Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

1Giới Thiệu & Phạm Vi Áp Dụng

caceng là nền tảng cá cược trực tuyến uy tín phục vụ người chơi tại Việt Nam, cung cấp các dịch vụ bao gồm casino trực tuyến, đá gà, nổ hũ, kèo bóng đá và nhiều hình thức giải trí trực tuyến khác. Trong quá trình cung cấp dịch vụ, chúng tôi không thể tránh khỏi việc thu thập và xử lý một số thông tin cá nhân của bạn.

Chính sách bảo mật này áp dụng cho:

• Tất cả người dùng đăng ký tài khoản và sử dụng dịch vụ trên caceng.tech;
• Khách truy cập chưa đăng ký nhưng duyệt nội dung công khai trên website;
• Người liên hệ với bộ phận hỗ trợ khách hàng caceng qua bất kỳ kênh nào;
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do caceng tổ chức.

2Dữ Liệu Chúng Tôi Thu Thập

caceng chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dữ liệu được phân thành các nhóm sau:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, mật khẩu;
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND hoặc hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú;
• Thông tin thanh toán: tên chủ tài khoản, số tài khoản ngân hàng, tên ví điện tử đã liên kết (caceng không lưu trữ số thẻ thanh toán đầy đủ);
• Nội dung liên lạc: tin nhắn hỗ trợ, email, phản hồi, khiếu nại bạn gửi đến chúng tôi.

2.2 Dữ liệu thu thập tự động:

• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình;
• Dữ liệu kết nối: địa chỉ IP, ISP, vị trí địa lý gần đúng (cấp tỉnh/thành phố);
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, luồng điều hướng, tính năng đã sử dụng;
• Dữ liệu trò chơi: lịch sử đặt cược, kết quả, số tiền giao dịch, thời lượng phiên chơi.

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các tổ chức phòng chống rửa tiền và gian lận;
• Dữ liệu từ nhà cung cấp dịch vụ thanh toán (chỉ ở mức xác nhận giao dịch);
• Thông tin công khai từ cơ quan quản lý hoặc danh sách đen được cấp phép.

3Mục Đích Sử Dụng Dữ Liệu

caceng sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây, và chỉ những mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng;
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Biết khách hàng của bạn), xác minh độ tuổi tối thiểu 18 tuổi, tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng hệ thống và các mối đe dọa bảo mật khác;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách nhanh chóng và hiệu quả;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới;
• Tiếp thị có mục tiêu (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi và sự kiện — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị;
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp công cụ hỗ trợ kịp thời;
• Nghĩa vụ pháp lý: Tuân thủ các lệnh của tòa án, cơ quan quản lý hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế, mọi hoạt động xử lý dữ liệu cá nhân của caceng đều phải dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với tiếp thị trực tiếp, cookie không thiết yếu và một số mục đích xử lý tùy chọn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó;
• Thực hiện hợp đồng: Để cung cấp dịch vụ bạn đã đăng ký, xử lý giao dịch và quản lý tài khoản của bạn;
• Nghĩa vụ pháp lý: Tuân thủ luật pháp Việt Nam về KYC, AML, CFT và các yêu cầu báo cáo bắt buộc khác;
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận, cải thiện dịch vụ và phân tích kinh doanh — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

caceng có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp hạn chế và cụ thể sau đây. Chúng tôi không bao giờ bán dữ liệu của bạn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác — chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn;
• Nhà cung cấp dịch vụ xác minh danh tính: Các tổ chức KYC độc lập được cấp phép để xác minh tính xác thực của giấy tờ tùy thân;
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (casino, nổ hũ, đá gà) có thể nhận ID người dùng ẩn danh để cung cấp dịch vụ — họ không nhận thông tin định danh cá nhân đầy đủ;
• Nhà cung cấp dịch vụ đám mây và IT: Các đối tác lưu trữ và vận hành cơ sở hạ tầng kỹ thuật — được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt;
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam;
• Cố vấn chuyên môn: Luật sư, kiểm toán viên và tư vấn bảo mật — được ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp.

6Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi chúng tôi sử dụng dịch vụ điện toán đám mây quốc tế hoặc làm việc với các đối tác kỹ thuật nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, caceng đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế (Standard Contractual Clauses);
• Tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm yêu cầu đánh giá tác động và thông báo cơ quan quản lý khi cần thiết.

7Thời Gian Lưu Giữ Dữ Liệu

caceng chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu giữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ được kiểm toán định kỳ.

8Bảo Mật Kỹ Thuật & Tổ Chức

caceng triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 và SSL 256-bit;
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) bằng AES-256;
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý;
• Sao lưu dữ liệu tự động mỗi ngày với lưu trữ dự phòng tại nhiều vị trí địa lý.

Biện pháp tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Đào tạo bảo mật bắt buộc hàng năm cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng;
• Quy trình xử lý sự cố bảo mật được ghi thành văn bản và thực hành mô phỏng định kỳ;
• Bổ nhiệm Cán bộ Bảo vệ Dữ liệu (DPO) chịu trách nhiệm giám sát tuân thủ Chính sách bảo mật.

9Cookie & Công Nghệ Theo Dõi

caceng sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của website;
• Cookie phân tích (tùy chọn): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Bạn có thể từ chối loại cookie này;
• Cookie chức năng (tùy chọn): Lưu nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và bố cục giao diện để cải thiện trải nghiệm;
• Cookie tiếp thị (tùy chọn, chỉ khi đồng ý): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp hơn với sở thích của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong phần cài đặt tài khoản.

Bạn có thể quản lý tùy chọn cookie của mình thông qua banner đồng ý cookie khi lần đầu truy cập website, hoặc trong phần Cài đặt bảo mật của tài khoản. Ngoài ra, hầu hết các trình duyệt web hiện đại đều cho phép bạn kiểm soát cookie trực tiếp thông qua cài đặt trình duyệt.

10Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà caceng đang nắm giữ:

• Quyền được biết: Được thông báo về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý;
• Quyền đồng ý và rút lại đồng ý: Đồng ý hoặc không đồng ý với việc xử lý dữ liệu của bạn; rút lại sự đồng ý bất cứ lúc nào đối với các xử lý dựa trên đồng ý;
• Quyền truy cập: Nhận bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp nhất định;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy tính để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp;
• Quyền khiếu nại: Gửi khiếu nại đến caceng hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

11Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ caceng được thiết kế và chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, caceng yêu cầu xác nhận độ tuổi và thực hiện xác minh tuổi thực tế thông qua quy trình KYC. Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch đang chờ xử lý sẽ được hoàn trả theo quy định.

12Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của bạn, caceng cam kết thực hiện các bước sau:

• Trong vòng 72 giờ kể từ khi phát hiện sự cố, thông báo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo đúng quy định của Nghị định 13/2023/NĐ-CP;
• Trong thời gian sớm nhất có thể, thông báo trực tiếp đến những người dùng bị ảnh hưởng qua email và thông báo trong tài khoản, bao gồm: mô tả bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, hậu quả tiềm năng và các biện pháp đã và đang được thực hiện;
• Cung cấp hướng dẫn cụ thể về các bước bạn có thể thực hiện để bảo vệ bản thân, chẳng hạn như thay đổi mật khẩu hoặc giám sát các giao dịch bất thường.

13Liên Kết Đến Bên Thứ Ba

Nền tảng caceng có thể chứa các liên kết dẫn đến website hoặc dịch vụ của bên thứ ba, chẳng hạn như nhà cung cấp trò chơi, đối tác thanh toán hoặc tổ chức chơi có trách nhiệm. Chính sách bảo mật này không áp dụng cho các website bên ngoài đó.

Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng website bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ. caceng không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của các website bên thứ ba.

14Thay Đổi Chính Sách Bảo Mật

caceng có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn đối với các thay đổi quan trọng;
• Hiển thị thông báo nổi bật trên website trong ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Trong trường hợp thay đổi đáng kể về cách xử lý dữ liệu, yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ caceng sau khi Chính sách bảo mật được cập nhật được xem là sự chấp thuận của bạn đối với phiên bản mới, trừ khi có quy định khác. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất.

15Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách caceng xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:

• Cán bộ Bảo vệ Dữ liệu (DPO) của caceng: [email protected] — tiêu đề "Yêu cầu về Bảo mật Dữ liệu";
• Bộ phận hỗ trợ khách hàng: [email protected] — hỗ trợ 24/7 tất cả các ngày trong tuần kể cả lễ Tết;
• Địa chỉ liên lạc: caceng.tech — Phục vụ người chơi trên toàn quốc từ Hà Nội đến TP. Hồ Chí Minh và 63 tỉnh thành Việt Nam.

Nếu sau khi liên hệ với caceng, bạn vẫn không hài lòng với cách xử lý khiếu nại, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.