Chính Sách Bảo Mật
caxeng2

Mục 1: Giới Thiệu Và Phạm Vi Áp Dụng

caxeng2 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng ("bạn", "thành viên") truy cập và sử dụng các dịch vụ tại tên miền caxeng2.club cùng các ứng dụng di động liên quan.

Chính sách bảo mật này được xây dựng tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, đồng thời tham chiếu các chuẩn mực quốc tế tốt nhất trong ngành. Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà caxeng2 thu thập, bất kể phương thức thu thập (trực tiếp từ bạn, qua cookie, hoặc từ đối tác được ủy quyền).

Mọi thông tin cá nhân do caxeng2 thu thập đều được xử lý với mục đích hợp pháp, minh bạch và tối thiểu hóa – chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ và cải thiện trải nghiệm người dùng.

Mục 2: Dữ Liệu Chúng Tôi Thu Thập

caxeng2 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hash, không phải văn bản rõ).
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính: số CMND/CCCD, ảnh chụp giấy tờ tùy thân (chỉ khi được yêu cầu theo quy trình KYC).
• Thông tin ví điện tử hoặc tài khoản ngân hàng được sử dụng cho giao dịch nạp/rút tiền (chỉ lưu tên tài khoản và số tài khoản, không lưu mã OTP hay mật khẩu giao dịch).

2.2. Dữ liệu tự động thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, thiết bị sử dụng).
• Lịch sử điều hướng trong nền tảng caxeng2 (các trang đã xem, tính năng đã sử dụng).
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí GPS thời gian thực).
• Dữ liệu cookie và công nghệ theo dõi tương đương (xem thêm Mục 5).

2.3. Dữ liệu giao dịch:

• Lịch sử nạp tiền và rút tiền (số tiền, phương thức, thời điểm, trạng thái giao dịch).
• Lịch sử đặt cược và kết quả (loại cược, giá trị cược, thắng/thua).
• Thông tin về tham gia chương trình khuyến mãi.

Mục 3: Mục Đích Và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

caxeng2 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

caxeng2 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng và minh bạch từ phía bạn.

Mục 4: Chia Sẻ Thông Tin Với Bên Thứ Ba

caxeng2 tuyệt đối không bán, cho thuê hay tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống hạn chế và có kiểm soát chặt chẽ, caxeng2 có thể chia sẻ thông tin như sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, Vietcombank...) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các nhà phát hành game (Pragmatic Play, PG Soft...) nhận ID người dùng ẩn danh để vận hành game, không nhận thông tin danh tính thực.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây và dịch vụ bảo mật được ủy thác xử lý dữ liệu trong giới hạn cần thiết, có hợp đồng xử lý dữ liệu ràng buộc.
• Cơ quan nhà nước: caxeng2 có thể cung cấp thông tin cho cơ quan chức năng khi nhận được yêu cầu hợp pháp bằng văn bản, phù hợp với quy định pháp luật Việt Nam.

Mục 5: Chính Sách Cookie

caxeng2 sử dụng cookie và các công nghệ theo dõi tương đương (local storage, session storage, pixel tracking) để cải thiện chức năng và trải nghiệm người dùng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, xử lý bảo mật cơ bản và các chức năng cốt lõi của nền tảng. Ví dụ: cookie xác thực phiên, cookie chống CSRF.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị, thiết bị tin cậy). Tắt những cookie này có thể ảnh hưởng đến một số tính năng tiện ích.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng, giúp caxeng2 cải thiện sản phẩm và giao diện.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa tất cả cookie có thể làm giảm chức năng của một số phần trong nền tảng caxeng2. Thời hạn của cookie phân tích và chức năng là tối đa 12 tháng kể từ lần truy cập cuối cùng.

Mục 6: Bảo Mật Kỹ Thuật

caxeng2 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp kỹ thuật bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ caxeng2 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu, không thể đọc được nếu bị truy cập trái phép.
• Xác thực hai yếu tố (2FA): Bảo vệ thêm một lớp cho các thao tác quan trọng như đăng nhập từ thiết bị mới và rút tiền.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm thử bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện ít nhất mỗi năm một lần bởi đội ngũ bảo mật độc lập.
• Sao lưu mã hóa: Dữ liệu được sao lưu định kỳ vào nhiều vị trí địa lý khác nhau, tất cả đều được mã hóa, để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù caxeng2 áp dụng các biện pháp bảo mật tiên tiến nhất có thể, không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. Trong trường hợp phát hiện vi phạm dữ liệu ảnh hưởng đến quyền lợi của thành viên, caxeng2 cam kết thông báo trong vòng 72 giờ theo quy định pháp luật.

Mục 7: Thời Hạn Lưu Trữ Dữ Liệu

caxeng2 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại caxeng2.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 5 năm theo nghĩa vụ pháp lý (phòng chống rửa tiền, hồ sơ tài chính) rồi xóa hoàn toàn.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ ngày thực hiện xác minh, hoặc lâu hơn nếu có yêu cầu từ cơ quan chức năng.
• Nhật ký hệ thống (logs): Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie phân tích: Tối đa 12 tháng kể từ lần truy cập cuối.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn (secure deletion) hoặc ẩn danh hóa hoàn toàn. Quá trình này được thực hiện tự động theo lịch định kỳ và được ghi nhật ký để kiểm toán.

Mục 8: Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà caxeng2 lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. caxeng2 sẽ xử lý yêu cầu trong vòng tối đa 30 ngày làm việc.

Mục 9: Dữ Liệu Trẻ Em Và Người Chưa Đủ Tuổi

caxeng2 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào của nền tảng. 18+

caxeng2 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Trong trường hợp phát hiện tài khoản được tạo bởi người chưa đủ tuổi, caxeng2 sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số tiền nạp (nếu có) sau khi xác minh.
• Báo cáo sự cố theo quy định pháp luật hiện hành nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và có căn cứ cho rằng người thân dưới 18 tuổi đang sử dụng dịch vụ caxeng2, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Mục 10: Chuyển Dữ Liệu Quốc Tế

Do bản chất hoạt động quốc tế của nền tảng và việc hợp tác với các nhà cung cấp công nghệ và game toàn cầu, dữ liệu của bạn có thể được xử lý tại các quốc gia bên ngoài Việt Nam. Trong mọi trường hợp như vậy, caxeng2 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn Việt Nam, hoặc áp dụng các biện pháp bảo vệ hợp đồng bổ sung.
• Mọi đối tác xử lý dữ liệu quốc tế đều ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc họ với tiêu chuẩn bảo mật tương đương chính sách này.
• Dữ liệu chỉ được chuyển với mục đích cụ thể và giới hạn tối thiểu cần thiết.

Bạn có quyền yêu cầu thông tin về các quốc gia và đối tác cụ thể nhận dữ liệu của bạn bằng cách liên hệ bộ phận hỗ trợ caxeng2.

Mục 11: Thay Đổi Chính Sách Bảo Mật

caxeng2 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn: gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ mang tính làm rõ: cập nhật trực tiếp trên trang này mà không cần thông báo trước.

Việc bạn tiếp tục sử dụng dịch vụ caxeng2 sau ngày hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Mục 12: Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách caxeng2 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Live Chat: Trực tiếp trên giao diện caxeng2, sẵn sàng 24/7.
• Telegram hỗ trợ: Kênh chính thức của caxeng2 trên Telegram.

Thời gian phản hồi thông thường cho các yêu cầu liên quan đến bảo mật dữ liệu là trong vòng 5 ngày làm việc. Đối với các vấn đề khẩn cấp (nghi ngờ tài khoản bị xâm phạm, vi phạm dữ liệu), chúng tôi ưu tiên xử lý trong vòng 24 giờ.