Chính Sách Bảo Mật
cg79 — Dữ Liệu Của Bạn Thuộc Về Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách cg79 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Thành viên") khi truy cập hoặc sử dụng dịch vụ tại https://cg79.vu và các dịch vụ liên quan. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện cg79.

cg79 hoạt động như Bên Kiểm Soát Dữ Liệu (Data Controller) đối với thông tin cá nhân của thành viên — chúng tôi quyết định mục đích và phương thức xử lý dữ liệu của bạn, đồng thời chịu trách nhiệm pháp lý đầy đủ về việc bảo vệ quyền riêng tư của bạn.

cg79 chỉ thu thập dữ liệu cần thiết tối thiểu để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Chúng tôi không bao giờ thu thập thông tin nhiều hơn mức cần thiết — đây là nguyên tắc "tối giản dữ liệu" mà cg79 áp dụng nghiêm ngặt.

• ▸
  Thông tin đăng ký: Số điện thoại Việt Nam (bắt buộc), mật khẩu (được băm ngay lập tức — không bao giờ lưu dạng văn bản thuần túy).
• ▸
  Thông tin xác minh KYC: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh tài liệu — chỉ thu thập khi bắt buộc theo quy định tại Điều 3.2 của Điều khoản cg79.
• ▸
  Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ví điện tử đăng ký — dùng để xử lý giao dịch nạp rút. cg79 không bao giờ lưu trữ số thẻ ngân hàng đầy đủ.
• ▸
  Liên lạc hỗ trợ: Nội dung chat, email hoặc tin nhắn bạn gửi cho đội ngũ hỗ trợ cg79 — được lưu trữ để đảm bảo chất lượng dịch vụ.

cg79 chỉ sử dụng dữ liệu của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài các mục đích đã được thông báo và đồng ý.

• ▸
  Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, ghi nhận và thanh toán kết quả cá cược, cung cấp dịch vụ hỗ trợ khách hàng.
• ▸
  Xác minh danh tính và tuân thủ pháp lý: Thực hiện KYC khi cần thiết, ngăn chặn gian lận, rửa tiền và tuân thủ các yêu cầu báo cáo theo quy định pháp luật hiện hành của Việt Nam.
• ▸
  Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ, tấn công mạng và các hành vi vi phạm điều khoản sử dụng cg79.
• ▸
  Cải thiện sản phẩm: Phân tích xu hướng sử dụng ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm người dùng tổng thể trên nền tảng cg79.
• ▸
  Thông báo dịch vụ: Gửi thông báo giao dịch (xác nhận nạp/rút tiền), cảnh báo bảo mật và cập nhật điều khoản quan trọng qua SMS đến số điện thoại đăng ký.
• ▸
  Khuyến mãi (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi và ưu đãi riêng của cg79 — chỉ khi bạn đã đăng ký nhận thông báo marketing và có thể hủy đăng ký bất kỳ lúc nào.

Theo quy định về bảo vệ dữ liệu cá nhân, cg79 chỉ xử lý thông tin của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• ▸
  Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm tài khoản, giao dịch và kết quả cá cược.
• ▸
  Nghĩa vụ pháp lý: Xử lý để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• ▸
  Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền và lợi ích căn bản của bạn.
• ▸
  Sự đồng ý: Gửi thông tin marketing — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

cg79 KHÔNG BAO GIỜ bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• ▸
  Nhà cung cấp thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank và các đối tác thanh toán khác — chỉ ở mức tối thiểu cần thiết để xử lý giao dịch. Các đối tác này cam kết bảo mật theo thỏa thuận xử lý dữ liệu ký kết với cg79.
• ▸
  Nhà cung cấp trò chơi: Tên người chơi ẩn danh (pseudonym) và kết quả giao dịch cá cược được chia sẻ với Pragmatic Play, PG Soft và các đối tác trò chơi để đảm bảo tính toàn vẹn kết quả — không bao giờ chia sẻ thông tin nhận dạng thực.
• ▸
  Cơ quan nhà nước: Thông tin được cung cấp khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam — chỉ ở mức độ pháp luật yêu cầu và không vượt quá.
• ▸
  Bên thứ ba kỹ thuật: Nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật (được kiểm tra nghiêm ngặt về bảo mật) có thể truy cập dữ liệu được mã hóa trong phạm vi thực hiện nghĩa vụ hợp đồng với cg79.

cg79 triển khai một hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• ▸
  Mã hóa truyền tải: TLS 1.3 với HSTS bắt buộc — mọi kết nối HTTP đều được chuyển hướng tự động về HTTPS. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ mỗi 30 ngày.
• ▸
  Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, tài khoản tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Khóa mã hóa được quản lý trong hệ thống HSM (Hardware Security Module) riêng biệt.
• ▸
  Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — mỗi nhân viên cg79 chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm tra.
• ▸
  Hệ thống phát hiện xâm nhập: IDS/IPS hoạt động 24/7 với khả năng phát hiện và phản ứng với các cuộc tấn công trong thời gian thực, ngăn chặn tự động khi phát hiện hành vi đáng ngờ.
• ▸
  Kiểm thử bảo mật định kỳ: Penetration testing (kiểm thử xâm nhập) được thực hiện bởi bên thứ ba độc lập ít nhất mỗi 6 tháng. Kết quả được sử dụng để liên tục cải thiện hệ thống phòng thủ của cg79.
• ▸
  Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại ba trung tâm dữ liệu địa lý riêng biệt. Toàn bộ bản sao lưu được mã hóa và kiểm tra khả năng phục hồi hàng tuần.

cg79 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động của trang web và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập cg79.

• ▸
  Cookie thiết yếu (Không thể tắt): Duy trì phiên đăng nhập, ghi nhớ trạng thái xác thực, đảm bảo chức năng cơ bản. Không có các cookie này, trang web cg79 sẽ không hoạt động được.
• ▸
  Cookie tùy chọn (Có thể tắt): Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân — giúp không phải thiết lập lại mỗi lần truy cập.
• ▸
  Cookie phân tích (Có thể tắt): Thống kê ẩn danh về cách người dùng tương tác với cg79 — không thu thập thông tin nhận dạng cá nhân, chỉ dùng để cải thiện sản phẩm.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà cg79 đang lưu giữ. Tất cả các yêu cầu thực hiện quyền có thể gửi đến địa chỉ email [email protected] và sẽ được xử lý trong vòng 30 ngày làm việc.

cg79 áp dụng nguyên tắc lưu giữ dữ liệu có giới hạn — dữ liệu chỉ được lưu trữ trong thời gian cần thiết cho mục đích xử lý hoặc thời gian pháp định bắt buộc, tùy điều kiện nào dài hơn.

• ▸
  Tài khoản đang hoạt động: Dữ liệu được lưu trong suốt thời gian tài khoản tồn tại và hoạt động tại cg79.
• ▸
  Tài khoản không hoạt động (trên 12 tháng): Dữ liệu không thiết yếu (log truy cập, cookie) được xóa sau 12 tháng không hoạt động. Thông tin tài khoản cốt lõi được giữ lại đến khi xóa tài khoản.
• ▸
  Sau khi xóa tài khoản: Dữ liệu giao dịch tài chính và lịch sử cá cược được lưu giữ tối đa 5 năm sau ngày xóa tài khoản theo yêu cầu pháp lý. Sau 5 năm, toàn bộ dữ liệu liên quan được xóa an toàn.
• ▸
  Dữ liệu KYC: Lưu giữ tối đa 5 năm sau khi xóa tài khoản. Việc xóa được thực hiện theo quy trình kiểm soát chất lượng với xác nhận từ nhiều cấp quản lý.
• ▸
  Log liên lạc hỗ trợ: Lưu giữ tối đa 3 năm kể từ ngày liên lạc để giải quyết tranh chấp tiềm năng và cải thiện chất lượng dịch vụ.

Dịch vụ cg79 không dành cho và không được phép sử dụng bởi người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên.

cg79 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên theo các phương thức sau:

• ▸
  Thông báo nổi bật trên trang chính cg79 ít nhất 14 ngày trước khi có hiệu lực.
• ▸
  SMS thông báo gửi đến số điện thoại đăng ký với tóm tắt nội dung thay đổi chính.
• ▸
  Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và trong mục lục bên cạnh.

Tiếp tục sử dụng dịch vụ cg79 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo quyền được nêu tại Điều 8.

cg79 bổ nhiệm Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát tuân thủ Chính sách bảo mật này và tiếp nhận mọi yêu cầu liên quan đến quyền riêng tư từ thành viên.

Để thực hiện bất kỳ quyền nào được nêu trong Chính sách này, hoặc nếu bạn có câu hỏi, khiếu nại hoặc lo ngại về cách cg79 xử lý dữ liệu cá nhân, vui lòng liên hệ qua:

Nếu bạn không hài lòng với cách cg79 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam. cg79 luôn hoan nghênh cơ hội được giải quyết mọi lo ngại trực tiếp trước khi bạn chuyển sang cơ quan quản lý.