Chính Sách Bảo Mật
cluk8 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản hoặc sử dụng Dịch vụ, bạn cung cấp cho chúng tôi các thông tin bao gồm:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Thông tin định danh (Căn cước công dân / Hộ chiếu) khi thực hiện xác minh danh tính (KYC).
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, tên chủ tài khoản ví điện tử MoMo, ZaloPay).
• Địa chỉ thường trú hoặc địa chỉ liên hệ khi được yêu cầu.

1.2 Thông tin thu thập tự động: Khi bạn sử dụng nền tảng cluk8, chúng tôi tự động thu thập một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web.
• Nhật ký hoạt động: thời gian đăng nhập, các trang đã truy cập, lịch sử cá cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 6).

1.3 Thông tin từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan có thẩm quyền theo quy định pháp luật.

cluk8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

cluk8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản cluk8.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, xác minh danh tính) là bắt buộc để tuân thủ các quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ tính toàn vẹn của nền tảng, phát hiện gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người chơi.
• Sự đồng ý: Đối với các mục đích tiếp thị và phân tích không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

4.1 Nguyên tắc chung: cluk8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn dưới đây.

4.2 Các trường hợp chia sẻ được phép:

• Nhà cung cấp dịch vụ: Chúng tôi chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ xử lý thanh toán (MoMo, ZaloPay, ngân hàng liên kết), xác minh danh tính và hạ tầng kỹ thuật. Các đối tác này bị ràng buộc bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ định của cluk8.
• Yêu cầu pháp lý: cluk8 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo quy định phá p luật hiện hành tại Việt Nam.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, cluk8 có thể chia sẻ thông tin liên quan với các tổ chức phòng chống gian lận trong ngành hoặc cơ quan chức năng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì mức bảo mật tương đương.

4.3 Chuyển dữ liệu quốc tế: Một số nhà cung cấp dịch vụ kỹ thuật của cluk8 có thể lưu trữ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, chúng tôi đảm bảo các biện pháp bảo vệ phù hợp được áp dụng cho dữ liệu của bạn theo tiêu chuẩn quốc tế.

5.1 Biện pháp bảo mật kỹ thuật: cluk8 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) cho toàn bộ dữ liệu nhạy cảm.
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi lần truy cập vào dữ liệu cá nhân.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.

5.2 Biện pháp tổ chức: Bên cạnh các biện pháp kỹ thuật, cluk8 duy trì các quy trình tổ chức nghiêm ngặt bao gồm đào tạo nhân viên về bảo mật dữ liệu, chính sách kiểm soát nội bộ và quy trình ứng phó sự cố bảo mật.

5.3 Thời gian lưu trữ: cluk8 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này:

• Dữ liệu tài khoản hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hoạt động và bảo mật: 24 tháng kể từ ngày tạo.
• Dữ liệu marketing (email, thông báo): đến khi bạn hủy đăng ký nhận thông báo.
• Sau khi đóng tài khoản: dữ liệu được giữ lại tối đa 5 năm để tuân thủ nghĩa vụ pháp lý, sau đó được xóa an toàn hoặc ẩn danh hóa.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng cluk8. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie cluk8 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, bảo mật phiên làm việc). Không thể tắt các cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng để giúp chúng tôi cải thiện Dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie hiệu suất: Giúp chúng tôi theo dõi hiệu suất nền tảng và phát hiện lỗi kỹ thuật kịp thời.

6.3 Kiểm soát cookie: Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cluk8. Ngoài cookie, chúng tôi cũng sử dụng công nghệ lưu trữ cục bộ (localStorage) và web beacon trong một số trường hợp nhất định.

cluk8 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ với chúng tôi:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cluk8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút đồng ý.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] hoặc liên hệ qua Zalo: cluk8.official. cluk8 sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8.1 Giới hạn độ tuổi: Dịch vụ của cluk8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

8.2 Quy trình xác minh độ tuổi: Trong quá trình đăng ký và xác minh danh tính (KYC), cluk8 kiểm tra độ tuổi của người dùng thông qua các giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư liên quan sẽ được xử lý theo quy định.

8.3 Báo cáo vi phạm: Nếu bạn cho rằng một tài khoản đang được sử dụng bởi người dưới 18 tuổi, vui lòng báo cáo ngay cho cluk8 qua kênh hỗ trợ. Chúng tôi sẽ điều tra và xử lý kịp thời.

9.1 Quyền cập nhật: cluk8 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến Dịch vụ. Phiên bản mới nhất luôn được đăng tải tại /chinh-sach-bao-mat kèm ngày có hiệu lực rõ ràng.

9.2 Thông báo thay đổi quan trọng: Đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn, cluk8 sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Điều này cho phép bạn đủ thời gian để xem xét và quyết định có tiếp tục sử dụng Dịch vụ hay không.

9.3 Chấp nhận thay đổi: Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cluk8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo: cluk8.official — hỗ trợ trực tiếp bằng tiếng Việt.
• Telegram: @cluk8support — hỗ trợ 24/7.
• Website: cluk8.tech

Đội ngũ bảo mật và hỗ trợ của cluk8 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong thời gian sớm nhất có thể và không vượt quá 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.