Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu Của cluk8

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà cluk8 thu thập và xử lý liên quan đến việc sử dụng website cluk8.pro và các dịch vụ liên quan, bao gồm đăng ký tài khoản, đặt cược, nạp/rút tiền, sử dụng tính năng live chat và nhận thông tin khuyến mãi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và người dùng đã đóng tài khoản (trong phạm vi dữ liệu vẫn còn được lưu trữ theo quy định pháp luật).

Chính sách bảo mật này là một phần không thể tách rời của Điều khoản & Điều kiện của cluk8 và có hiệu lực pháp lý tương đương. Bằng việc sử dụng nền tảng cluk8, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

cluk8 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ tài khoản người dùng. Dưới đây là phân loại chi tiết các nhóm dữ liệu cluk8 có thể thu thập:

cluk8 không thu thập các dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, hay thông tin tôn giáo của người dùng.

cluk8 sử dụng dữ liệu cá nhân người dùng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và ngân hàng, hiển thị lịch sử cá cược và số dư tài khoản;
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện KYC theo yêu cầu pháp lý, phòng chống rửa tiền (AML), kiểm tra độ tuổi 18+ và báo cáo theo yêu cầu của cơ quan quản lý;
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác thực hai yếu tố (2FA), ngăn chặn gian lận và truy cập trái phép vào tài khoản cluk8 của bạn;
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể;
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và theo dõi tiến trình giải quyết sự cố;
• Thông tin khuyến mãi (nếu đồng ý): Gửi thông báo về ưu đãi, sự kiện thể thao nổi bật (V-League, Champions League) và chương trình thưởng mới — chỉ khi bạn đã đăng ký nhận thông tin tiếp thị;
• Chơi có trách nhiệm: Theo dõi các chỉ số cảnh báo sớm về hành vi cờ bạc có hại để hỗ trợ kịp thời và chủ động.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, cluk8 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản cluk8, bạn đồng ý với việc xử lý dữ liệu theo chính sách này. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào, tuy nhiên việc rút lại có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ký kết với cluk8 — bao gồm xử lý giao dịch tài chính và quản lý tài khoản;
• Nghĩa vụ pháp lý: cluk8 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định để tuân thủ quy định về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính theo yêu cầu pháp luật Việt Nam;
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận, bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp của cluk8, với điều kiện không xâm phạm quyền và lợi ích cơ bản của người dùng.

cluk8 không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba ngoại trừ các trường hợp sau đây, và chỉ ở mức tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và được ràng buộc bởi thỏa thuận bảo mật với cluk8;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng cloud, hệ thống xác minh danh tính và dịch vụ phát hiện gian lận chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt;
• Cơ quan nhà nước có thẩm quyền: cluk8 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam theo đúng quy định pháp luật, bao gồm cơ quan điều tra, tòa án hay cơ quan thuế;
• Nhà cung cấp trò chơi: Một số thông tin tài khoản tối thiểu (ID người dùng, số dư) được chia sẻ với nhà cung cấp nội dung casino và nổ hũ để đảm bảo trải nghiệm chơi liền mạch.

cluk8 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động ổn định, ghi nhớ tùy chọn của người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie cluk8 sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của cluk8 không hoạt động đúng cách, bao gồm việc duy trì phiên đăng nhập.

cluk8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng cluk8;
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam;
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng hoặc xác minh lần cuối;
• Lịch sử cá cược: Được lưu trữ 2 năm sau khi tài khoản đóng để phục vụ giải quyết tranh chấp;
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ 1 năm kể từ lần tương tác cuối cùng;
• Cookie và dữ liệu phân tích: Tối đa 90 ngày theo chu kỳ làm mới tự động.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại cá nhân.

cluk8 triển khai nhiều lớp bảo mật kỹ thuật và vận hành để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: TLS 1.3 với cipher suites mạnh nhất hiện hành cho mọi kết nối giữa người dùng và hệ thống cluk8;
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trong cơ sở dữ liệu, bao gồm thông tin KYC và tài khoản thanh toán;
• Kiểm soát truy cập: Nhân viên cluk8 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), có nhật ký kiểm tra (audit log) đầy đủ;
• Xác thực hai yếu tố: Bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu sản xuất; tùy chọn kích hoạt cho người dùng;
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng bởi đơn vị kiểm tra độc lập;
• Kế hoạch ứng phó sự cố: cluk8 có quy trình ứng phó sự cố bảo mật được tài liệu hóa đầy đủ, cho phép phát hiện, ngăn chặn và phục hồi nhanh chóng.

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành, người dùng cluk8 có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm số tài khoản cluk8 của bạn. cluk8 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ cluk8 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. cluk8 không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu cluk8 phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, cluk8 sẽ ngay lập tức:

• Đình chỉ tài khoản liên quan;
• Xóa toàn bộ dữ liệu của người dùng đó khỏi hệ thống cluk8 trong vòng 72 giờ;
• Hoàn trả số dư tiền thật (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản cluk8, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Trong một số trường hợp, dữ liệu của người dùng cluk8 có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc hệ thống trò chơi của nhà cung cấp nước ngoài.

Trong những trường hợp như vậy, cluk8 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam;
• Các đối tác nhận dữ liệu quốc tế được ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA) theo tiêu chuẩn hợp đồng tiêu chuẩn quốc tế;
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển ra ngoài lãnh thổ Việt Nam.

cluk8 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến thực tiễn bảo mật. Mọi thay đổi sẽ được đăng tải tại trang này kèm ngày có hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, cluk8 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó đồng nghĩa với việc bạn chấp nhận chính sách mới.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân trên nền tảng cluk8, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu";
• Live chat: Trực tiếp trên trang cluk8.pro, hoạt động 24/7, đội ngũ hỗ trợ tiếng Việt;
• Thời gian phản hồi: cluk8 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc.

Nếu bạn không hài lòng với cách cluk8 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.