Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Cafe360 tại cafe360.biz. Bằng việc sử dụng nền tảng, bạn đồng ý với các điều khoản được mô tả trong tài liệu này. Nếu có thắc mắc, vui lòng liên hệ support@cafe360.biz trước khi đăng ký.
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng Cafe360, bao gồm website tại cafe360.biz, ứng dụng di động (Android APK và iOS PWA) và mọi dịch vụ liên quan do Cafe360 cung cấp.
Chính sách này điều chỉnh cách Cafe360 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn:
- Truy cập và duyệt nền tảng Cafe360 dù chưa đăng ký tài khoản
- Đăng ký và tạo tài khoản thành viên
- Thực hiện giao dịch nạp tiền, rút tiền và cá cược
- Liên hệ đội ngũ hỗ trợ khách hàng
- Tham gia các chương trình khuyến mãi hoặc sự kiện của Cafe360
Tài liệu này được soạn thảo bằng tiếng Việt để đảm bảo người dùng Việt Nam hiểu rõ quyền lợi của mình. Trong trường hợp có sự khác biệt giữa phiên bản ngôn ngữ khác nhau, bản tiếng Việt sẽ được ưu tiên.
Cafe360 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là bảng phân loại dữ liệu chúng tôi thu thập:
| Loại dữ liệu | Chi tiết | Bắt buộc? |
|---|---|---|
| Thông tin đăng ký | Họ tên, ngày sinh, địa chỉ email, số điện thoại | Có |
| Xác minh danh tính (KYC) | Ảnh CCCD/CMND, selfie xác minh, địa chỉ cư trú | Khi rút tiền lần đầu |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví MoMo/ZaloPay (không lưu OTP) | Khi giao dịch |
| Dữ liệu sử dụng | Lịch sử cược, thời gian đăng nhập, thiết bị sử dụng, địa chỉ IP | Tự động |
| Cookie & kỹ thuật | Loại trình duyệt, hệ điều hành, màn hình, phiên đăng nhập | Tự động |
| Liên lạc hỗ trợ | Nội dung chat, email gửi về hỗ trợ khách hàng | Khi liên hệ |
Cafe360 không thu thập mật khẩu dạng plaintext, mã OTP, số thẻ tín dụng đầy đủ hay bất kỳ thông tin nào vượt quá phạm vi cần thiết để cung cấp dịch vụ.
Cafe360 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài những mục đích đã được liệt kê:
- Cung cấp và duy trì dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch nạp/rút tiền và lưu lịch sử cược
- Xác minh danh tính: Kiểm tra độ tuổi và xác nhận chủ tài khoản theo quy định KYC
- Ngăn chặn gian lận: Phát hiện tài khoản trùng lặp, hành vi bất thường và bảo vệ hệ thống
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi cần thiết
- Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện và trải nghiệm (dữ liệu ẩn danh)
- Thông báo dịch vụ: Gửi thông tin về giao dịch, cập nhật tài khoản và cảnh báo bảo mật
- Tiếp thị (nếu bạn đồng ý): Gửi thông tin khuyến mãi, chỉ khi bạn đã chọn nhận
Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào qua phần cài đặt tài khoản hoặc bằng cách gửi email đến support@cafe360.biz. Việc hủy này không ảnh hưởng đến các thông báo dịch vụ bắt buộc.
Không Bán Dữ Liệu
Cafe360 cam kết tuyệt đối không bán, trao đổi hay cho thuê dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào.
Phân Tích Ẩn Danh
Dữ liệu sử dụng để phân tích và cải thiện sản phẩm đều được ẩn danh hóa hoàn toàn – không thể truy ngược về cá nhân bất kỳ người dùng nào.
Kiểm Soát Thông Báo
Bạn toàn quyền bật/tắt thông báo khuyến mãi, email tiếp thị bất kỳ lúc nào trong cài đặt tài khoản mà không cần lý do.
Cafe360 không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ như sau:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch, có ràng buộc bảo mật chặt chẽ
- Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, xác minh KYC – ký thỏa thuận bảo mật dữ liệu (DPA) trước khi tiếp cận bất kỳ thông tin nào
- Yêu cầu pháp lý: Cafe360 có thể buộc phải cung cấp dữ liệu cho cơ quan chức năng khi có lệnh từ tòa án hoặc yêu cầu hợp pháp theo quy định pháp luật
- Phòng chống gian lận: Chia sẻ dữ liệu ẩn danh với các hệ thống phát hiện gian lận ngành để bảo vệ toàn bộ cộng đồng người chơi
Trong mọi trường hợp chia sẻ, Cafe360 đều yêu cầu bên nhận ký cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận. Bạn sẽ được thông báo nếu có sự thay đổi đáng kể trong chính sách chia sẻ dữ liệu.
Cafe360 áp dụng các tiêu chuẩn bảo mật kỹ thuật ở mức cao nhất để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát hoặc xâm phạm:
- Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ Cafe360 được mã hóa bằng TLS 1.3 / SSL 256-bit
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hash bcrypt), số tài khoản ngân hàng đều được mã hóa AES-256 khi lưu trữ
- Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt OTP qua SMS hoặc ứng dụng xác thực cho mọi lần đăng nhập
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và đội ngũ bảo mật theo dõi hoạt động bất thường liên tục
- Kiểm tra bảo mật định kỳ: Pentest và audit bảo mật độc lập được thực hiện ít nhất mỗi 6 tháng
- Phân quyền truy cập: Nhân viên Cafe360 chỉ được truy cập dữ liệu cần thiết cho công việc của mình, theo nguyên tắc đặc quyền tối thiểu
Dù Cafe360 áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào đảm bảo an toàn 100%. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt 2FA.
Cafe360 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động đúng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Duy trì phiên đăng nhập, bảo vệ CSRF token, nhớ ngôn ngữ và cài đặt giao diện. Loại này không thể tắt vì nền tảng sẽ không hoạt động được.
- Cookie phân tích: Đo lường lưu lượng truy cập, trang được xem nhiều nhất và hành trình người dùng để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa.
- Cookie tùy chọn: Nhớ các cài đặt cá nhân như bố cục giao diện, danh sách kèo yêu thích. Bạn có thể xóa bất kỳ lúc nào.
Cafe360 không sử dụng cookie theo dõi quảng cáo bên thứ ba và không cho phép các mạng quảng cáo đặt cookie trên nền tảng của chúng tôi. Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc thanh quản lý cookie xuất hiện khi truy cập lần đầu.
Tại Cafe360, bạn là chủ sở hữu dữ liệu cá nhân của mình. Chúng tôi tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau:
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân mà Cafe360 đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hồ sơ tài khoản.
Quyền Chỉnh Sửa
Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác trong hồ sơ tài khoản của bạn.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, trừ dữ liệu phải giữ theo quy định pháp luật.
Quyền Hạn Chế Xử Lý
Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc đang xem xét khiếu nại.
Quyền Chuyển Dữ Liệu
Yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể đọc được (JSON/CSV) để sử dụng nơi khác.
Quyền Phản Đối
Phản đối việc Cafe360 xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@cafe360.biz với tiêu đề "Yêu cầu quyền dữ liệu" kèm theo thông tin xác minh danh tính. Cafe360 sẽ phản hồi trong vòng 72 giờ làm việc.
Cafe360 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng
- Lịch sử giao dịch: Lưu tối thiểu 5 năm theo yêu cầu tuân thủ tài chính
- Nhật ký bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố
- Cookie phân tích: Tối đa 13 tháng rồi tự động xóa
- Nội dung hỗ trợ khách hàng: Lưu 2 năm kể từ ngày giải quyết
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo tiêu chuẩn xóa dữ liệu an toàn (NIST 800-88). Dữ liệu trong bản sao lưu dự phòng sẽ được xóa trong chu kỳ sao lưu tiếp theo (tối đa 90 ngày).
Cafe360 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Cafe360 sẽ thực hiện thông báo theo các bước sau:
- Gửi email thông báo đến địa chỉ đăng ký ít nhất 14 ngày trước ngày có hiệu lực
- Hiển thị thông báo nổi bật trên giao diện nền tảng trong 30 ngày
- Cập nhật ngày "Cập nhật lần cuối" tại đầu tài liệu
- Lưu trữ phiên bản cũ để người dùng có thể so sánh nếu cần
Với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung không ảnh hưởng đến bản chất, Cafe360 có thể cập nhật mà không cần thông báo trước. Bạn nên kiểm tra trang này định kỳ để cập nhật phiên bản mới nhất.
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với đội ngũ bảo mật và quyền riêng tư của Cafe360 qua các kênh sau:
- Email: support@cafe360.biz (tiêu đề: Yêu cầu bảo mật / Quyền dữ liệu)
- Live chat: Trực tiếp trên nền tảng cafe360.biz, hỗ trợ 24/7 bằng tiếng Việt
- Thời gian phản hồi: Trong vòng 72 giờ làm việc với mọi yêu cầu liên quan đến dữ liệu
Nếu bạn cho rằng Cafe360 chưa xử lý đúng yêu cầu về dữ liệu của mình, bạn có quyền khiếu nại lên cấp quản lý bằng cách gửi email với tiêu đề "Khiếu nại bảo mật – Cấp cao" để được xem xét ưu tiên.
Để biết thêm về cam kết chơi có trách nhiệm và các công cụ bảo vệ người dùng tại Cafe360, vui lòng xem trang Chơi game có trách nhiệm hoặc Câu hỏi thường gặp.
Cafe360 cam kết xem xét và cải tiến chính sách bảo mật định kỳ để đảm bảo quyền lợi tốt nhất cho người dùng. Sự tin tưởng của bạn là nền tảng để chúng tôi phát triển bền vững.