Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Cafe 365 cung cấp, bao gồm website tại cafe365.app, ứng dụng di động (nếu có), và mọi kênh tương tác chính thức khác như email hỗ trợ, live chat, và các kênh truyền thông xã hội được liên kết chính thức.
Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của Cafe 365, bạn xác nhận rằng mình đã đọc, hiểu và chấp thuận chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ.
Chính sách này được đọc song song cùng với Điều khoản và Điều kiện — cả hai tài liệu cùng tạo thành toàn bộ thỏa thuận giữa bạn và Cafe 365 về quyền riêng tư và bảo mật dữ liệu.
Dữ liệu chúng tôi thu thập
Cafe 365 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính theo quy định AML/KYC, và nâng cao trải nghiệm người dùng. Dưới đây là bảng tóm tắt các loại dữ liệu chúng tôi thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Thu thập khi nào |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung | Đăng ký & xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, lịch sử nạp/rút, số ví điện tử | Giao dịch tài chính |
| Dữ liệu hoạt động | Lịch sử cá cược, game đã chơi, thời gian đăng nhập | Tự động trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị | Tự động khi truy cập |
| Dữ liệu tùy chọn | Ngôn ngữ ưa thích, cài đặt thông báo | Khi bạn tự cài đặt |
Chúng tôi không thu thập thông tin thẻ tín dụng trực tiếp — mọi giao dịch thanh toán được xử lý qua cổng thanh toán bên thứ ba có chứng nhận PCI DSS. Cafe 365 không bao giờ lưu trữ số thẻ đầy đủ trên hệ thống của mình.
Mục đích sử dụng dữ liệu
Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. Cafe 365 không bao giờ dùng dữ liệu của bạn cho mục đích ngoài những gì được liệt kê dưới đây:
Vận hành dịch vụ
- Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy định KYC.
- Xử lý giao dịch nạp tiền, rút tiền và theo dõi lịch sử cá cược.
- Cung cấp hỗ trợ khách hàng qua live chat, email và các kênh chính thức.
- Phát hiện và ngăn chặn gian lận, rửa tiền, và các hành vi lạm dụng hệ thống.
Cải thiện sản phẩm
- Phân tích hành vi sử dụng (ẩn danh hóa) để tối ưu giao diện và trải nghiệm người dùng.
- Kiểm tra hiệu năng kỹ thuật, phát hiện lỗi và cải thiện tốc độ tải trang.
- Nghiên cứu thói quen chơi game để đề xuất nội dung phù hợp hơn với từng người.
Liên lạc & Marketing
- Gửi thông báo giao dịch (nạp/rút tiền, thay đổi tài khoản) — bắt buộc, không thể tắt.
- Gửi thông tin khuyến mãi, giải đấu và ưu đãi mới — chỉ khi bạn đã đồng ý nhận.
- Nhắc nhở về giới hạn cá cược và các công cụ chơi game có trách nhiệm theo yêu cầu của bạn.
Cơ sở pháp lý xử lý dữ liệu
Cafe 365 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau, tùy từng trường hợp cụ thể:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
- Nghĩa vụ pháp lý: Xác minh KYC/AML, lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền.
- Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống, phân tích hiệu năng sản phẩm — các hoạt động này không gây ảnh hưởng tiêu cực đến quyền lợi của bạn.
- Sự đồng ý: Gửi email marketing, lưu trữ cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không bị ảnh hưởng đến dịch vụ.
Chia sẻ dữ liệu với bên thứ ba
Cafe 365 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi chia sẻ dữ liệu với các đối tác đã ký thỏa thuận bảo mật ràng buộc:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xác nhận và xử lý lệnh nạp/rút tiền.
- Nhà cung cấp phần mềm game: Tên người dùng và ID tài khoản (ẩn danh hóa) được gửi đến nhà phát hành game để xác thực phiên chơi và tính toán kết quả.
- Dịch vụ phân tích kỹ thuật: Dữ liệu kỹ thuật ẩn danh (không gắn với danh tính cá nhân) được chia sẻ với các công cụ giám sát hiệu năng máy chủ.
- Cơ quan pháp luật: Cafe 365 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về yêu cầu này trừ khi bị pháp luật cấm.
Cookie & Công nghệ theo dõi
Cafe 365 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:
Cookie bắt buộc (luôn bật)
Cần thiết để website hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie ghi nhớ cài đặt ngôn ngữ. Bạn không thể tắt nhóm này mà không ảnh hưởng đến chức năng cơ bản.
Cookie phân tích (có thể tắt)
Giúp chúng tôi hiểu người dùng tương tác với website như thế nào — ví dụ trang nào được xem nhiều, thời gian trung bình mỗi phiên, và luồng điều hướng phổ biến. Dữ liệu này được ẩn danh hóa hoàn toàn.
Cookie tùy chọn (cần sự đồng ý)
Ghi nhớ sở thích cá nhân như game yêu thích, bố cục giao diện và các cài đặt hiển thị. Bạn có thể tắt nhóm này mà không ảnh hưởng đến chức năng cốt lõi.
Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng quản lý cookie của Cafe 365. Lưu ý rằng tắt một số cookie có thể làm giảm trải nghiệm sử dụng.
Thời gian lưu trữ dữ liệu
Cafe 365 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết cho mục đích đã khai báo. Sau khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa không thể khôi phục.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Suốt thời gian tài khoản hoạt động + 2 năm sau khi đóng | Giải quyết tranh chấp phát sinh |
| Hồ sơ KYC/AML | Tối thiểu 5 năm | Bắt buộc theo quy định pháp luật |
| Lịch sử giao dịch tài chính | 5 năm | Quy định kế toán và AML |
| Nhật ký hoạt động (log) | 12 tháng | Bảo mật và phát hiện gian lận |
| Cookie phân tích | 13 tháng | Chu kỳ phân tích thống kê năm |
| Dữ liệu marketing | Cho đến khi bạn hủy đăng ký | Dựa trên sự đồng ý |
Quyền của bạn
Là người dùng Cafe 365, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được xử lý trong vòng 72 giờ kể từ khi nhận được.
Bảo mật trẻ em
Cafe 365 không cho phép người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào. Chúng tôi không có chủ ý thu thập dữ liệu từ người chưa đủ tuổi.
Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, Cafe 365 sẽ:
- Ngay lập tức tạm khóa tài khoản và dừng mọi giao dịch.
- Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 48 giờ sau khi xác minh.
- Hoàn trả số dư tiền thực (nếu có) theo quy trình xác minh người giám hộ.
Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại về việc trẻ em có thể đang sử dụng dịch vụ Cafe 365, hãy liên hệ ngay qua email support@cafe365.app — chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.
Thay đổi chính sách bảo mật
Cafe 365 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:
- Email gửi đến địa chỉ đăng ký tài khoản — ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thông báo nổi bật trên trang chủ và trang đăng nhập trong suốt giai đoạn chuyển tiếp.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận với các điều khoản đã cập nhật. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.
Liên hệ & Khiếu nại
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện một trong các quyền của mình, hoặc có khiếu nại liên quan đến cách Cafe 365 xử lý dữ liệu cá nhân, hãy liên hệ với chúng tôi qua các kênh sau:
- Email: support@cafe365.app
- Live chat: Có sẵn 24/7 trực tiếp trên website cafe365.app
- Thời gian phản hồi: Trong vòng 72 giờ kể từ khi nhận được yêu cầu
Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp tên đăng nhập và địa chỉ email tài khoản để chúng tôi xác minh danh tính và xử lý nhanh nhất có thể.
Nếu bạn cho rằng yêu cầu của mình không được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại khu vực pháp lý của bạn.