Chính Sách Bảo Mật
Thông Tin Người Dùng cx07

1Giới Thiệu & Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi cx07 ("Chúng Tôi") và áp dụng cho tất cả thành viên, khách truy cập và người dùng ("Bạn") của nền tảng cx07 tại địa chỉ cx07.app cùng toàn bộ các ứng dụng, dịch vụ và sản phẩm liên quan.

Chính Sách này mô tả chi tiết cách cx07 thu thập, xử lý, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của bạn trong quá trình bạn sử dụng các dịch vụ cá cược trực tuyến, casino, đá gà, nổ hũ, bắn cá và các dịch vụ liên quan tại cx07.

Chính Sách này được soạn thảo bằng tiếng Việt và tuân thủ các quy định của Luật An toàn thông tin mạng, Luật Giao dịch điện tử và các văn bản pháp luật liên quan hiện hành tại Việt Nam.

2Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn sử dụng dịch vụ cx07, chúng tôi có thể thu thập các loại thông tin sau:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân/căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử được dùng cho giao dịch nạp/rút tiền (không bao gồm số thẻ tín dụng đầy đủ).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, ảnh selfie xác minh theo yêu cầu của quy trình KYC.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, kết quả cược.
• Dữ liệu cookie: Thông tin nhận dạng phiên, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

3Mục Đích Sử Dụng Thông Tin

cx07 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

Mục Đích	Chi Tiết
Cung cấp dịch vụ	Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, kích hoạt trò chơi
Xác minh danh tính	Thực hiện quy trình KYC theo yêu cầu pháp lý, xác nhận đủ 18 tuổi
Bảo mật tài khoản	Phát hiện hoạt động bất thường, chống gian lận và truy cập trái phép
Hỗ trợ khách hàng	Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại
Cải thiện dịch vụ	Phân tích hành vi người dùng để tối ưu trải nghiệm và nội dung dịch vụ
Tiếp thị (có sự đồng ý)	Gửi thông báo khuyến mãi, ưu đãi phù hợp theo sở thích của bạn
Tuân thủ pháp lý	Đáp ứng yêu cầu của cơ quan nhà nước, phòng chống rửa tiền (AML)

cx07 chỉ sử dụng thông tin của bạn cho các mục đích được nêu rõ trong Chính Sách này. Nếu chúng tôi cần sử dụng thông tin cho mục đích mới ngoài danh sách trên, chúng tôi sẽ thông báo và xin phép bạn trước.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cx07 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp thuận Chính Sách này, bạn đồng ý cho cx07 xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cx07 cung cấp các dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: cx07 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: cx07 xử lý dữ liệu để bảo vệ an ninh hệ thống, phòng ngừa gian lận và cải thiện chất lượng dịch vụ — vì lợi ích chính đáng của cx07 mà không xâm phạm quyền lợi của bạn.

5Chia Sẻ & Tiết Lộ Thông Tin

cx07 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với cx07.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật quy định.
• Phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cấu trúc doanh nghiệp, dữ liệu của bạn có thể được chuyển giao theo thông báo trước hợp lý.

6Bảo Mật & Lưu Trữ Dữ Liệu

cx07 áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của thành viên:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ và SSL/TLS 256-bit khi truyền tải.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, ghi log và cảnh báo bất kỳ hoạt động bất thường nào.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập để phòng ngừa mất mát.
• Kiểm tra bảo mật: Đánh giá lỗ hổng bảo mật (penetration testing) được thực hiện định kỳ bởi đội ngũ chuyên gia độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và thuế.
• Dữ liệu log hệ thống: Lưu trữ tối đa 2 năm phục vụ điều tra bảo mật nếu cần.

7Cookie & Công Nghệ Theo Dõi

cx07 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Có các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, nhớ tùy chọn ngôn ng ữ và cài đặt cơ bản. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động của nền tảng.
• Cookie phân tích: Giúp cx07 hiểu cách người dùng tương tác với nền tảng thông qua số liệu thống kê ẩn danh. Dữ liệu này được dùng để cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như giao diện, tỷ lệ cược ưa thích và ngôn ngữ hiển thị để nâng cao tiện ích sử dụng.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và tấn công CSRF.

8Quyền Của Chủ Thể Dữ Liệu

Là thành viên của cx07, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu cx07 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các trường hợp cx07 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cx07 tạm dừng xử lý dữ liệu của bạn trong một số tình huống nhất định.
• Quyền phản đối: Bạn có quyền phản đối việc cx07 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Bạn có quyền gửi khiếu nại đến cx07 hoặc cơ quan nhà nước có thẩm quyền nếu cho rằng dữ liệu của bạn bị xử lý không đúng quy định.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ cx07 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày tiếp nhận.

9Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ cx07 chỉ dành cho người từ đủ 18 tuổi trở lên. cx07 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Trong quá trình đăng ký và xác minh KYC, cx07 áp dụng các biện pháp kiểm tra tuổi nghiêm ngặt.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản cx07, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email [email protected] để được xử lý kịp thời.

10Thay Đổi Chính Sách Bảo Mật

cx07 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, cx07 sẽ:

• Đăng thông báo nổi bật trên trang chủ cx07.app ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của toàn bộ thành viên đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách.

Việc bạn tiếp tục sử dụng dịch vụ cx07 sau ngày thay đổi có hiệu lực được xem là bạn đã đồng ý với phiên bản Chính Sách Bảo Mật mới. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để đóng tài khoản.

11Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách cx07 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.