Chính Sách Bảo Mật Cap3fit – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng cap3fit, bạn cung cấp các thông tin sau:

• Thông tin tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD hoặc hộ chiếu, ảnh selfie xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) – chúng tôi không lưu trữ mã PIN hay mật khẩu ví.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat hoặc email hỗ trợ.

1.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng cap3fit, một số dữ liệu được thu thập tự động để đảm bảo an toàn và cải thiện trải nghiệm:

1.3 Thông tin không thu thập

Cap3fit không thu thập và không yêu cầu: mật khẩu ví điện thoại, mã PIN ngân hàng, OTP giao dịch tài chính, hay bất kỳ thông tin nào không cần thiết cho việc vận hành dịch vụ. Nếu ai đó tự xưng là nhân viên cap3fit và hỏi những thông tin này, đó là lừa đảo – hãy báo cáo ngay.

Cap3fit sử dụng thông tin người dùng chỉ cho các mục đích sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp và rút tiền, xử lý kèo cược và chi trả tiền thắng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền và xác minh người dùng thật sự đủ điều kiện sử dụng dịch vụ.
• Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn đa tài khoản, giám sát hoạt động bất thường và bảo vệ tài khoản của bạn.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, tra soát giao dịch và phản hồi thắc mắc của người dùng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, sự kiện thể thao bạn theo dõi và ưu đãi liên quan đến hoạt động của bạn.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng.

Cap3fit không dùng dữ liệu của bạn để gửi quảng cáo từ bên thứ ba, bán cho đối tác marketing, hay xây dựng hồ sơ tâm lý người dùng phục vụ mục đích ngoài dịch vụ cốt lõi.

3.1 Bảo mật kỹ thuật

Cap3fit áp dụng các biện pháp bảo mật kỹ thuật tiêu chuẩn công nghiệp:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ cap3fit.
• Mã hóa AES-256 cho dữ liệu lưu trữ trên máy chủ, đặc biệt là thông tin tài chính và tài liệu KYC.
• Xác thực hai yếu tố (2FA) có thể bật cho tài khoản người dùng và bắt buộc cho tất cả tài khoản nội bộ của nhân viên cap3fit.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với đội ngũ ứng phó sự cố sẵn sàng.
• Kiểm tra bảo mật định kỳ bao gồm penetration testing và đánh giá mã nguồn bảo mật.

3.2 Bảo mật tổ chức

Bên cạnh kỹ thuật, cap3fit kiểm soát quyền truy cập dữ liệu người dùng trong nội bộ theo các nguyên tắc:

• Nguyên tắc quyền tối thiểu – mỗi bộ phận chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và có thể kiểm toán.
• Nhân viên mới ký cam kết bảo mật và được đào tạo về xử lý dữ liệu cá nhân trước khi tiếp cận hệ thống.
• Khi nhân viên rời công ty, quyền truy cập bị thu hồi ngay lập tức trong cùng ngày.

3.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, cap3fit cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, nêu rõ loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.

Cap3fit không bán, cho thuê hay chia sẻ thông tin cá nhân người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay và Internet Banking, cap3fit cần truyền thông tin giao dịch cần thiết đến các đối tác thanh toán này. Tất cả đối tác đều ký cam kết bảo mật và chỉ nhận dữ liệu tối thiểu cần thiết để hoàn thành giao dịch.

4.2 Đối tác KYC/Xác minh danh tính

Trong quá trình xác minh danh tính, cap3fit có thể sử dụng dịch vụ của bên thứ ba để kiểm tra tính xác thực của tài liệu. Dữ liệu được truyền theo giao thức bảo mật và đối tác không được lưu trữ tài liệu gốc sau khi hoàn thành xác minh.

4.3 Yêu cầu pháp lý

Cap3fit có thể cung cấp thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành. Trong trường hợp này, cap3fit sẽ thông báo cho người dùng trừ khi bị pháp luật cấm tiết lộ.

4.4 Những gì cap3fit không chia sẻ

Dữ liệu người dùng không bao giờ được chia sẻ với: công ty quảng cáo, nền tảng mạng xã hội, công ty nghiên cứu thị trường, đối thủ cạnh tranh hay bất kỳ tổ chức nào không có quan hệ trực tiếp cần thiết để vận hành dịch vụ cap3fit.

Cap3fit sử dụng cookie và công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo bảo mật nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ chức năng của cap3fit.

6.1 Thời gian lưu trữ

Cap3fit lưu trữ dữ liệu người dùng theo nguyên tắc "chỉ giữ khi cần thiết":

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ quy định tài chính và chống rửa tiền).
• Nhật ký giao dịch: Lưu 7 năm để phục vụ tra soát và kiểm toán theo quy định pháp luật.
• Tài liệu KYC: Lưu theo thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng.
• Nhật ký hỗ trợ khách hàng: Lưu 3 năm để giải quyết tranh chấp hồi tố nếu cần.
• Dữ liệu phân tích ẩn danh: Có thể lưu vô thời hạn vì không thể truy ngược về cá nhân cụ thể.

6.2 Yêu cầu xóa dữ liệu

Bạn có thể yêu cầu cap3fit xóa dữ liệu cá nhân của mình bằng cách liên hệ qua email support@cap3fit.best với tiêu đề "Yêu cầu xóa dữ liệu". Chúng tôi sẽ xử lý trong vòng 30 ngày làm việc và xác nhận kết quả qua email.

Lưu ý: Một số dữ liệu như nhật ký giao dịch tài chính có thể phải được giữ lại theo yêu cầu pháp lý dù bạn đã yêu cầu xóa. Trong trường hợp này, cap3fit sẽ giải thích rõ lý do và giữ lại ở mức tối thiểu cần thiết.

Người dùng cap3fit có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Bảo mật tài khoản là trách nhiệm chung. Cap3fit cung cấp hạ tầng bảo mật – nhưng bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình.

Những việc nên làm

• Sử dụng mật khẩu mạnh – ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Bật xác thực hai yếu tố (2FA) trong cài đặt tài khoản – đây là cách đơn giản nhất để tăng bảo mật đáng kể.
• Thay mật khẩu định kỳ mỗi 3–6 tháng hoặc ngay khi nghi ngờ tài khoản bị xâm phạm.
• Kiểm tra lịch sử đăng nhập trong tài khoản thường xuyên để phát hiện truy cập lạ.
• Chỉ tải ứng dụng cap3fit từ nguồn chính thức – liên kết tải ứng dụng chỉ có trên trang Ứng dụng của cap3fit.

Những điều cap3fit sẽ không bao giờ làm

Để bảo vệ bạn khỏi lừa đảo mạo danh, hãy nhớ rằng đội ngũ cap3fit sẽ không bao giờ:

• Yêu cầu mật khẩu đăng nhập của bạn qua bất kỳ kênh nào.
• Yêu cầu mã OTP giao dịch ngân hàng hay ví điện tử.
• Yêu cầu chuyển tiền sang tài khoản cá nhân để "xử lý vấn đề kỹ thuật".
• Gửi link đăng nhập qua SMS hay email và yêu cầu click ngay.

Nếu nhận được bất kỳ liên hệ nào như trên, đây là dấu hiệu lừa đảo. Hãy báo cáo ngay cho cap3fit qua live chat hoặc email để chúng tôi có thể cảnh báo những người dùng khác.

Cap3fit có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi có thay đổi về công nghệ, quy trình xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chính sách bảo mật và trang chủ ít nhất 14 ngày trước khi có hiệu lực.
• Gửi thông báo push qua ứng dụng đến tất cả người dùng đang hoạt động.
• Ghi rõ ngày có hiệu lực và mô tả tóm tắt các thay đổi chính ở đầu trang.

Nếu bạn tiếp tục sử dụng cap3fit sau ngày có hiệu lực của phiên bản mới, điều đó đồng nghĩa với việc bạn đồng ý với chính sách đã cập nhật. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và rút số dư trước ngày chính sách mới có hiệu lực.

Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh với phiên bản hiện tại nếu cần.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được đề cập trong chính sách này, hãy liên hệ với bộ phận bảo mật dữ liệu của cap3fit:

• Email: support@cap3fit.best (tiêu đề: "Yêu cầu quyền riêng tư – [nội dung cụ thể]")
• Live chat: Trong ứng dụng hoặc trên website cap3fit, hoạt động 24/7.
• Thời gian phản hồi: Các câu hỏi thông thường trong 24 giờ; yêu cầu chính thức về dữ liệu trong 30 ngày làm việc.

Khi gửi yêu cầu, vui lòng cung cấp: tên tài khoản đã đăng ký, mô tả rõ yêu cầu bạn muốn thực hiện và lý do (nếu cần). Điều này giúp cap3fit xử lý nhanh hơn và chính xác hơn.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu cảm thấy cap3fit chưa xử lý thỏa đáng yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam.