Điều 1
Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") được ban hành bởi cbaji và áp dụng cho toàn bộ dịch vụ được cung cấp tại website cbaji.vin, ứng dụng di động cbaji và tất cả các nền tảng liên quan. Chính sách này mô tả cụ thể cách cbaji thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của thành viên trong quá trình sử dụng dịch vụ.
Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của cbaji, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung được quy định trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ cbaji ngay lập tức.
Chính sách bảo mật này áp dụng cho tất cả thành viên đủ 21 tuổi trở lên đang sử dụng nền tảng cbaji tại Việt Nam. Mọi dữ liệu được xử lý bằng tiếng Việt và theo quy định pháp luật Việt Nam.
Điều 2
Thông Tin Chúng Tôi Thu Thập
2.1 Thông tin bạn cung cấp trực tiếp
Khi đăng ký và sử dụng dịch vụ cbaji, bạn cung cấp cho chúng tôi các loại thông tin sau:
- Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân hoặc căn cước công dân.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
- Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
- Thông tin xác minh danh tính: Ảnh chụp giấy tờ tùy thân hợp lệ khi được yêu cầu xác minh (KYC).
- Thông tin thanh toán: Tên chủ ví, số điện thoại liên kết ví MoMo, ZaloPay, Viettel Money hoặc VNPay (cbaji không lưu mật khẩu hay mã PIN ví điện tử của bạn).
2.2 Thông tin thu thập tự động
Khi bạn sử dụng nền tảng cbaji, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo dịch vụ hoạt động ổn định và an toàn:
- Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ mạng, múi giờ, thời gian kết nối.
- Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng cbaji, các game đã tham gia, thời gian hoạt động, số lượt bấm và điều hướng.
- Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Điều 7.
2.3 Thông tin từ bên thứ ba
Trong một số trường hợp, cbaji có thể nhận thông tin từ các đối tác thanh toán (MoMo, ZaloPay, Viettel Money, VNPay) để xác minh giao dịch nạp/rút VND hoặc từ các nhà cung cấp dịch vụ xác minh danh tính đối tác. Thông tin nhận được từ bên thứ ba được xử lý theo cùng tiêu chuẩn bảo mật như thông tin bạn trực tiếp cung cấp.
Điều 3
Mục Đích Sử Dụng Thông Tin
cbaji sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:
| Mục đích |
Cơ sở pháp lý |
| Xác minh danh tính và độ tuổi (21+) khi đăng ký |
Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút VND qua ví điện tử |
Thực hiện hợp đồng |
| Cung cấp dịch vụ game, Live Casino, Nổ hũ, Bắn cá, Bingo, Sảnh game |
Thực hiện hợp đồng |
| Hỗ trợ khách hàng và giải quyết tranh chấp |
Lợi ích hợp pháp |
| Phát hiện và ngăn chặn gian lận, rửa tiền |
Nghĩa vụ pháp lý |
| Cải thiện sản phẩm và trải nghiệm người dùng |
Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi và ưu đãi thành viên |
Sự đồng ý của bạn |
| Hỗ trợ chơi có trách nhiệm và phát hiện hành vi nghiện |
Nghĩa vụ pháp lý |
cbaji chỉ sử dụng dữ liệu cá nhân đúng mục đích đã khai báo. Mọi thay đổi về mục đích sử dụng đều sẽ được thông báo trước cho thành viên.
Điều 4
Chia Sẻ Và Tiết Lộ Thông Tin
4.1 Nguyên tắc không bán dữ liệu
cbaji cam kết không bán, không cho thuê và không trao đổi thương mại bất kỳ thông tin cá nhân nào của thành viên với bên thứ ba. Đây là cam kết cốt lõi không thể thay đổi trong chính sách bảo mật của cbaji.
4.2 Các trường hợp chia sẻ có giới hạn
cbaji có thể chia sẻ thông tin với các bên sau trong phạm vi tối thiểu cần thiết:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Viettel Money, VNPay — chỉ chia sẻ thông tin cần thiết để xác minh và xử lý giao dịch nạp/rút VND.
- Nhà cung cấp phần mềm game: Các đối tác cung cấp game Live Casino, Slot Online và các sản phẩm giải trí khác — chỉ nhận dữ liệu kỹ thuật cần thiết để vận hành game.
- Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC phục vụ xác minh giấy tờ tùy thân theo yêu cầu pháp lý.
- Cơ quan nhà nước và pháp lý: cbaji có thể cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
4.3 Điều kiện chia sẻ với bên thứ ba
Mọi đối tác bên thứ ba nhận thông tin từ cbaji đều phải ký kết thỏa thuận bảo mật dữ liệu, cam kết sử dụng thông tin đúng mục đích và đáp ứng các tiêu chuẩn bảo mật tương đương cbaji. cbaji chịu trách nhiệm kiểm tra và đảm bảo mức độ bảo mật của tất cả đối tác xử lý dữ liệu.
Lưu ý: cbaji không chuyển dữ liệu cá nhân thành viên Việt Nam ra ngoài lãnh thổ Việt Nam trừ khi có cơ sở pháp lý rõ ràng và được sự đồng ý của bạn.
Điều 5
Bảo Mật Dữ Liệu Và Giao Dịch
5.1 Biện pháp bảo mật kỹ thuật
cbaji áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu thành viên:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hóa đầu cuối, ngăn chặn bên thứ ba chặn thu hoặc đọc thông tin.
- Mật khẩu băm một chiều: Mật khẩu tài khoản được lưu dưới dạng hash không thể đảo ngược — ngay cả nhân viên cbaji cũng không thể xem mật khẩu gốc của bạn.
- Xác thực hai lớp (2FA): Tùy chọn bảo vệ tài khoản bổ sung thông qua mã OTP gửi về số điện thoại đăng ký.
- Giám sát giao dịch 24/7: Hệ thống phát hiện bất thường theo dõi liên tục các giao dịch để phát hiện gian lận và truy cập trái phép.
- Kiểm soát truy cập nội bộ: Dữ liệu thành viên chỉ được truy cập bởi nhân viên có thẩm quyền và vì mục đích công việc hợp lệ.
5.2 Bảo mật giao dịch tài chính VND
Khi bạn nạp hoặc rút VND qua MoMo, ZaloPay, Viettel Money hoặc VNPay, giao dịch được xử lý trực tiếp qua cổng thanh toán bảo mật của từng nhà cung cấp. cbaji không lưu trữ mã PIN, mật khẩu ví điện tử hay thông tin thẻ ngân hàng liên kết. Mọi giao dịch nạp tiền tức thì và rút thưởng đều được mã hóa và bảo vệ toàn trình.
5.3 Trách nhiệm của thành viên
Bảo mật tài khoản là trách nhiệm chung của cả cbaji và thành viên. cbaji khuyến nghị bạn:
- Sử dụng mật khẩu mạnh, duy nhất và không dùng chung với tài khoản khác.
- Kích hoạt xác thực hai lớp để tăng cường bảo vệ tài khoản.
- Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân.
- Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.
- Thông báo ngay cho cbaji qua email [email protected] nếu phát hiện truy cập trái phép.
Điều 6
Thời Gian Lưu Trữ Dữ Liệu
cbaji lưu trữ thông tin cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Cụ thể:
- Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu giao dịch tài chính: Được lưu trữ theo quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
- Dữ liệu sau khi đóng tài khoản: Một số thông tin có thể được lưu trữ trong thời gian pháp lý quy định sau khi đóng tài khoản nhằm giải quyết tranh chấp, khiếu nại hoặc tuân thủ yêu cầu cơ quan chức năng.
- Cookie và dữ liệu phân tích: Được xóa hoặc ẩn danh hóa sau khoảng thời gian phù hợp.
Khi không còn cần thiết về mặt pháp lý hoặc hoạt động, cbaji sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn.
Điều 7
Cookie Và Công Nghệ Theo Dõi
cbaji sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie cbaji sử dụng bao gồm:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt.
- Cookie phân tích: Giúp cbaji hiểu cách thành viên sử dụng nền tảng để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân.
- Cookie hiệu suất: Theo dõi tốc độ tải trang và phát hiện lỗi kỹ thuật để cải thiện chất lượng dịch vụ.
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của cbaji.
Ứng dụng di động cbaji cũng sử dụng các công nghệ tương tự cookie để đảm bảo trải nghiệm liền mạch. Cài đặt quyền riêng tư của ứng dụng có thể được điều chỉnh trong phần cài đặt thiết bị.
Điều 8
Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân
Là thành viên cbaji, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected]:
Quyền truy cập
Yêu cầu xem bản sao thông tin cá nhân cbaji đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích.
Quyền chuyển dữ liệu
Nhận bản sao dữ liệu cá nhân định dạng máy đọc được.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu khi có tranh chấp về tính chính xác.
Điều 9
Bảo Vệ Người Dùng Dưới 21 Tuổi
cbaji không cung cấp dịch vụ cho người dưới 21 tuổi và không cố ý thu thập thông tin cá nhân của người dưới độ tuổi này. Nếu cbaji phát hiện rằng thành viên chưa đủ 21 tuổi đã đăng ký tài khoản, chúng tôi sẽ:
- Lập tức đóng tài khoản liên quan.
- Xóa toàn bộ thông tin cá nhân thu thập được trong phạm vi pháp lý cho phép.
- Giữ lại hồ sơ tối thiểu cần thiết để tuân thủ nghĩa vụ pháp lý và ngăn chặn đăng ký lại.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng người thân dưới 21 tuổi đã đăng ký tài khoản cbaji, vui lòng liên hệ ngay qua email [email protected] để cbaji có biện pháp xử lý kịp thời.
Cảnh báo 21+:
Dịch vụ cbaji chỉ dành riêng cho người đủ 21 tuổi trở lên tại Việt Nam. Cung cấp thông tin sai lệch về độ tuổi là vi phạm nghiêm trọng Điều khoản và Điều kiện sử dụng cbaji.
Điều 10
Tiếp Thị Và Liên Lạc
cbaji có thể gửi cho bạn các thông tin về khuyến mãi, ưu đãi thành viên và cập nhật sản phẩm qua email hoặc thông báo đẩy (push notification) trên ứng dụng, dựa trên sự đồng ý của bạn khi đăng ký tài khoản.
10.1 Quyền từ chối tiếp thị
Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc thay đổi tùy chọn thông báo trong cài đặt tài khoản. Việc từ chối nhận thông tin tiếp thị không ảnh hưởng đến khả năng nhận các thông báo giao dịch và bảo mật quan trọng.
10.2 Thông báo bắt buộc
Bất kể tùy chọn tiếp thị, cbaji vẫn có thể gửi cho bạn các thông báo quan trọng liên quan đến tài khoản, giao dịch, bảo mật và thay đổi chính sách. Đây là các thông báo thiết yếu không thể tắt hoàn toàn khi tài khoản còn hoạt động.
Điều 11
Thay Đổi Chính Sách Bảo Mật
cbaji có quyền cập nhật và sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi thành viên, cbaji sẽ:
- Thông báo qua email đến địa chỉ đăng ký trong tài khoản.
- Hiển thị thông báo nổi bật trên trang chủ và trong ứng dụng cbaji.
- Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
Việc tiếp tục sử dụng dịch vụ cbaji sau ngày có hiệu lực của Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại địa chỉ cbaji.vin/privacy-policy.
FAQ
Câu Hỏi Thường Gặp Về Bảo Mật cbaji
Không. cbaji không bao giờ lưu trữ mật khẩu, mã PIN hoặc bất kỳ thông tin xác thực nào của ví điện tử MoMo, ZaloPay, Viettel Money hay VNPay. Giao dịch nạp/rút VND được xử lý trực tiếp qua cổng thanh toán bảo mật của từng nhà cung cấp — cbaji chỉ nhận thông báo xác nhận kết quả giao dịch.
Bạn có thể gửi yêu cầu xóa tài khoản và dữ liệu cá nhân bằng cách liên hệ qua email
[email protected] với tiêu đề "Yêu cầu xóa tài khoản". Đội ngũ cbaji sẽ xác minh danh tính và xử lý yêu cầu của bạn. Lưu ý rằng một số dữ liệu giao dịch tài chính có thể được giữ lại theo thời hạn lưu trữ bắt buộc theo quy định pháp luật Việt Nam.
Không. cbaji cam kết tuyệt đối không bán, cho thuê hoặc chia sẻ thông tin cá nhân thành viên với bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc thương mại. Dữ liệu của bạn chỉ được sử dụng để cung cấp dịch vụ cbaji và trong phạm vi được mô tả tại Điều 4 của Chính sách bảo mật này.
cbaji mã hóa toàn bộ dữ liệu truyền tải bằng SSL 256-bit, giúp bảo vệ thông tin ngay cả trên mạng Wi-Fi công cộng. Tuy nhiên, cbaji khuyến nghị bạn kích hoạt xác thực hai lớp (2FA) và tránh đăng nhập tài khoản trên thiết bị lạ hoặc mạng không đáng tin cậy để đảm bảo an toàn tối đa.
Dữ liệu KYC bao gồm ảnh chụp CCCD/CMND được mã hóa và lưu trữ trên hệ thống bảo mật với quyền truy cập giới hạn. Thông tin này chỉ được sử dụng để xác minh danh tính và độ tuổi 21+ theo yêu cầu pháp lý, không được sử dụng cho bất kỳ mục đích nào khác. Bạn có thể yêu cầu xem lại hoặc xóa dữ liệu KYC bằng cách liên hệ
[email protected].
Nếu bạn nghi ngờ tài khoản bị truy cập trái phép, hãy liên hệ ngay với đội ngũ hỗ trợ cbaji qua email
[email protected] với tiêu đề "Khẩn cấp — Tài khoản bị xâm nhập". Đội ngũ hỗ trợ 24/7 sẽ tạm khóa tài khoản để bảo vệ số dư và tiến hành điều tra. Đồng thời, hãy đổi mật khẩu ngay lập tức nếu bạn vẫn còn quyền truy cập.