liệu tài chính và hồ sơ xác minh danh tính (KYC) được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và tài chính. Đây là nghĩa vụ bắt buộc mà CG79 không thể xóa sớm hơn dù theo yêu cầu người dùng.

Dữ liệu hành vi và lịch sử game được lưu tối đa 3 năm để phục vụ giải quyết tranh chấp. Sau thời hạn này, dữ liệu được ẩn danh hóa và chỉ giữ lại ở dạng thống kê tổng hợp không thể truy ngược về cá nhân.

08 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà CG79 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@cg79.wine hoặc live chat với tiêu đề rõ ràng về quyền bạn muốn thực hiện. CG79 sẽ phản hồi trong vòng 5 ngày làm việc.

09 Yêu Cầu Xóa Tài Khoản và Dữ Liệu

Nếu bạn muốn đóng tài khoản CG79 và xóa dữ liệu cá nhân, hãy làm theo các bước sau:

1. Đăng nhập vào tài khoản và rút toàn bộ số dư còn lại về ví điện tử hoặc tài khoản ngân hàng của bạn.
2. Liên hệ CSKH qua live chat hoặc email support@cg79.wine, nêu rõ yêu cầu "Đóng tài khoản và xóa dữ liệu cá nhân".
3. Xác minh danh tính qua OTP gửi về số điện thoại đăng ký.
4. Nhận xác nhận từ CG79 rằng tài khoản đã được đánh dấu để xóa.

Trong vòng 30 ngày sau khi xác nhận, toàn bộ thông tin cá nhân (tên, số điện thoại, email, thông tin KYC) sẽ được xóa khỏi hệ thống hoạt động. Dữ liệu tài chính được giữ lại tối thiểu 5 năm theo nghĩa vụ pháp lý – đây là điều CG79 không thể thay đổi dù theo yêu cầu. Sau thời hạn đó, dữ liệu tài chính cũng sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

10 Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ CG79 qua các kênh sau:

• Live chat: Biểu tượng chat ở góc dưới bên phải website – hỗ trợ 24/7 bằng tiếng Việt.
• Email: support@cg79.wine – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.

CG79 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc. Với các trường hợp khẩn cấp liên quan đến xâm phạm tài khoản, thời gian phản hồi là trong vòng 2 giờ làm việc và tài khoản có thể được khóa ngay lập tức qua live chat.

Nếu sau khi liên hệ với CG79 mà vấn đề chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý cấp phép của CG79 theo quy trình được mô tả trong Điều khoản và Điều kiện sử dụng tại trang Điều khoản và Điều kiện.

11 Cập Nhật Chính Sách Bảo Mật

CG79 có thể cập nhật Chính sách Bảo mật này khi có thay đổi về cách chúng tôi xử lý dữ liệu, khi có thay đổi pháp lý, hoặc khi bổ sung tính năng mới ảnh hưởng đến quyền riêng tư người dùng.

Khi có thay đổi quan trọng – đặc biệt là thay đổi liên quan đến dữ liệu nào được thu thập hay chia sẻ với ai – CG79 sẽ thông báo cho bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thông báo được gửi qua thông báo đẩy trong ứng dụng và/hoặc email. Đây là thời gian dài hơn mức thông thường để đảm bảo bạn có đủ thời gian đọc và quyết định.

Nếu bạn không đồng ý với thay đổi, bạn có quyền rút toàn bộ số dư và đóng tài khoản trước ngày có hiệu lực. Phiên bản hiện tại của Chính sách Bảo mật luôn được hiển thị tại đầu trang này cùng ngày cập nhật lần cuối. Lưu trữ các phiên bản cũ được cung cấp theo yêu cầu.