Chính Sách Bảo Mật Cafe89 – Bảo Vệ Thông Tin Người Dùng

Chính sách bảo mật này của Cafe89 áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại website cafe89.biz, bao gồm cả phiên bản trên trình duyệt máy tính và giao diện di động. Chính sách này không áp dụng cho các trang web bên ngoài mà bạn truy cập qua các liên kết có thể xuất hiện trên nền tảng – những trang đó vận hành theo chính sách riêng của họ.

Chúng tôi thu thập và xử lý dữ liệu cá nhân theo đúng quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Nếu bạn đang truy cập từ Việt Nam, các điều khoản trong chính sách này được xây dựng tương thích với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Cafe89 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và phù hợp với quy định pháp lý. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

Cafe89 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), nội dung tin nhắn riêng tư hay bất kỳ thông tin nhạy cảm nào không cần thiết cho việc cung cấp dịch vụ.

Mỗi loại dữ liệu Cafe89 thu thập đều có mục đích cụ thể. Chúng tôi không thu thập dữ liệu "phòng khi cần" – nếu dữ liệu không phục vụ một mục đích rõ ràng, chúng tôi không thu thập.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, nạp tiền, rút tiền và quản lý tài khoản của bạn trên nền tảng Cafe89.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác minh độ tuổi người chơi theo yêu cầu pháp lý.
• Phòng chống gian lận: Phân tích hành vi giao dịch để phát hiện sớm các dấu hiệu bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Cải thiện trải nghiệm: Phân tích dữ liệu hành vi ở mức tổng hợp (không định danh cá nhân) để cải thiện giao diện và tính năng nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi khiếu nại và thông tin liên quan đến tài khoản của bạn qua email hoặc SMS.
• Khuyến mãi có liên quan: Gửi thông tin ưu đãi và khuyến mãi phù hợp với thói quen của bạn – bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào.

Cafe89 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, tùy theo từng loại xử lý cụ thể:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và đồng ý với chính sách bảo mật này, bạn cho phép Cafe89 xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện giao dịch nạp/rút tiền, cược và các dịch vụ khác theo thỏa thuận giữa bạn và Cafe89.
• Nghĩa vụ pháp lý: Một số dữ liệu cần được lưu trữ theo quy định của pháp luật Việt Nam về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo mật hệ thống là lợi ích hợp pháp của Cafe89 không yêu cầu sự đồng ý riêng biệt.

Cafe89 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu ở phạm vi hạn chế và có kiểm soát với các bên sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp game (Pragmatic Play, Evolution, v.v.): Nhận mã người chơi ẩn danh để xử lý kết quả game – không nhận tên thật hay thông tin liên lạc của bạn.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật vận hành dưới hợp đồng bảo mật nghiêm ngặt với Cafe89.
• Cơ quan chức năng: Chỉ cung cấp theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền và theo đúng quy trình pháp lý.

Cafe89 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hay phá hủy.

Các biện pháp bảo mật kỹ thuật đang áp dụng:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit – toàn bộ thông tin giữa trình duyệt và máy chủ đều được mã hóa.
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho các thông tin nhạy cảm như mật khẩu và thông tin tài chính.
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, tự động cảnh báo khi phát hiện hành vi bất thường.
• Xác thực hai lớp (2FA) cho tài khoản quản trị và các tài khoản người dùng kích hoạt tính năng này.
• Kiểm thử bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán độc lập hàng năm.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi tài khoản bị đóng: dữ liệu định danh và giao dịch được lưu tối đa 5 năm theo yêu cầu pháp lý.
• Dữ liệu kỹ thuật (log, IP): lưu tối đa 12 tháng rồi xóa tự động.
• Cookie phiên đăng nhập: xóa khi bạn đăng xuất hoặc sau 30 ngày không hoạt động.

Cafe89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie Cafe89 sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các tính năng cơ bản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie tùy chọn: Lưu nhớ ngôn ngữ, múi giờ và các tùy chỉnh giao diện của bạn để không phải cài lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang – giúp Cafe89 cải thiện giao diện và trải nghiệm.
• Cookie bảo mật: Phát hiện đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi các tấn công CSRF và session hijacking.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng của Cafe89 không hoạt động đúng.

Theo quy định pháp luật hiện hành và cam kết của Cafe89, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của Cafe89 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của trẻ vị thành niên. Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi và có thể bị yêu cầu cung cấp bằng chứng xác minh tuổi.

Nếu bạn nghi ngờ một tài khoản do người dưới 18 tuổi tạo ra, vui lòng thông báo ngay cho Cafe89 qua email support@cafe89.biz. Chúng tôi sẽ điều tra và đóng tài khoản đó ngay khi xác minh được thông tin.

Cafe89 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến tất cả người dùng đã đăng ký.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với Cafe89 qua:

• Email: support@cafe89.biz – tiêu đề "Chính sách bảo mật / Quyền dữ liệu"
• Live Chat: Trực tiếp trên nền tảng Cafe89, khả dụng 24/7
• Thời gian phản hồi: Trong vòng 2 ngày làm việc với các yêu cầu liên quan đến dữ liệu cá nhân