Chính Sách Bảo Mật
cfa88

Khi bạn đăng ký tài khoản tại cfa88, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Địa chỉ email và số điện thoại liên lạc;
• Ngày sinh (để xác minh độ tuổi — chỉ dành cho người từ đủ 21 tuổi trở lên);
• Tên đăng nhập và mật khẩu đã mã hóa (bcrypt, không lưu dạng thuần văn bản);
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

Để xử lý các giao dịch rút tiền và tuân thủ quy định phòng chống rửa tiền (AML), cfa88 có thể yêu cầu bổ sung:

• Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực;
• Ảnh selfie cầm giấy tờ tùy thân;
• Tài liệu chứng minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).

Tài liệu KYC được lưu trữ trên máy chủ bảo mật riêng biệt và chỉ nhân viên được ủy quyền mới có quyền truy cập.

Trong quá trình nạp tiền và rút tiền, cfa88 ghi nhận thông tin giao dịch bao gồm: phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa), số tiền giao dịch, mã giao dịch tham chiếu và thời gian thực hiện. Số tài khoản ngân hàng và thông tin ví điện tử được lưu dưới dạng mã hóa và không bao giờ hiển thị đầy đủ.

Hệ thống cfa88 tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập nền tảng, bao gồm:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Cookie phiên (session cookie) và cookie phân tích ẩn danh;
• Lịch sử trò chơi, thời gian hoạt động và thao tác điều hướng trên nền tảng;
• Nhật ký lỗi kỹ thuật phục vụ mục đích gỡ lỗi và cải thiện dịch vụ.

cfa88 cam kết không bán, cho thuê, trao đổi hoặc tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại hoặc quảng cáo dưới bất kỳ hình thức nào mà không có sự đồng ý rõ ràng bằng văn bản của bạn.

Để vận hành nền tảng, cfa88 có thể chia sẻ thông tin cần thiết (ở mức tối thiểu) với các đối tác được ủy quyền sau, với điều kiện họ cam kết bảo mật dữ liệu tương đương:

• Cổng thanh toán và nhà cung cấp dịch vụ ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay);
• Ngân hàng đối tác nội địa (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank);
• Nhà cung cấp phần mềm trò chơi được cấp phép (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming);
• Nhà cung cấp dịch vụ hạ tầng đám mây và bảo mật mạng;
• Đơn vị kiểm toán độc lập và chứng nhận công bằng trò chơi (RNG audit).

cfa88 có thể tiết lộ thông tin cá nhân khi có yêu cầu từ cơ quan thực thi pháp luật có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng hoặc ngăn chặn hành vi phạm pháp đang xảy ra.

Mật khẩu của bạn được lưu trữ dưới dạng hash một chiều (bcrypt với salt ngẫu nhiên). cfa88 không bao giờ lưu mật khẩu dạng thuần văn bản và nhân viên hỗ trợ của chúng tôi không có khả năng xem mật khẩu của bạn. Nếu quên mật khẩu, hệ thống sẽ tạo liên kết đặt lại mật khẩu gửi đến email đã đăng ký — không tiết lộ mật khẩu cũ.

Hệ thống bảo mật của cfa88 được kiểm tra penetration testing (pentest) định kỳ bởi đội ngũ bảo mật độc lập. Các lỗ hổng được vá trong vòng 24 giờ đối với mức độ nghiêm trọng cao và trong vòng 7 ngày làm việc đối với mức độ trung bình.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập cfa88.vip. Chúng giúp nền tảng ghi nhớ thông tin đăng nhập, tùy chọn cá nhân và cải thiện trải nghiệm sử dụng của bạn.

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng nhằm cải thiện dịch vụ;
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân khác của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". cfa88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu có thể đòi hỏi xác minh danh tính trước khi xử lý.

cfa88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại trên nền tảng;
• Hồ sơ KYC và tài liệu xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh cuối cùng;
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định phòng chống rửa tiền (AML);
• Nhật ký hoạt động và dữ liệu kỹ thuật: Tối đa 24 tháng rồi được xóa hoặc ẩn danh hóa;
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

Khi bạn yêu cầu đóng tài khoản, cfa88 sẽ xóa hoặc ẩn danh hóa thông tin cá nhân không cần thiết trong vòng 90 ngày. Tuy nhiên, một số dữ liệu có thể được lưu giữ thêm để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp còn tồn đọng hoặc ngăn chặn gian lận tái diễn theo quy định tại Điều 7.1.

cfa88 áp dụng chính sách 21+ bắt buộc. Nền tảng này hoàn toàn không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào của người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 21 tuổi, cfa88 sẽ ngay lập tức khóa tài khoản, thu hồi toàn bộ số dư và xóa thông tin liên quan theo quy trình bảo mật.

Nếu bạn nghi ngờ có người chưa đủ tuổi đang sử dụng nền tảng cfa88, vui lòng báo cáo ngay đến địa chỉ [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ làm việc kể từ khi nhận báo cáo.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của cfa88 có thể xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, cfa88 đảm bảo rằng việc truyền tải dữ liệu quốc tế luôn được bảo vệ bằng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam, bao gồm các điều khoản hợp đồng bảo mật dữ liệu ràng buộc với đối tác.

Dữ liệu chính của người dùng Việt Nam được ưu tiên lưu trữ trên hệ thống máy chủ đặt trong khu vực châu Á — Thái Bình Dương, giúp giảm thiểu độ trễ và đảm bảo tuân thủ các quy định bảo vệ dữ liệu khu vực. Mọi trường hợp truyền tải dữ liệu ra ngoài khu vực đều được ghi nhật ký và kiểm soát chặt chẽ.

cfa88 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện hành của chính sách bảo mật có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đây đều không còn giá trị pháp lý kể từ ngày này. Nếu bạn không đồng ý với các thay đổi trong phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực bằng cách liên hệ [email protected].

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của cfa88 qua địa chỉ email: [email protected]. Tiêu đề email nên ghi rõ "Khiếu nại bảo mật dữ liệu" để được ưu tiên xử lý nhanh nhất.

• Sự cố bảo mật khẩn cấp (tài khoản bị xâm phạm, giao dịch lạ): phản hồi trong vòng 2 giờ;
• Yêu cầu quyền dữ liệu (truy cập, chỉnh sửa, xóa): phản hồi trong vòng 30 ngày làm việc;
• Thắc mắc chính sách bảo mật chung: phản hồi trong vòng 3–5 ngày làm việc.