Chính Sách
Bảo Mật Thông Tin
cpc3

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do cpc3 cung cấp tại website cpc3.tech và các ứng dụng liên quan. Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký, đăng nhập và sử dụng các dịch vụ của nền tảng.

Bằng cách truy cập hoặc sử dụng dịch vụ của cpc3, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

cpc3 thu thập và xử lý thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

• Xác minh danh tính và tuổi tác (18+) theo quy định bắt buộc;
• Quản lý tài khoản, xử lý giao dịch nạp và rút tiền;
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động phi pháp;
• Tuân thủ các nghĩa vụ pháp lý về KYC (Xác minh Danh tính Khách hàng);
• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng;
• Gửi thông báo về giao dịch, cập nhật hệ thống và khuyến mãi (nếu bạn đăng ký nhận);
• Hỗ trợ khách hàng và giải quyết khiếu nại;
• Phân tích thống kê tổng hợp (dữ liệu được ẩn danh hóa) để cải thiện nền tảng.

cpc3 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật (cổng thanh toán MoMo, ZaloPay, ViettelPay, ngân hàng), nhà cung cấp phần mềm trò chơi và dịch vụ hạ tầng điện toán đám mây – những bên này có nghĩa vụ bảo mật dữ liệu theo hợp đồng;
• Yêu cầu pháp lý: Khi có lệnh tòa án, yêu cầu từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền;
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận và rửa tiền quốc tế;
• Sự đồng ý của bạn: Trong trường hợp bạn cho phép rõ ràng bằng văn bản.

Mọi bên thứ ba được phép truy cập dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) với cpc3 và chỉ được sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.

cpc3 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể tắt cookie không bắt buộc thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng.

cpc3 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối được mã hóa bằng TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được băm (hash) và mã hóa AES-256 trước khi lưu trữ;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Kiểm tra bảo mật định kỳ: Pentest và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng bởi đơn vị kiểm toán độc lập.

cpc3 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc lâu hơn nếu pháp luật yêu cầu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm để tuân thủ quy định chống rửa tiền (AML);
• Hồ sơ giao dịch tài chính: 7 năm theo yêu cầu pháp lý;
• Nhật ký truy cập kỹ thuật: 90 ngày;
• Cookie phân tích: Theo thời hạn quy định trong bảng cookie ở trên.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Theo quy định bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại cpc3:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cpc3 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong một số trường hợp nhất định;
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính;
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

cpc3 nghiêm cấm người chưa đủ 18 tuổi sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp kỹ thuật sau để ngăn chặn truy cập của người vị thành niên:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản;
• Yêu cầu cung cấp giấy tờ tùy thân hợp lệ (CMND/CCCD/hộ chiếu) trong quy trình KYC;
• Hệ thống phát hiện tự động các dấu hiệu tài khoản thuộc về người vị thành niên;
• Phối hợp với phụ huynh/người giám hộ trong trường hợp nhận được báo cáo về tài khoản của người chưa đủ tuổi.

18+ Dịch vụ cpc3 chỉ dành cho người từ đủ 18 tuổi trở lên. Mọi tài khoản được phát hiện thuộc về người vị thành niên sẽ bị khóa ngay lập tức và số dư được hoàn trả theo quy trình xác minh.

Do tính chất vận hành toàn cầu của nền tảng, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, cpc3 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Các hợp đồng xử lý dữ liệu (DPA) được ký kết với tất cả đối tác xử lý dữ liệu quốc tế;
• Áp dụng các biện pháp bảo vệ kỹ thuật bổ sung (mã hóa, ẩn danh hóa) khi cần thiết;
• Tuân thủ các điều khoản hợp đồng tiêu chuẩn (SCCs) theo thông lệ quốc tế.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Đội ngũ hỗ trợ: Hoạt động 24/7

cpc3 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và đăng thông báo nổi bật trên trang chủ. Phiên bản mới sẽ có hiệu lực sau 7 ngày kể từ ngày công bố.