Chính Sách Bảo Mật cluk8

cluk8 thu thập các loại thông tin sau đây khi bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên tài khoản (username) và mật khẩu (đã được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh selfie xác thực, bằng chứng địa chỉ cư trú (hóa đơn điện/nước/ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — chỉ lưu token mã hóa do đối tác thanh toán cung cấp.
• Dữ liệu hoạt động: Lịch sử cá cược, trò chơi đã tham gia, thời gian phiên chơi, số dư tài khoản, lịch sử khuyến mãi đã sử dụng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, ngôn ngữ thiết bị, dữ liệu cookie và phiên truy cập.
• Dữ liệu liên lạc: Nội dung các cuộc trò chuyện hỗ trợ (live chat, email), phản hồi và khiếu nại của thành viên.

Thông tin thu thập được sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản thành viên; xác thực danh tính (KYC) theo yêu cầu.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hoạt động vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm người chơi: gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan.
• Phân tích và cải thiện chất lượng dịch vụ, hiệu suất hệ thống và trải nghiệm người dùng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo của cơ quan quản lý có thẩm quyền.
• Gửi thông báo liên quan đến tài khoản, bảo mật và cập nhật chính sách quan trọng.

cluk8 có thể chia sẻ thông tin của bạn với các bên thứ ba được chọn lọc kỹ lưỡng trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhằm xử lý giao dịch tài chính. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, PG Soft, Microgaming, Spribe, Ezugi và các nhà phát triển game để xác thực kết quả trò chơi và ngăn chặn gian lận.
• Dịch vụ phân tích & bảo mật: Các công cụ phân tích dữ liệu ẩn danh và hệ thống phát hiện gian lận giúp cải thiện dịch vụ và bảo vệ thành viên.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền yêu cầu cung cấp thông tin theo đúng quy định pháp luật.
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức phòng chống gian lận để bảo vệ cộng đồng người chơi trực tuyến.

Trong tất cả các trường hợp chia sẻ dữ liệu, cluk8 yêu cầu các bên thứ ba phải ký cam kết bảo mật và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương với cluk8.

cluk8 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa trong truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân của thành viên, với nhật ký truy cập được ghi lại đầy đủ.
• Xác thực đa yếu tố (MFA): Bắt buộc đối với tất cả nhân viên và quản trị viên nội bộ truy cập hệ thống chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS giám sát 24/7 phát hiện và ngăn chặn các cuộc tấn công bất thường trong thời gian thực.

cluk8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng hoặc trải nghiệm sử dụng nền tảng.

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm ẩn.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng để hỗ trợ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Tối đa 24 tháng từ lần thu thập cuối cùng.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình kỹ thuật được kiểm soát nghiêm ngặt.

Để vận hành nền tảng quốc tế, một số dữ liệu của thành viên có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, cluk8 đảm bảo:

• Dữ liệu được bảo vệ ở mức tương đương hoặc cao hơn so với tiêu chuẩn bảo mật trong nước.
• Tất cả các đối tác xử lý dữ liệu quốc tế đã ký hợp đồng bảo mật dữ liệu (Data Processing Agreement) với cluk8.
• Thông tin KYC và tài liệu nhận dạng ưu tiên được lưu trữ trên hệ thống máy chủ có bảo mật vật lý cao.

cluk8 nghiêm túc trong việc bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị khóa ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa theo đúng quy trình. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ cluk8 vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

cluk8 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn hoạt động, công nghệ và yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách.
• Gửi thông báo đến email đăng ký của thành viên trước ít nhất 14 ngày khi có thay đổi ảnh hưởng đến quyền lợi.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 30 ngày sau khi cập nhật.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.