Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này áp dụng cho tất cả các cá nhân có tương tác với caploto, bao gồm:

• Khách truy cập website caploto.org (kể cả chưa đăng ký tài khoản)
• Thành viên đã đăng ký và đang sử dụng dịch vụ caploto
• Người dùng ứng dụng di động caploto trên các nền tảng iOS và Android
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của caploto

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà caploto có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

caploto thu thập các loại dữ liệu cá nhân sau đây tùy theo mức độ tương tác của bạn với nền tảng:

2.1. Dữ liệu bạn chủ động cung cấp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tính năng đã sử dụng
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả trò chơi, lịch sử nạp/rút tiền
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí chính xác)
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa

caploto sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn
• Xác minh danh tính và tuổi tác (đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ)
• Xử lý các giao dịch nạp tiền và rút tiền
• Cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng
• Ghi nhận và thanh toán các khoản thắng cược hợp lệ

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống
• Xác minh tính hợp lệ của các giao dịch tài chính
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép
• Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML)

3.3. Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn
• Phân tích hành vi sử dụng để cải thiện tính năng và hiệu suất nền tảng
• Thực hiện khảo sát mức độ hài lòng của khách hàng

3.4. Truyền thông và tiếp thị

Với sự đồng ý của bạn, caploto có thể gửi thông tin về các chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc thông báo đẩy. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua liên kết "Hủy đăng ký" trong email hoặc trong phần cài đặt tài khoản.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của caploto đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để caploto thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm cung cấp dịch vụ và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để caploto tuân thủ các quy định pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như phát hiện gian lận và bảo mật hệ thống, miễn là lợi ích này không xâm phạm quyền và lợi ích của bạn.

caploto không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn sau:

5.1. Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – để xử lý giao dịch tài chính
• Nhà cung cấp dịch vụ đám mây: Lưu trữ và xử lý dữ liệu trên hạ tầng máy chủ bảo mật
• Nhà cung cấp phần mềm trò chơi: Để xác minh kết quả trò chơi và đảm bảo tính công bằng
• Dịch vụ phân tích: Để hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.

5.2. Yêu cầu pháp lý

caploto có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, theo đúng quy định pháp luật.

caploto sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Phân loại cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này trong phần cài đặt cookie.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng caploto.

caploto chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật Việt Nam. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại cá nhân.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại caploto:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

1. Đăng nhập vào tài khoản và truy cập mục "Cài đặt tài khoản" > "Quyền riêng tư" để tự thực hiện một số thao tác cơ bản
2. Gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân"
3. Liên hệ trực tiếp với bộ phận hỗ trợ khách hàng qua live chat 24/7

caploto cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

caploto áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

9.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) hàng quý bởi đơn vị độc lập
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm

9.2. Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết tối thiểu"
• Tất cả nhân viên được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết
• Đánh giá rủi ro bảo mật định kỳ và cập nhật chính sách nội bộ

9.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, caploto cam kết:

• Thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện
• Thông báo trực tiếp đến các cá nhân bị ảnh hưởng trong thời gian sớm nhất có thể
• Cung cấp thông tin rõ ràng về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục

caploto nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

• Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi
• Quy trình xác minh tuổi được thực hiện bắt buộc trong quá trình đăng ký tài khoản
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu

caploto có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang này
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày
• Trong trường hợp thay đổi quan trọng liên quan đến quyền của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý

Việc bạn tiếp tục sử dụng dịch vụ caploto sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách caploto xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau: