Bảo mật tiêu chuẩn quốc tế

Chính Sách Bảo Mật Cubets – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Tại Cubets, quyền riêng tư của người chơi không phải là câu chuyện marketing – đó là cam kết kỹ thuật và pháp lý được thực thi nghiêm túc trong từng dòng code và từng quy trình vận hành.

Cập nhật lần cuối: 01 tháng 4, 2025  ·  Phiên bản vi-VN 2.4
🔒
Cam kết bảo mật

6 Lớp Bảo Vệ Dữ Liệu Mà Cubets Áp Dụng Cho Mọi Tài Khoản

Không phải lời hứa suông – đây là các biện pháp kỹ thuật thực tế đang hoạt động mỗi giây trên hệ thống Cubets

Mã Hóa SSL/TLS 256-bit

Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ Cubets được mã hóa bằng TLS 1.3 với khóa 256-bit – cùng tiêu chuẩn các ngân hàng lớn sử dụng. Không có ai có thể đọc được nội dung kể cả khi chặn được kết nối.

Mã Hóa Dữ Liệu Lưu Trữ AES-256

Thông tin cá nhân và tài chính của bạn được mã hóa AES-256 ngay khi lưu vào cơ sở dữ liệu Cubets. Ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu thô – chỉ hệ thống được phân quyền mới giải mã được khi cần xử lý.

Xác Thực Hai Yếu Tố (2FA)

Mọi giao dịch rút tiền tại Cubets yêu cầu xác nhận qua mã OTP gửi về số điện thoại đăng ký. Kể cả khi ai đó biết mật khẩu của bạn, họ cũng không thể rút tiền nếu không có điện thoại của bạn.

Không Bán Dữ Liệu Cho Bên Thứ Ba

Cubets không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được dùng để vận hành dịch vụ Cubets và tuân thủ nghĩa vụ pháp lý bắt buộc.

Giám Sát Bất Thường 24/7

Hệ thống AI của Cubets phân tích liên tục hành vi đăng nhập và giao dịch theo thời gian thực. Nếu phát hiện truy cập từ địa điểm lạ hoặc thiết bị mới, bạn sẽ nhận thông báo ngay lập tức và tài khoản tạm thời yêu cầu xác minh thêm.

Kiểm Tra Bảo Mật Độc Lập Định Kỳ

Cubets thuê bên thứ ba độc lập thực hiện penetration testing và đánh giá bảo mật mỗi 6 tháng. Kết quả được xem xét bởi ban lãnh đạo và các lỗ hổng được vá trong vòng 30 ngày theo mức độ nghiêm trọng.

cubets

Phan Thiết nắng gió – người chơi Cubets an tâm vì dữ liệu cá nhân được bảo vệ nghiêm ngặt

1
Dữ Liệu Cá Nhân Mà Cubets Thu Thập

Để cung cấp dịch vụ an toàn và hợp lệ, Cubets cần thu thập một số thông tin cá nhân từ người chơi. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết – không thu thập thừa vì tò mò hay mục đích không liên quan đến dịch vụ.

Loại dữ liệu Thông tin cụ thể Bắt buộc? Mục đích chính
Định danh Họ và tên, ngày sinh, số CMND/CCCD Bắt buộc Xác minh danh tính, tuổi tác (KYC)
Liên lạc Email, số điện thoại di động Bắt buộc Xác thực 2FA, thông báo giao dịch, hỗ trợ
Tài chính Số tài khoản thanh toán, lịch sử giao dịch Bắt buộc Xử lý nạp/rút tiền, phòng chống rửa tiền
Kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt Tự động Bảo mật tài khoản, phát hiện gian lận
Hành vi Lịch sử cược, thời gian chơi, tính năng sử dụng Tự động Phát hiện nghiện cờ bạc, cải thiện UX
Vị trí Quốc gia, tỉnh/thành phố (từ IP) Tự động Tuân thủ quy định địa lý, bản địa hóa
Nguyên tắc tối thiểu hóa dữ liệu

Cubets tuân thủ nguyên tắc "data minimization" – chỉ thu thập đúng những gì cần thiết cho mục đích được nêu rõ. Khi bạn xóa tài khoản, toàn bộ dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, ngoại trừ những gì pháp luật yêu cầu lưu giữ lâu hơn (như hồ sơ tài chính để phòng chống rửa tiền).

2
Mục Đích Sử Dụng Dữ Liệu

Cubets sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây và không sử dụng ngoài phạm vi này mà không có sự đồng ý rõ ràng từ bạn:

  • Cung cấp dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính và mọi tương tác trên nền tảng
  • Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo luật hiện hành
  • Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật
  • Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện và tính năng
  • Cờ bạc có trách nhiệm: Phát hiện dấu hiệu phụ thuộc cờ bạc và can thiệp hỗ trợ kịp thời
  • Tiếp thị cá nhân hóa (chỉ khi bạn đã đồng ý): Gửi thông báo khuyến mãi phù hợp với sở thích của bạn
Về tiếp thị qua email/SMS

Cubets chỉ gửi thông báo marketing khi bạn đã tích cực chọn nhận (opt-in) trong quá trình đăng ký hoặc trong cài đặt tài khoản. Bạn có thể hủy đăng ký bất cứ lúc nào qua link trong email hoặc mục cài đặt thông báo của tài khoản.

cubets

Hải Phòng năng động – người chơi VIP Cubets được bảo vệ dữ liệu ở mức độ cao nhất

3
Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Cubets không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác được tin cậy và cơ quan có thẩm quyền trong những trường hợp cụ thể:

  • Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Thông tin giao dịch cần thiết để xử lý nạp/rút tiền – không bao gồm thông tin không liên quan đến giao dịch
  • Nhà cung cấp game (Evolution Gaming, Pragmatic Play và các nhà phát hành khác): Tên người dùng và ID ẩn danh để kết nối tài khoản – không phải thông tin định danh thực
  • Nhà cung cấp dịch vụ KYC: Hình ảnh giấy tờ tùy thân và thông tin xác minh theo yêu cầu pháp lý AML
  • Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật – Cubets thông báo cho người chơi trong phạm vi pháp luật cho phép

Mọi đối tác xử lý dữ liệu thay mặt Cubets đều ký kết thỏa thuận bảo mật dữ liệu và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của Cubets.

4
Lưu Trữ Dữ Liệu Và Thời Gian Giữ

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kỹ thuật và tổ chức phù hợp để ngăn chặn truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

Loại dữ liệu Thời gian lưu giữ Lý do
Hồ sơ tài khoản đang hoạt độngSuốt thời gian có tài khoảnCung cấp dịch vụ liên tục
Lịch sử giao dịch tài chính7 năm sau khi đóng tài khoảnYêu cầu pháp lý AML/thuế
Hồ sơ KYC (giấy tờ tùy thân)5 năm sau khi đóng tài khoảnQuy định phòng chống rửa tiền
Log kỹ thuật và bảo mật12 thángĐiều tra sự cố bảo mật
Lịch sử cá cược3 năm sau khi đóng tài khoảnGiải quyết tranh chấp
Dữ liệu marketing (nếu đã đồng ý)Đến khi bạn hủy đăng kýTheo lựa chọn của bạn

Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa an toàn bằng phương pháp overwriting nhiều lần hoặc ẩn danh hóa không thể truy vết trở lại.

5
Cookie Và Công Nghệ Theo Dõi

Cubets sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm sử dụng. Dưới đây là phân loại chi tiết:

Cách quản lý cookie

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản Cubets hoặc qua cài đặt trình duyệt của bạn. Tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ. Cookie tùy chọn có thể tắt mà không ảnh hưởng đến chức năng cơ bản.

6
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo các quy định bảo vệ dữ liệu áp dụng, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Cubets:

Quyền Truy Cập

Yêu cầu xem toàn bộ dữ liệu cá nhân Cubets đang lưu giữ về bạn.

Quyền Chỉnh Sửa

Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.

Quyền Xóa

Yêu cầu xóa dữ liệu khi không còn cần thiết (trong giới hạn pháp lý).

Quyền Phản Đối

Phản đối xử lý dữ liệu cho mục đích tiếp thị hoặc không đồng ý.

Quyền Hạn Chế

Yêu cầu tạm dừng xử lý dữ liệu trong khi có khiếu nại.

Quyền Chuyển Dữ Liệu

Nhận bản sao dữ liệu ở định dạng có thể đọc máy (CSV/JSON).

Để thực hiện bất kỳ quyền nào trên, hãy liên hệ Cubets qua email dpo@cubets.net hoặc live chat. Cubets cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Mức Độ Bảo Vệ Theo Từng Loại Dữ Liệu Tại Cubets

Dữ liệu định danh (CMND/CCCD)Mã hóa AES-256
Thông tin tài chính & giao dịchMã hóa AES-256 + phân mảnh
Mật khẩu tài khoảnBcrypt one-way hash
Dữ liệu truyền (API/Web)TLS 1.3 mã hóa đầu cuối
Log hành vi & phân tíchẨn danh hóa sau 90 ngày
cubets

Đà Nẵng lễ hội rực rỡ – người chơi Cubets tham gia chương trình VIP với dữ liệu được bảo vệ toàn diện

7
Bảo Vệ Trẻ Em Và Người Vị Thành Niên

Dịch vụ của Cubets chỉ dành cho người từ đủ 18 tuổi trở lên. Cubets không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi và áp dụng các biện pháp kỹ thuật để ngăn chặn người vị thành niên đăng ký.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn dưới 18 tuổi đã cung cấp thông tin cá nhân cho Cubets, hãy liên hệ ngay tại dpo@cubets.net. Cubets sẽ xóa thông tin đó và đóng tài khoản trong vòng 48 giờ sau khi xác minh.

Xác minh độ tuổi

Cubets thực hiện xác minh độ tuổi hai giai đoạn: khai báo khi đăng ký và xác minh CMND/CCCD trong quá trình KYC. Tài khoản không hoàn thành xác minh có giới hạn giao dịch và phải hoàn thành KYC trước khi nâng hạn mức rút tiền.

8
Thay Đổi Chính Sách Bảo Mật

Cubets có thể cập nhật chính sách bảo mật này khi luật pháp thay đổi, khi chúng tôi cải thiện biện pháp kỹ thuật hoặc khi mở rộng phạm vi dịch vụ. Quy trình thông báo thay đổi của Cubets:

  1. Đăng phiên bản mới với ngày cập nhật rõ ràng tại /privacy-policy
  2. Gửi email thông báo đến toàn bộ người dùng có tài khoản đang hoạt động
  3. Hiển thị banner thông báo trên giao diện trong ít nhất 14 ngày
  4. Yêu cầu xác nhận đồng ý nếu có thay đổi ảnh hưởng đáng kể đến quyền của người chơi

Tiếp tục sử dụng dịch vụ Cubets sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản cập nhật.

9
Liên Hệ Cán Bộ Bảo Vệ Dữ Liệu (DPO)

Cubets có cán bộ bảo vệ dữ liệu (Data Protection Officer – DPO) chuyên trách, chịu trách nhiệm giám sát tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư.

Email DPO
dpo@cubets.net
Live Chat
Hỗ trợ 24/7 – phản hồi < 5 phút

DPO Cubets cam kết phản hồi yêu cầu về quyền riêng tư trong vòng 72 giờ làm việc và hoàn thành xử lý trong tối đa 30 ngày theo quy định.

Câu hỏi về bảo mật

Những Thắc Mắc Phổ Biến Về Bảo Mật Tại Cubets

Người chơi thường hỏi những điều này – câu trả lời thẳng thắn, không vòng vo

Không. Mật khẩu của bạn được băm một chiều bằng thuật toán bcrypt – không ai kể cả kỹ sư Cubets có thể đọc được giá trị thực. Với thông tin tài chính, Cubets chỉ lưu đủ để nhận dạng phương thức thanh toán (ví dụ: 4 số cuối và tên ngân hàng) – không lưu số tài khoản đầy đủ hay mã CVV. Các giao dịch thực tế đi qua cổng thanh toán của đối tác (MoMo, ZaloPay...) và Cubets không nhìn thấy thông tin đầy đủ của giao dịch đó.

Cubets áp dụng mô hình "defense in depth" – nhiều lớp bảo vệ độc lập. Ngay cả trong tình huống xấu nhất là cơ sở dữ liệu bị truy cập trái phép, dữ liệu đã được mã hóa AES-256 nên kẻ tấn công chỉ lấy được "rác mã hóa" mà không thể đọc được nội dung thực. Cubets cũng cam kết thông báo người chơi bị ảnh hưởng trong vòng 72 giờ nếu phát hiện vi phạm bảo mật nghiêm trọng.

Gửi yêu cầu xóa tài khoản qua email dpo@cubets.net với tiêu đề "Yêu cầu xóa tài khoản và dữ liệu". Cubets sẽ xác minh danh tính, xử lý số dư còn lại (nếu có), sau đó xóa dữ liệu cá nhân trong vòng 90 ngày. Lưu ý: một số dữ liệu tài chính cần được lưu giữ theo quy định pháp luật (tối đa 7 năm) nhưng sẽ được tách biệt và không thể truy cập bởi dịch vụ thông thường.

Cubets chỉ cung cấp thông tin người dùng cho cơ quan nhà nước khi có yêu cầu pháp lý chính thức và hợp lệ (lệnh tòa án, quyết định điều tra hình sự...). Cubets không tự nguyện chia sẻ dữ liệu người dùng ngoài các trường hợp bắt buộc theo pháp luật. Khi nhận được yêu cầu, Cubets sẽ thông báo cho người dùng liên quan trong phạm vi pháp luật cho phép trước khi cung cấp thông tin.

Nếu bạn nhận email từ địa chỉ giả mạo Cubets mà chưa đăng ký, đó là email lừa đảo (phishing) không có liên quan đến Cubets. Cubets chỉ liên hệ những người đã đăng ký tài khoản và xác nhận email. Hãy kiểm tra địa chỉ gửi (phải kết thúc bằng @cubets.net) và báo cáo về security@cubets.net để Cubets có thể theo dõi và cảnh báo người dùng khác.

Dữ Liệu Của Bạn An Toàn – Trải Nghiệm Cubets Không Lo Lắng

Hệ thống bảo mật nhiều lớp của Cubets đang hoạt động mỗi giây để bảo vệ tài khoản và thông tin của bạn. Hãy yên tâm đăng ký và tận hưởng dịch vụ.

SSL 256-bit 2FA bảo vệ giao dịch Không bán dữ liệu Kiểm tra bảo mật định kỳ