Chính Sách Bảo Mật Thông Tin Người Dùng cluk8

1 Thông Tin Chúng Tôi Thu Thập

cluk8 thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định. Các loại thông tin được thu thập bao gồm:

Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày, tháng, năm sinh
• Số căn cước công dân (CCCD) hoặc chứng minh nhân dân (CMND)
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam
• Ảnh chân dung và ảnh tài liệu tùy thân (phục vụ xác minh KYC)

Thông tin liên lạc

• Địa chỉ email đang hoạt động
• Số điện thoại di động đăng ký tại Việt Nam
• Tên người dùng (username) đã chọn trên nền tảng

Thông tin tài chính

• Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản
• Số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Lịch sử giao dịch nạp tiền và rút tiền trên cluk8

Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên đăng nhập (session), thời gian hoạt động
• Lịch sử trò chơi, số vòng đặt cược và kết quả
• Cookie và mã nhận dạng thiết bị (Device ID)

2 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân được thu thập bởi cluk8 chỉ được sử dụng cho các mục đích cụ thể, hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

cluk8 không chia sẻ, bán hoặc cho thuê thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, thông tin có thể được chia sẻ như sau:

Đối tác cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, cluk8 cần chia sẻ thông tin tài chính cần thiết với các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay, và các ngân hàng liên kết. Việc chia sẻ này được giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.

Nhà cung cấp phần mềm trò chơi

Một số trò chơi trên cluk8 được phát triển bởi các nhà cung cấp phần mềm game uy tín. Các nhà cung cấp này có thể nhận được dữ liệu kỹ thuật ẩn danh về phiên chơi game, nhưng không nhận thông tin nhận dạng cá nhân trực tiếp.

Cơ quan pháp luật và quản lý nhà nước

cluk8 sẽ tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Trong những trường hợp này, cluk8 sẽ chỉ cung cấp thông tin theo đúng phạm vi yêu cầu pháp lý.

Nhà cung cấp dịch vụ kỹ thuật

Một số dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu kỹ thuật) được cung cấp bởi đối tác kỹ thuật đáng tin cậy. Các đối tác này được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ thị của cluk8.

4 Cookie & Công Nghệ Theo Dõi

cluk8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh cho nền tảng. Dưới đây là các loại cookie mà cluk8 sử dụng:

Cookie thiết yếu (Essential Cookies)

Các cookie này là bắt buộc để nền tảng hoạt động đúng chức năng. Chúng duy trì phiên đăng nhập của bạn, ghi nhớ giỏ cược và đảm bảo tính bảo mật của phiên làm việc. Bạn không thể tắt cookie loại này mà không ảnh hưởng đến chức năng cơ bản.

Cookie chức năng (Functional Cookies)

Giúp cluk8 ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, loại trò chơi yêu thích và cài đặt giao diện. Mục đích là cá nhân hóa trải nghiệm chơi game của bạn mà không cần đăng nhập lại mỗi lần.

Cookie phân tích (Analytics Cookies)

cluk8 sử dụng dữ liệu phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu suất dịch vụ. Dữ liệu này không chứa thông tin nhận dạng cá nhân.

Cookie bảo mật (Security Cookies)

Phát hiện và ngăn chặn hành vi bất thường như đăng nhập từ thiết bị lạ, tấn công brute-force và các hoạt động gian lận tiềm năng.

5 Bảo Mật & Lưu Trữ Dữ Liệu

cluk8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa như truy cập trái phép, mất mát dữ liệu, tiết lộ hoặc phá hủy.

Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ cluk8 đều được mã hóa bằng giao thức HTTPS/TLS 1.3
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và ngăn chặn tấn công mạng theo thời gian thực
• Kiểm tra bảo mật định kỳ: Rà soát lỗ hổng và kiểm thử xâm nhập (penetration testing) được thực hiện thường xuyên

Biện pháp tổ chức

• Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu cá nhân người dùng
• Nhân viên được đào tạo về bảo mật dữ liệu và ký kết thỏa thuận bảo mật (NDA)
• Chính sách kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" (least privilege)
• Quy trình ứng phó sự cố bảo mật được xây dựng và kiểm tra định kỳ

6 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo các nguyên tắc bảo vệ dữ liệu cá nhân, người dùng cluk8 có các quyền sau đây liên quan đến thông tin của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận bảo mật của chúng tôi:

Để thực hiện bất kỳ quyền nào nêu trên, người dùng có thể gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". cluk8 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Thời Gian Lưu Trữ Dữ Liệu

cluk8 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bất kỳ cá nhân nào. Quy trình xóa dữ liệu được thực hiện theo phương thức an toàn, không thể phục hồi.

8 Bảo Vệ Quyền Riêng Tư Trẻ Em

cluk8 nghiêm túc thực hiện chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Nền tảng của chúng tôi không dành cho và không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Biện pháp kiểm soát độ tuổi

• Yêu cầu khai báo ngày sinh khi đăng ký tài khoản
• Xác minh độ tuổi thông qua quy trình KYC bắt buộc với giấy tờ tùy thân có ảnh
• Tự động từ chối đăng ký từ người dùng chưa đủ 18 tuổi
• Định kỳ rà soát tài khoản có dấu hiệu bất thường về độ tuổi

9 Thay Đổi Chính Sách Bảo Mật

cluk8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ cluk8.org trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Email thông báo gửi đến địa chỉ email đã đăng ký của tài khoản
• Thông báo trong ứng dụng (nếu có) khi người dùng đăng nhập lần tiếp theo
• Tin nhắn qua kênh Zalo hoặc Telegram chính thức của cluk8

Ngày cập nhật gần nhất của Chính sách bảo mật luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ cluk8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

10 Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cluk8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề: "Yêu cầu bảo mật dữ liệu" – Phản hồi trong 24–48 giờ làm việc
• Zalo: cluk8.official – Hỗ trợ trực tiếp 24/7 bằng tiếng Việt
• Telegram: @cluk8support – Phản hồi nhanh trong 5–10 phút

Đội ngũ bảo vệ dữ liệu của cluk8 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách bảo mật, chuyên nghiệp và đúng thời hạn quy định. Chúng tôi luôn sẵn sàng hỗ trợ bằng tiếng Việt để đảm bảo bạn hiểu rõ quyền lợi của mình.