Chính Sách Bảo Mật Cafe89 – Bảo Vệ Dữ Liệu Người Dùng

01Thông tin chúng tôi thu thập

Cafe89 thu thập dữ liệu theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin hệ thống tự động ghi nhận khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (cho quy trình xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nhà (để xác minh danh tính khi cần).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ khách hàng, email phản hồi và khiếu nại bạn gửi về.

Thông tin hệ thống tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ và vị trí địa lý ở cấp độ quốc gia/tỉnh thành.
• Dữ liệu hành vi: Các trang đã xem, tính năng đã sử dụng, thời gian truy cập, lịch sử cược và giao dịch.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập, cookie tùy chỉnh giao diện và cookie phân tích ẩn danh để cải thiện trải nghiệm người dùng.

02Mục đích sử dụng dữ liệu

Dữ liệu thu thập được chỉ được sử dụng cho các mục đích cụ thể sau. Cafe89 không bao giờ dùng dữ liệu của bạn ngoài phạm vi đã nêu mà không có sự đồng ý rõ ràng từ phía bạn:

03Chia sẻ dữ liệu với bên thứ ba

Cafe89 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ tổ chức nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn dưới đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật như cổng thanh toán, nhà cung cấp xác minh danh tính, dịch vụ đám mây và phân tích dữ liệu. Tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với Cafe89 và bị ràng buộc chỉ xử lý dữ liệu theo chỉ thị của chúng tôi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống gian lận và rửa tiền: Trong khuôn khổ hệ thống phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo giấy phép vận hành của Cafe89, một số dữ liệu giao dịch có thể được báo cáo cho cơ quan giám sát tài chính theo quy định.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế nhiệm – người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

04Biện pháp bảo mật kỹ thuật

Bảo mật dữ liệu tại Cafe89 không chỉ là cam kết trên giấy tờ. Đây là các biện pháp kỹ thuật thực tế đang được áp dụng để bảo vệ thông tin của bạn:

• 01
  Mã hóa SSL/TLS 256-bit

  Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ Cafe89 được mã hóa end-to-end. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.

• 02
  Xác thực hai yếu tố (2FA)

  Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ bởi mã xác thực gửi về điện thoại.

• 03
  Kiểm tra bảo mật định kỳ

  Hệ thống Cafe89 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập theo định kỳ hàng quý.

• 04
  Giám sát bất thường 24/7

  Hệ thống phát hiện xâm nhập (IDS) và giám sát giao dịch bất thường hoạt động liên tục. Mọi hoạt động đáng ngờ đều kích hoạt cảnh báo tức thời cho đội ngũ bảo mật.

• 05
  Lưu trữ dữ liệu phân tách

  Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Dữ liệu tài chính được lưu tách biệt hoàn toàn khỏi dữ liệu định danh và hành vi.

05Quyền của người dùng đối với dữ liệu

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Cafe89 đang lưu giữ:

06Cookie và công nghệ theo dõi

Cafe89 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập và đảm bảo tính năng cơ bản hoạt động. Không thể tắt loại này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie tùy chỉnh: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị (Tùy chọn, chỉ khi bạn đồng ý): Được dùng để gửi thông tin khuyến mãi phù hợp với sở thích của bạn. Không bao giờ được kích hoạt mặc định.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc trực tiếp từ cài đặt trình duyệt. Tắt cookie phân tích và tiếp thị không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi của Cafe89.

07Thời gian lưu trữ dữ liệu

Cafe89 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và đang được sử dụng.
• Sau khi đóng tài khoản: Hầu hết dữ liệu cá nhân bị xóa trong vòng 90 ngày sau khi tài khoản được đóng theo yêu cầu.
• Hồ sơ giao dịch tài chính: Được lưu tối đa 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền – ngay cả khi tài khoản đã bị đóng.
• Hồ sơ vi phạm: Thông tin về tài khoản vi phạm nghiêm trọng có thể được lưu lại để ngăn đăng ký lại với mục đích gian lận.
• Log kỹ thuật và bảo mật: Tự động xóa sau 12 tháng trừ khi liên quan đến sự cố bảo mật đang điều tra.

08Chuyển dữ liệu quốc tế

Café89 vận hành với cơ sở hạ tầng máy chủ đặt tại nhiều khu vực trên thế giới để đảm bảo tốc độ và độ ổn định cho người dùng Việt Nam. Điều này có nghĩa là dữ liệu của bạn có thể được xử lý ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, Cafe89 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc cơ chế bảo vệ phù hợp khác được áp dụng cho mọi chuyển giao.
• Mọi đối tác lưu trữ và xử lý dữ liệu đều được kiểm tra chứng nhận bảo mật (ISO 27001, SOC 2) trước khi hợp tác.

09Trẻ em và người chưa đủ tuổi

Dịch vụ của Cafe89 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi.

10Cập nhật chính sách và liên hệ

Cafe89 có thể cập nhật chính sách bảo mật này khi có thay đổi về luật pháp, công nghệ hoặc cách thức vận hành. Khi có thay đổi đáng kể:

• Bạn sẽ nhận thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật cũng sẽ xuất hiện trên nền tảng Cafe89 trong thời gian chuyển tiếp.
• Ngày cập nhật luôn được ghi rõ ở đầu trang để bạn dễ theo dõi phiên bản đang áp dụng.

Mọi thắc mắc về chính sách bảo mật, liên hệ bộ phận bảo vệ dữ liệu của Cafe89:

• Email: support@cafe89.pro – phản hồi trong 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng Cafe89 bằng tiếng Việt.