🔒 Chính Sách Bảo Mật cfa99

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, cfa99 thu thập các loại thông tin sau:

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh, số CCCD/CMND hoặc hộ chiếu.
• Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được dùng để nạp/rút tiền.
• Tên đăng nhập, mật khẩu (được mã hóa, không lưu dạng thô) và thông tin xác thực 2 lớp.
• Ảnh chụp giấy tờ tùy thân khi thực hiện xác minh KYC.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thao tác trong trò chơi.
• Cookie và mã định danh thiết bị phục vụ cá nhân hóa trải nghiệm.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác).

cfa99 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và bảo đảm người chơi đủ 21 tuổi trở lên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và cải thiện giao diện theo thói quen sử dụng.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người chơi.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, giải đấu và sự kiện đặc biệt — bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cấp nền tảng, tối ưu hiệu suất và phát triển tính năng mới.
• Tuân thủ pháp luật: Cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền khi được pháp luật quy định.

cfa99 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank và các ngân hàng nội địa — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và xử lý kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống, bảo mật dữ liệu và dịch vụ khách hàng — đều ký kết hợp đồng bảo mật nghiêm ngặt với cfa99.
• Yêu cầu pháp lý: Khi được cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy trình pháp luật.

cfa99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:

Loại Cookie	Mục Đích	Thời Hạn
Bắt buộc	Duy trì phiên đăng nhập, bảo mật tài khoản	Phiên làm việc
Chức năng	Ghi nhớ ngôn ngữ, tùy chỉnh giao diện	12 tháng
Phân tích	Thống kê lượt truy cập, cải thiện dịch vụ	6 tháng
Tiếp thị	Hiển thị khuyến mãi phù hợp với sở thích	3 tháng

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của cfa99.

cfa99 lưu trữ thông tin cá nhân của bạn trên hệ thống máy chủ bảo mật với các tiêu chuẩn sau:

• Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản, dữ liệu được lưu thêm tối thiểu 5 năm để phục vụ mục đích kiểm toán, giải quyết tranh chấp và tuân thủ pháp luật.
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 7 năm theo quy định kế toán và kiểm soát tài chính.
• Dữ liệu phiên chơi và nhật ký hệ thống được lưu trong 2 năm để phục vụ kiểm tra kỹ thuật và bảo mật.
• Cookie và dữ liệu theo dõi phiên được xóa theo thời hạn quy định ở bảng cookie trên đây.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu an toàn.

cfa99 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc bị tấn công:

• Mã hóa dữ liệu: SSL/TLS 256-bit cho mọi kết nối; mã hóa AES-256 cho dữ liệu lưu trữ.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Phân quyền theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ dự phòng ở vị trí địa lý khác nhau.
• Giám sát xâm nhập (IDS/IPS): Hệ thống phát hiện và phòng ngừa xâm nhập hoạt động 24/7.

Để cung cấp dịch vụ toàn cầu và đảm bảo hiệu suất tối ưu, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc khu vực có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng ràng buộc pháp lý đảm bảo đối tác nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật của cfa99.
• Việc chuyển dữ liệu chỉ phục vụ mục đích vận hành dịch vụ — không vì mục đích thương mại hay quảng cáo.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, cfa99 cam kết thực hiện các bước sau:

• Phát hiện và khoanh vùng sự cố trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo ngay cho những người dùng bị ảnh hưởng qua email đăng ký hoặc thông báo trong tài khoản.
• Công bố mô tả về sự cố, phạm vi ảnh hưởng và biện pháp khắc phục trên trang thông báo chính thức.
• Triển khai ngay các biện pháp khẩn cấp để ngăn chặn thiệt hại thêm và bảo vệ tài khoản bị ảnh hưởng.

Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay với đội hỗ trợ cfa99 qua live chat 24/7 để được hỗ trợ khẩn cấp.