Chính Sách Bảo Mật
Dữ Liệu coca88

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các nghĩa vụ pháp lý, coca88 cần thu thập một số thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng và không bao giờ thu thập thông tin vượt quá nhu cầu đó.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ coca88, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền — chỉ lưu trữ dạng mã hóa.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Hình ảnh xác minh danh tính: Ảnh chụp giấy tờ tùy thân và ảnh chân dung (selfie) dùng cho quá trình xác minh KYC theo quy định.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng coca88, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch tài chính, thời lượng phiên, các trang đã truy cập trong nền tảng.
• Dữ liệu Cookie: Thông tin từ cookie và các công nghệ theo dõi tương tự (xem mục Chính sách Cookie bên dưới).

coca88 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng, và chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố.

Trong trường hợp chúng tôi muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên, coca88 sẽ thông báo cho bạn và — nếu cần thiết theo quy định pháp luật — xin phép bạn trước khi tiến hành.

coca88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể cần chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy để vận hành dịch vụ hoặc tuân thủ nghĩa vụ pháp lý.

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp và rút tiền, chúng tôi chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV). Các đối tác này chỉ được sử dụng dữ liệu để xử lý giao dịch và có nghĩa vụ bảo mật thông tin theo tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Chúng tôi sử dụng dịch vụ của bên thứ ba được cấp phép để xác minh tính xác thực của giấy tờ tùy thân và tuổi của người dùng theo quy định pháp luật.
• Cơ quan pháp luật và quản lý nhà nước: coca88 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ các cơ quan có thẩm quyền của Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính.
• Đối tác phân tích và bảo mật: Để phát hiện gian lận và bảo vệ hệ thống, chúng tôi có thể chia sẻ dữ liệu kỹ thuật (không bao gồm thông tin cá nhân nhận dạng) với các công ty bảo mật và phân tích dữ liệu đáng tin cậy.

3.2 Chuyển giao dữ liệu xuyên biên giới

Dữ liệu cá nhân của bạn được ưu tiên lưu trữ trên các máy chủ đặt tại Việt Nam hoặc trong khu vực châu Á – Thái Bình Dương. Trong trường hợp cần thiết phải chuyển dữ liệu ra ngoài lãnh thổ Việt Nam (ví dụ: để sử dụng dịch vụ đám mây quốc tế), coca88 đảm bảo rằng quá trình chuyển giao tuân thủ các biện pháp bảo vệ phù hợp và dữ liệu của bạn được bảo vệ ở mức độ tương đương với tiêu chuẩn áp dụng tại Việt Nam.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web. coca88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động bình thường của nền tảng và phân tích hành vi sử dụng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie bắt buộc (Strictly Necessary): Không thể tắt loại cookie này vì chúng cần thiết để nền tảng hoạt động. Ví dụ: cookie duy trì phiên đăng nhập, cookie bảo mật chống giả mạo (CSRF), cookie cân bằng tải máy chủ.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên trung bình, v.v. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.
• Cookie chức năng (Functional): Lưu lại tùy chọn của bạn như ngôn ngữ giao diện, múi giờ hiển thị và cài đặt thông báo để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật (Security): Được sử dụng để phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi bị truy cập trái phép và ngăn chặn các cuộc tấn công kỹ thuật.

4.2 Quản lý và từ chối cookie

Ngoại trừ cookie bắt buộc, bạn có thể kiểm soát và tắt các loại cookie khác thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng coca88. Hầu hết các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) đều cung cấp hướng dẫn quản lý cookie trong phần Cài đặt / Settings → Quyền riêng tư / Privacy.

Bảo vệ dữ liệu cá nhân của bạn là ưu tiên chiến lược của coca88. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn được an toàn trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ coca88 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp, ngăn chặn mọi hành vi nghe lén.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Thông tin nhạy cảm như số tài khoản ngân hàng và mật khẩu được mã hóa trước khi lưu vào cơ sở dữ liệu sử dụng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt tính năng xác thực hai yếu tố để thêm lớp bảo vệ cho tài khoản của mình.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp và công nghệ phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để giám sát và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: coca88 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.

5.2 Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng, và chỉ trong phạm vi cần thiết để thực hiện nhiệm vụ của họ (nguyên tắc đặc quyền tối thiểu).
• Toàn bộ nhân viên coca88 phải ký cam kết bảo mật thông tin và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
• Mọi hành vi truy cập vào dữ liệu người dùng đều được ghi lại trong nhật ký kiểm toán (audit log) để phục vụ điều tra nếu cần thiết.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng liên quan đến thông tin cá nhân của mình mà coca88 cam kết tôn trọng và tạo điều kiện thực hiện đầy đủ.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu coca88 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, kèm theo thông tin về cách dữ liệu đó đang được sử dụng.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn trong hệ thống coca88 không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa chữa kịp thời.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp nhất định (ví dụ: dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý), bạn có thể yêu cầu xóa thông tin cá nhân của mình. Lưu ý: quyền này có giới hạn trong các trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ xử lý các khiếu nại hoặc tranh chấp liên quan.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc chúng tôi xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp, và chúng tôi sẽ ngừng ngay lập tức khi nhận được yêu cầu.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

6.1 Cách thực hiện các quyền của bạn

Để thực hiện bất kỳ quyền nào được liệt kê ở trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của coca88: [email protected]. Yêu cầu của bạn cần nêu rõ quyền bạn muốn thực hiện và cung cấp đủ thông tin để chúng tôi xác minh danh tính của bạn. coca88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

coca88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã được mô tả trong Chính sách này, hoặc trong thời gian được yêu cầu theo quy định pháp luật hiện hành tại Việt Nam.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không còn có thể liên kết trở lại với bạn. Quá trình xóa được thực hiện theo quy trình tiêu chuẩn kỹ thuật để đảm bảo dữ liệu không thể phục hồi.

coca88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc các tính năng dịch vụ mới được triển khai. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày có hiệu lực được cập nhật ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi hoặc cách thức xử lý dữ liệu của bạn, coca88 sẽ gửi thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực, cho phép bạn có đủ thời gian xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không.

Việc bạn tiếp tục sử dụng dịch vụ coca88 sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận của bạn đối với những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả trong mục Quyền của Người dùng.