Chính Sách Bảo Mật
clb8

1 Thông Tin Chúng Tôi Thu Thập

clb8 thu thập các thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ các yêu cầu pháp lý hiện hành tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và không thu thập thông tin thừa.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú;
• Thông tin tài khoản: Tên người dùng, mật khẩu (được mã hóa), câu hỏi bảo mật;
• Giấy tờ xác minh danh tính (KYC): Ảnh Chứng minh nhân dân/Căn cước công dân, Hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản (dùng để xử lý nạp và rút tiền);
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng clb8.

1.2 Thông tin tự động thu thập

Khi bạn truy cập và sử dụng nền tảng clb8, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, thời lượng phiên, hành động trong trò chơi;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không lấy vị trí GPS chính xác);
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chỉnh giao diện và theo dõi hiệu suất (xem thêm mục 4).

2 Mục Đích Sử Dụng Dữ Liệu

clb8 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người chơi trên nền tảng clb8;
• Xác minh danh tính và tuổi tác theo quy định (KYC/AML);
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ;
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược;
• Ghi nhận và giải quyết các kết quả cược, tính toán và chi trả tiền thắng.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng hệ thống;
• Xác minh tính hợp lệ của các giao dịch tài chính bất thường;
• Bảo vệ tài khoản người chơi khỏi truy cập trái phép;
• Duy trì nhật ký kiểm toán (audit log) theo yêu cầu pháp lý.

2.3 Hỗ trợ khách hàng và cải thiện dịch vụ

• Phản hồi các yêu cầu, khiếu nại và thắc mắc của người chơi;
• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm;
• Phát triển và thử nghiệm các tính năng mới trên nền tảng;
• Khắc phục lỗi kỹ thuật và tối ưu hóa hiệu suất hệ thống.

2.4 Truyền thông và tiếp thị

Với sự đồng ý của bạn, clb8 có thể sử dụng thông tin liên lạc để:

• Gửi thông báo về các chương trình khuyến mãi và ưu đãi dành riêng cho thành viên;
• Cung cấp thông tin cập nhật về các trò chơi và tính năng mới;
• Gửi bản tin định kỳ về các sự kiện thể thao và giải đấu lớn.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

clb8 hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp hạn chế và cần thiết sau đây.

3.1 Đối tác dịch vụ được ủy quyền

clb8 có thể chia sẻ dữ liệu cần thiết với các đối tác kỹ thuật và dịch vụ được ký kết hợp đồng bảo mật, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp trò chơi: Các đơn vị cung cấp phần mềm casino, slot và đá gà — chỉ chia sẻ mã định danh phiên không chứa thông tin nhạy cảm;
• Dịch vụ xác minh danh tính (eKYC): Các đơn vị cung cấp dịch vụ xác minh CCCD/CMND theo tiêu chuẩn;
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu được chứng nhận bảo mật quốc tế.

Tất cả các đối tác trên đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu theo đúng mục đích được ủy quyền.

3.2 Yêu cầu pháp lý

clb8 có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi:

• Cơ quan chức năng Việt Nam trong khuôn khổ điều tra tội phạm tài chính, rửa tiền hoặc tài trợ khủng bố;
• Tòa án có thẩm quyền theo lệnh của tòa;
• Cơ quan quản lý nhà nước trong khuôn khổ giám sát hoạt động kinh doanh hợp pháp.

Trong mọi trường hợp có thể, clb8 sẽ thông báo cho người dùng về yêu cầu tiết lộ dữ liệu trước khi tuân thủ, trừ khi pháp luật nghiêm cấm điều này.

3.3 Chuyển đổi doanh nghiệp

Trong trường hợp clb8 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Trong trường hợp đó, clb8 sẽ thông báo cho người dùng ít nhất 30 ngày trước khi việc chuyển giao diễn ra và đảm bảo bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

4 Chính Sách Cookie & Theo Dõi

clb8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo an toàn tài khoản. Phần này giải thích rõ về các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

4.1 Các loại cookie clb8 sử dụng

• Cookie thiết yếu: Cần thiết để vận hành website, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện trải nghiệm. Các dữ liệu này được tổng hợp và không thể nhận dạng cá nhân;
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích và bố c ục giao diện để mang lại trải nghiệm nhất quán qua các phiên truy cập;
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng ở cấp độ tổng hợp để định hướng phát triển sản phẩm. Chúng tôi sử dụng công cụ phân tích nội bộ và không chia sẻ dữ liệu thô với mạng quảng cáo bên ngoài.

4.2 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie theo các cách sau:

• Trình duyệt: Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie thông qua phần Cài đặt hoặc Công cụ dành cho nhà phát triển;
• Trung tâm tùy chọn clb8: Sau khi đăng nhập, bạn có thể truy cập phần "Cài đặt tài khoản" để điều chỉnh tùy chọn cookie không thiết yếu;
• Chế độ ẩn danh: Sử dụng chế độ duyệt web riêng tư trên trình duyệt để ngăn lưu cookie sau khi kết thúc phiên.

4.3 Công nghệ theo dõi khác

Ngoài cookie, clb8 có thể sử dụng các công nghệ tương tự như web beacon (pixel ảnh 1×1), local storage và session storage để hỗ trợ phân tích nội bộ và bảo mật tài khoản. Các công nghệ này tuân theo cùng chính sách bảo mật và mục đích sử dụng như cookie.

5 Bảo Mật & Lưu Trữ Dữ Liệu

clb8 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo thông tin của người chơi luôn được bảo vệ ở mức độ cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối HTTP, đảm bảo dữ liệu không thể bị đánh chặn trong quá trình truyền tải giữa thiết bị của bạn và máy chủ clb8;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Mật khẩu băm một chiều: Mật khẩu người dùng không được lưu dạng văn bản thuần — chúng tôi sử dụng hàm băm bcrypt với salt ngẫu nhiên, đảm bảo ngay cả nhân viên clb8 cũng không thể biết mật khẩu gốc của bạn;
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng được cấu hình để chặn các cuộc tấn công SQL injection, XSS, DDoS và các mối đe dọa phổ biến khác;
• Xác thực hai yếu tố (2FA): clb8 hỗ trợ và khuyến khích người chơi kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.

5.2 Thời gian lưu trữ dữ liệu

clb8 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Giữ tối đa 5 năm để tuân thủ quy định pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền;
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh, theo quy định AML;
• Nhật ký kỹ thuật (log): Lưu tối đa 90 ngày cho mục đích gỡ lỗi và bảo mật, sau đó tự động xóa;
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin tiếp thị.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, clb8 cam kết:

• Thông báo cho người dùng bị ảnh hưởng qua email trong vòng 72 giờ kể từ khi phát hiện sự cố;
• Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục;
• Hướng dẫn người dùng các bước cần thực hiện để bảo vệ tài khoản (như đổi mật khẩu, kích hoạt 2FA);
• Báo cáo với cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam.

6 Quyền Của Người Dùng

clb8 tôn trọng và đảm bảo đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có và cách thực hiện chúng.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với clb8 theo các kênh sau:

• Email: Gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân";
• Live Chat: Liên hệ trực tiếp với bộ phận hỗ trợ khách hàng clb8 qua tính năng Live Chat trên website;
• Zalo: Nhắn tin đến kênh Zalo hỗ trợ chính thức của clb8.

clb8 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn về sự chậm trễ này.

7 Bảo Vệ Người Dùng Dưới 18 Tuổi

clb8 thực hiện chính sách bảo vệ trẻ em và người vị thành niên một cách nghiêm túc và toàn diện. Dịch vụ của clb8 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

7.1 Biện pháp ngăn chặn người dưới 18 tuổi

• Yêu cầu xác nhận tuổi trong quá trình đăng ký tài khoản;
• Thực hiện xác minh danh tính (KYC) bắt buộc để xác nhận ngày sinh thực tế của người chơi;
• Đình chỉ và đóng tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi;
• Không thu thập có chủ đích bất kỳ thông tin nào từ người dùng dưới 18 tuổi.

7.2 Xử lý khi phát hiện dữ liệu của người vị thành niên

Nếu clb8 phát hiện rằng chúng tôi đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ:

• Khóa và xóa tài khoản liên quan ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong vòng 72 giờ;
• Hoàn trả bất kỳ khoản tiền nào đã được nạp vào tài khoản đó (sau khi xác minh);
• Báo cáo sự việc với cơ quan chức năng có thẩm quyền nếu cần thiết.

8 Cập Nhật Chính Sách Bảo Mật

clb8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, các yêu cầu pháp lý mới, hoặc cải tiến trong hoạt động bảo mật của nền tảng.

8.1 Quy trình thông báo cập nhật

Khi có thay đổi quan trọng đối với Chính sách bảo mật, clb8 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động;
• Hiển thị thông báo nổi bật trên trang chủ clb8 trong ít nhất 14 ngày sau khi thay đổi có hiệu lực;
• Trong trường hợp thay đổi căn bản ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ yêu cầu xác nhận đồng ý tường minh trước khi tiếp tục sử dụng dịch vụ.

8.2 Phiên bản lưu trữ

clb8 lưu trữ các phiên bản trước của Chính sách bảo mật để người dùng có thể tham khảo và so sánh các thay đổi. Nếu bạn muốn xem phiên bản cũ của tài liệu này, vui lòng liên hệ với bộ phận hỗ trợ clb8.

8.3 Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc phản hồi nào liên quan đến Chính sách bảo mật này hoặc cách clb8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng clb8
• Zalo: Kênh Zalo hỗ trợ chính thức của clb8

Tài liệu Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Phiên bản này thay thế toàn bộ các phiên bản chính sách bảo mật trước đó. Mọi thắc mắc hoặc phản hồi liên quan đến nội dung tài liệu này, vui lòng liên hệ [email protected].