Chính Sách Bảo Mật
cld88 – Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này được ban hành bởi cld88 ("chúng tôi", "nhà điều hành") và áp dụng cho tất cả người dùng ("bạn", "người dùng") truy cập và sử dụng nền tảng tại cld88.org cùng ứng dụng di động liên quan. Đây là tài liệu pháp lý ràng buộc mô tả cách chúng tôi xử lý dữ liệu cá nhân của bạn.

cld88 xác định rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc cung cấp dịch vụ, bảo vệ an ninh nền tảng và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu "đề phòng" hay bán thông tin người dùng cho bên thứ ba.

cld88 thu thập dữ liệu qua ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu tự động từ việc sử dụng nền tảng, và thông tin từ đối tác xác minh danh tính.

cld88 sử dụng dữ liệu thu thập cho các mục đích sau, và chỉ các mục đích này:

cld88 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ dưới đây, phù hợp với Luật An toàn thông tin mạng và các quy định bảo vệ dữ liệu hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký (tạo tài khoản, xử lý giao dịch)
• Nghĩa vụ pháp lý: Tuân thủ các quy định phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo theo yêu cầu cơ quan có thẩm quyền
• Lợi ích hợp pháp: Bảo mật nền tảng, phòng chống gian lận, cải thiện dịch vụ — miễn là không lấn át quyền lợi của người dùng
• Sự đồng ý: Gửi email marketing, thông báo khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào

cld88 không bán, cho thuê hay kinh doanh dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau đây:

cld88 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể tắt cookie không thiết yếu trong cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng tắt cookie phiên có thể ảnh hưởng đến chức năng đăng nhập của nền tảng cld88.

cld88 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp kỹ thuật và quy trình bao gồm:

• Mã hóa truyền tải SSL/TLS 256-bit cho mọi kết nối giữa thiết bị và máy chủ cld88
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với thông tin nhạy cảm như CCCD, tài khoản ngân hàng
• Mật khẩu người dùng được lưu dưới dạng hash bcrypt với salt ngẫu nhiên — ngay cả kỹ thuật viên cld88 cũng không thể đọc mật khẩu gốc
• Xác thực hai yếu tố (2FA) qua OTP SMS cho đăng nhập và giao dịch quan trọng
• Giám sát an ninh 24/7 bởi hệ thống phát hiện xâm nhập tự động (IDS/IPS)
• Kiểm tra bảo mật (penetration testing) định kỳ bởi tổ chức độc lập mỗi 6 tháng
• Phân quyền nhân viên nghiêm ngặt — mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc
• Quy trình phục hồi thảm họa (disaster recovery) với backup dữ liệu địa lý phân tán

cld88 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

Khi bạn yêu cầu xóa tài khoản, cld88 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 30 ngày, ngoại trừ những dữ liệu phải giữ theo nghĩa vụ pháp lý (như lịch sử giao dịch). Dữ liệu bắt buộc giữ lại sẽ được lưu trong kho riêng biệt, không được sử dụng cho bất kỳ mục đích nào khác.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại cld88. Để thực hiện bất kỳ quyền nào, liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân cld88 đang lưu trữ về bạn. Cld88 cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Hầu hết thông tin có thể tự cập nhật trong trang hồ sơ.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp theo quy định pháp luật. Thực hiện trong 30 ngày.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt với mục đích marketing trực tiếp.
• Quyền tính di động: Nhận dữ liệu của bạn ở định dạng có cấu trúc (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Rút lại sự đồng ý nhận email marketing bất kỳ lúc nào qua link hủy đăng ký trong email hoặc cài đặt tài khoản.

Dịch vụ cld88 được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên. cld88 không thu thập, lưu trữ hay xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ ý.

Một số nhà cung cấp dịch vụ của cld88 (đặc biệt là nhà cung cấp game quốc tế và dịch vụ đám mây) có thể xử lý dữ liệu ở ngoài lãnh thổ Việt Nam. Trong các trường hợp này, cld88 đảm bảo:

• Chỉ chuyển dữ liệu tối thiểu cần thiết (thường là ID ẩn danh, không phải dữ liệu nhận dạng đầy đủ)
• Tất cả đối tác nhận dữ liệu đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tiêu chuẩn bảo mật tương đương
• Dữ liệu quan trọng (KYC, tài khoản ngân hàng) được lưu trữ trên máy chủ đặt tại Đông Nam Á, không ra ngoài khu vực

cld88 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị banner thông báo nổi bật trên nền tảng trong 7 ngày
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu
• Lưu trữ các phiên bản cũ của chính sách để người dùng có thể so sánh

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc phản ánh về cách cld88 xử lý thông tin cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

Nếu bạn cho rằng cld88 vi phạm các quyền bảo vệ dữ liệu của bạn và không giải quyết thỏa đáng sau khi liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.