cam17 Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi cam17 ("Nền tảng", "Chúng tôi") nhằm giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi sử dụng toàn bộ dịch vụ tại cam17.app và các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại lãnh thổ Việt Nam, bao gồm thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, và mọi cá nhân tương tác với nền tảng cam17 thông qua trình duyệt web, ứng dụng di động hoặc bất kỳ phương thức truy cập nào khác.

Bằng việc truy cập và sử dụng dịch vụ cam17, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

cam17 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Ngoài dữ liệu bạn chủ động cung cấp, chúng tôi cũng tự động thu thập một số thông tin kỹ thuật khi bạn truy cập nền tảng, bao gồm dữ liệu nhật ký máy chủ, thông tin phiên đăng nhập và dữ liệu từ cookie (xem thêm tại Mục 6).

Dữ liệu cá nhân của bạn được cam17 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản thành viên của bạn; xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Xử lý giao dịch tài chính: Xử lý các yêu cầu nạp tiền, rút tiền và chuyển khoản nội bộ một cách chính xác và kịp thời.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo cho cơ quan nhà nước có thẩm quyền khi được yêu cầu.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, lạm dụng hệ thống và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của thành viên một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu đã ẩn danh) để cải thiện tính năng và trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi các chỉ số cá cược để nhận diện sớm hành vi nghiện và kích hoạt các biện pháp hỗ trợ kịp thời.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và cập nhật dịch vụ — chỉ khi thành viên đã đồng ý nhận thông tin tiếp thị.

Theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu cá nhân của cam17 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép cam17 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để cam17 tuân thủ quy định pháp luật hiện hành, đặc biệt trong lĩnh vực phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật và hành vi nhằm bảo vệ an toàn cho nền tảng và tất cả thành viên, với điều kiện không ảnh hưởng không hợp lý đến quyền lợi của bạn.

cam17 không bán, không cho thuê và không chia sẻ thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các tổ chức tài chính khác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, hệ thống trò chơi và dịch vụ bảo mật được phép xử lý dữ liệu trong phạm vi nhiệm vụ được giao và phải ký kết thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước: cam17 sẽ cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, chẳng hạn trong các điều tra về tội phạm tài chính hoặc rửa tiền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp cam17 tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết duy trì các tiêu chuẩn bảo mật tương đương.

cam17 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng tổng hợp. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm cookie duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến tính năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng, giúp chúng tôi xác định và cải thiện các khu vực có vấn đề về hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt giao diện và các lựa chọn cá nhân hóa khác.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể thông qua dữ liệu thống kê đã được ẩn danh hóa hoàn toàn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng cam17. Thời hạn lưu trữ của cookie phụ thuộc vào loại cookie, dao động từ phiên làm việc (session) đến tối đa 12 tháng.

cam17 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Thời gian lưu giữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu lưu trữ hồ sơ theo quy định pháp luật về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 10 năm kể từ ngày giao dịch theo quy định của pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận.
• Dữ liệu tiếp thị: Lưu giữ cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc yêu cầu xóa.
• Hồ sơ hỗ trợ khách hàng: Lưu giữ trong 3 năm kể từ lần tương tác cuối cùng để phục vụ giải quyết tranh chấp.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống cam17 hoặc được ẩn danh hóa không thể truy nguyên nhằm phục vụ mục đích thống kê nội bộ. Việc xóa dữ liệu được thực hiện theo quy trình an toàn đảm bảo không thể phục hồi.

cam17 triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ cam17 đều được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu thành viên, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ cam17 yêu cầu xác thực hai yếu tố cho mọi nhân viên truy cập dữ liệu sản xuất.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động 24/7, cùng với đội ngũ bảo mật theo dõi các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Cam17 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng với đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà cam17 đang lưu giữ:

• Quyền truy cập: Yêu cầu cam17 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa các thông tin không chính xác, không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho các mục đích đã thu thập, ngoại trừ trường hợp có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU — [Số tài khoản]". cam17 cam kết xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của cam17 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ ý.

Trong quá trình đăng ký và xác minh danh tính (KYC), cam17 kiểm tra ngày sinh trên giấy tờ tùy thân hợp lệ. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức và đóng băng mọi giao dịch đang chờ xử lý.
• Hoàn trả toàn bộ số dư thực (sau khi trừ bonus và tiền thưởng) theo quy trình xác minh đặc biệt.
• Xóa vĩnh viễn toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên cam17, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để được xử lý khẩn cấp.

cam17 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi đều được thực hiện theo quy trình minh bạch:

• Thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, cập nhật thông tin liên hệ): Có hiệu lực ngay sau khi đăng tải, với thông báo trên trang chính sách.
• Thay đổi đáng kể (ví dụ: thêm mục đích xử lý mới, thay đổi thời gian lưu giữ, chia sẻ với đối tác mới): cam17 sẽ thông báo qua email đến tất cả thành viên ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi liên quan đến dữ liệu nhạy cảm: Yêu cầu xác nhận đồng ý rõ ràng từ thành viên trước khi áp dụng.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ cam17 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt các thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cam17 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "BẢO MẬT DỮ LIỆU — [Nội dung yêu cầu]"
• Live chat: Góc dưới bên phải màn hình — hỗ trợ bằng tiếng Việt 24/7
• Thời gian phản hồi: Tối đa 72 giờ đối với câu hỏi thông thường; tối đa 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.