Chính Sách Bảo Mật CLB8 – Bảo Vệ Thông Tin Người Dùng

Tại CLB8, bảo mật thông tin người dùng không phải là điều tùy chọn – đó là nền tảng của mọi quyết định kỹ thuật và vận hành. Chính sách này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào mục đích gì và bảo vệ dữ liệu đó như thế nào.

Cập nhật lần cuối: 01/06/2025
Cam kết bảo mật

CLB8 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Mọi dữ liệu được mã hóa và xử lý theo tiêu chuẩn cao nhất có thể.

Những Điểm Cốt Lõi Trong Chính Sách Bảo Mật CLB8

Tóm tắt nhanh để bạn nắm rõ cam kết của chúng tôi trước khi đọc chi tiết

Mã Hóa SSL 256-bit Toàn Trình

Mọi dữ liệu truyền qua lại giữa thiết bị của bạn và máy chủ CLB8 đều được mã hóa hoàn toàn – cùng tiêu chuẩn mà các ngân hàng lớn tại Việt Nam áp dụng.

Không Bán Dữ Liệu Cá Nhân

CLB8 không bán, không trao đổi và không cho thuê thông tin cá nhân người dùng với bất kỳ bên thứ ba nào cho mục đích quảng cáo hay thương mại.

Bạn Kiểm Soát Dữ Liệu Của Mình

Người dùng CLB8 có quyền xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ.

Thu Thập Tối Thiểu Cần Thiết

CLB8 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, xử lý giao dịch và tuân thủ quy định pháp luật – không thu thập dư thừa.

Lưu Trữ Có Giới Hạn Thời Gian

Dữ liệu không cần thiết sẽ được xóa hoặc ẩn danh hóa sau thời hạn lưu trữ quy định. CLB8 không giữ dữ liệu vô thời hạn.

Thông Báo Khi Có Sự Cố

Trong trường hợp phát sinh sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, CLB8 cam kết thông báo trong thời gian sớm nhất có thể.

clb8

Tiêu Chuẩn Bảo Mật Kỹ Thuật Của CLB8

Hạ tầng bảo mật nhiều lớp được xây dựng và kiểm tra liên tục

SSL 256-bit
Mã hóa toàn bộ kết nối
AES-256
Mã hóa lưu trữ dữ liệu
2FA / OTP
Xác thực hai yếu tố
Giám sát 24/7
Phát hiện bất thường thời gian thực
Sinh Trắc Học
Vân tay & Face ID an toàn
Máy Chủ SEA
Đặt tại Đông Nam Á, độ trễ thấp
Điều 1

Phạm Vi Áp Dụng Của Chính Sách Này

Chính sách Bảo mật này ("Chính sách") mô tả cách CLB8 ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web clb8.click cùng ứng dụng di động CLB8.

Chính sách này áp dụng cho:

  • Tất cả người dùng đã đăng ký tài khoản CLB8.
  • Khách thăm trang web chưa đăng ký tài khoản.
  • Người dùng tải xuống và cài đặt ứng dụng di động CLB8.
  • Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ CLB8 qua bất kỳ kênh nào.

Chính sách này được đọc cùng với Điều khoản và Điều kiện của CLB8 – hai tài liệu bổ sung cho nhau và đều có giá trị ràng buộc đối với người sử dụng dịch vụ.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ CLB8, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.
Điều 2

Dữ Liệu Chúng Tôi Thu Thập

CLB8 thu thập dữ liệu theo nguyên tắc tối thiểu cần thiết – chỉ những thông tin thực sự cần thiết để cung cấp dịch vụ, xử lý giao dịch và tuân thủ quy định pháp luật mới được thu thập. Dưới đây là phân loại chi tiết:

2.1 Thông tin bạn chủ động cung cấp

Loại dữ liệu Ví dụ cụ thể Thời điểm thu thập
Thông tin đăng ký Họ tên, ngày sinh, số điện thoại, email Khi tạo tài khoản
Thông tin xác minh Ảnh CCCD/CMND, ảnh chân dung, địa chỉ cư trú Khi xác minh danh tính (KYC)
Thông tin thanh toán Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay...) Khi nạp/rút tiền lần đầu
Nội dung liên hệ Nội dung chat hỗ trợ, email khiếu nại, phản hồi Khi liên hệ đội ngũ hỗ trợ

2.2 Thông tin thu thập tự động

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt/ứng dụng, độ phân giải màn hình.
  • Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ thiết bị.
  • Dữ liệu sử dụng: Trang nào được xem, thời gian xem, trò chơi nào được truy cập, luồng điều hướng trong ứng dụng.
  • Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược và kết quả, số dư ví theo thời gian.
  • Dữ liệu hiệu suất: Báo cáo sự cố, lỗi ứng dụng, thời gian tải trang – dùng để cải thiện chất lượng dịch vụ.
CLB8 không thu thập dữ liệu sinh trắc học (vân tay, khuôn mặt) lên máy chủ. Khi bạn sử dụng tính năng đăng nhập vân tay hay Face ID, xác thực được thực hiện hoàn toàn trên thiết bị của bạn thông qua API bảo mật của hệ điều hành – CLB8 chỉ nhận tín hiệu "xác thực thành công" mà không nhận dữ liệu sinh trắc học thực tế.
Điều 3

Mục Đích Sử Dụng Dữ Liệu

CLB8 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng. Mỗi loại dữ liệu chỉ được dùng đúng mục đích đã công bố:

  • Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và trả thưởng các phiếu cược, cung cấp kết quả xổ số và cược thể thao.
  • Xác minh danh tính và phòng chống gian lận: Tuân thủ quy định KYC (Know Your Customer), phát hiện và ngăn chặn hành vi gian lận, đa tài khoản và rửa tiền.
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi cần xác minh, cải thiện chất lượng dịch vụ hỗ trợ.
  • Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm và khuyến mãi phù hợp với thói quen sử dụng, hiển thị thông tin liên quan theo lịch sử truy cập.
  • Thông báo và liên lạc: Gửi thông báo về kết quả cược, khuyến mãi, thay đổi chính sách và thông tin bảo mật tài khoản.
  • Phân tích và cải thiện: Phân tích dữ liệu sử dụng để cải thiện tính năng sản phẩm, tối ưu hiệu suất và phát triển tính năng mới phù hợp nhu cầu thực tế.
  • Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

CLB8 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở đây mà không thông báo trước và nhận được sự đồng ý của bạn.

clb8
Điều 4

Chia Sẻ Thông Tin Với Bên Thứ Ba

CLB8 không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng với bên thứ ba cho mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, CLB8 có thể chia sẻ một số thông tin trong các trường hợp giới hạn sau:

Các trường hợp được phép chia sẻ:

  • Nhà cung cấp dịch vụ thanh toán: Khi bạn nạp hoặc rút tiền, thông tin giao dịch được chia sẻ với nhà cung cấp dịch vụ như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật riêng và không được phép sử dụng dữ liệu ngoài phạm vi xử lý giao dịch.
  • Nhà cung cấp trò chơi: Một số thông tin phiên chơi có thể được chia sẻ với nhà cung cấp game (ví dụ: nhà cung cấp Live Casino) để đảm bảo hoạt động chơi game diễn ra bình thường. Các nhà cung cấp này tuân thủ tiêu chuẩn bảo mật quốc tế.
  • Yêu cầu pháp lý: CLB8 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để tuân thủ quy định pháp luật hiện hành tại Việt Nam.
  • Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận xuyên nền tảng, CLB8 có thể chia sẻ thông tin nhận dạng tối thiểu với các tổ chức phòng chống gian lận đã được công nhận để bảo vệ toàn bộ cộng đồng người dùng.
CLB8 yêu cầu tất cả đối tác bên thứ ba ký kết thỏa thuận bảo mật dữ liệu trước khi được phép tiếp cận bất kỳ thông tin nào của người dùng. Các đối tác này không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ đã thỏa thuận với CLB8.
Điều 5

Các Biện Pháp Bảo Mật Kỹ Thuật

CLB8 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ hoặc mất mát. Dưới đây là tổng quan về các biện pháp đang được áp dụng:

Bảo mật truyền tải dữ liệu

  • Toàn bộ kết nối giữa người dùng và máy chủ CLB8 sử dụng giao thức HTTPS với chứng chỉ SSL/TLS tiêu chuẩn mã hóa 256-bit.
  • Certificate Transparency giúp phát hiện ngay các chứng chỉ SSL giả mạo nhằm bảo vệ người dùng khỏi tấn công man-in-the-middle.
  • HTTP Strict Transport Security (HSTS) đảm bảo trình duyệt luôn kết nối qua HTTPS, không thể bị buộc dùng HTTP không mã hóa.

Bảo mật lưu trữ dữ liệu

  • Dữ liệu nhạy cảm (thông tin thanh toán, số CCCD/CMND) được mã hóa bằng AES-256 khi lưu trữ trên máy chủ.
  • Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thường – luôn được băm (hashed) bằng thuật toán một chiều bcrypt với salt ngẫu nhiên.
  • Phân tách dữ liệu nhạy cảm và dữ liệu vận hành trên các hệ thống lưu trữ khác nhau với quyền truy cập hạn chế.

Kiểm soát truy cập nội bộ

  • Nhân viên CLB8 chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc "cần biết" – mỗi người chỉ thấy dữ liệu cần thiết cho công việc của họ.
  • Toàn bộ truy cập vào hệ thống nội bộ được ghi log và kiểm tra định kỳ.
  • Kiểm tra thâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.

Phát hiện và phản ứng sự cố

Hệ thống giám sát bảo mật CLB8 hoạt động 24/7, phát hiện các hành vi bất thường như đăng nhập từ vị trí mới, đăng nhập thất bại nhiều lần liên tiếp và các mẫu giao dịch đáng ngờ. Khi phát hiện dấu hiệu bất thường, hệ thống tự động gửi cảnh báo và có thể tạm khóa tài khoản để bảo vệ – người dùng sẽ được thông báo ngay qua email đăng ký.

Điều 6

Cookie Và Công Nghệ Theo Dõi

CLB8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Cookie cần thiết (bắt buộc)

Những cookie này cần thiết để trang web hoạt động đúng. Chúng lưu trạng thái đăng nhập, giỏ cược, tùy chỉnh giao diện và token phiên làm việc. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.

Cookie hiệu suất

Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web – trang nào được xem nhiều, tính năng nào được dùng thường xuyên, thời gian tải trang. Dữ liệu này được dùng để cải thiện hiệu suất và trải nghiệm. Không có thông tin cá nhân nào được thu thập qua loại cookie này.

Cookie tính năng

Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, múi giờ, chế độ hiển thị (sáng/tối) và các cài đặt cá nhân khác để bạn không phải thiết lập lại mỗi lần truy cập.

Kiểm soát cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết sẽ ảnh hưởng đến khả năng sử dụng các tính năng cơ bản của dịch vụ CLB8. CLB8 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi xuyên trang web.

CLB8 không tích hợp pixel theo dõi từ mạng quảng cáo bên ngoài. Cookie chúng tôi sử dụng chỉ phục vụ mục đích vận hành dịch vụ và cải thiện trải nghiệm người dùng trực tiếp trên nền tảng CLB8.
Điều 7

Thời Gian Lưu Trữ Và Xóa Dữ Liệu

CLB8 chỉ lưu giữ dữ liệu trong thời gian cần thiết để thực hiện mục đích đã công bố. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Thời gian lưu trữ theo từng loại dữ liệu:

  • Thông tin tài khoản đang hoạt động: Lưu trong toàn bộ thời gian tài khoản còn hoạt động.
  • Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng để tuân thủ quy định tài chính.
  • Tài liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản đóng hoặc theo yêu cầu pháp luật.
  • Lịch sử cược và kết quả: 2 năm sau khi phiếu cược được giải quyết.
  • Nhật ký đăng nhập và bảo mật: 12 tháng.
  • Nội dung hỗ trợ khách hàng: 2 năm sau khi yêu cầu được giải quyết.
  • Dữ liệu cookie và phiên làm việc: Xóa sau khi phiên kết thúc (cookie phiên) hoặc tối đa 12 tháng (cookie lưu dài hạn).

Yêu cầu xóa dữ liệu từ người dùng

Người dùng có thể yêu cầu xóa dữ liệu cá nhân bằng cách liên hệ support@clb8.click. CLB8 sẽ xử lý yêu cầu trong vòng 30 ngày. Tuy nhiên, một số dữ liệu không thể xóa trước thời hạn lưu trữ bắt buộc theo quy định pháp luật – trong trường hợp đó, CLB8 sẽ giải thích rõ lý do và thời điểm dữ liệu sẽ được xóa.

clb8
Điều 8

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng CLB8 có các quyền đầy đủ đối với dữ liệu cá nhân của mình. CLB8 tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách thuận tiện:

Điều 9

Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ CLB8 được thiết kế dành riêng cho người đủ 18 tuổi trở lên. CLB8 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu CLB8 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

  • Đình chỉ tài khoản liên quan.
  • Xóa toàn bộ thông tin cá nhân đã thu thập.
  • Hoàn trả số dư hợp lệ (nếu có) theo quy trình tiêu chuẩn.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản CLB8, vui lòng liên hệ ngay qua support@clb8.click để được hỗ trợ xử lý. CLB8 cam kết giải quyết trường hợp này ưu tiên và không đặt điều kiện rào cản.

CLB8 áp dụng biện pháp xác minh tuổi trong quy trình đăng ký và có thể yêu cầu xác minh bổ sung bằng giấy tờ tùy thân bất kỳ lúc nào. Đây là biện pháp bảo vệ cả người dùng và tính toàn vẹn của nền tảng.
Điều 10

Thay Đổi Chính Sách Bảo Mật

CLB8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được công bố trên trang này với ngày cập nhật mới.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, CLB8 sẽ:

  • Gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
  • Hiển thị thông báo nổi bật trong tài khoản khi người dùng đăng nhập lần đầu sau khi thay đổi.
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ CLB8 sau khi Chính sách được cập nhật đồng nghĩa với sự chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước khi thay đổi có hiệu lực.

Điều 11

Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Đối với các vấn đề liên quan đến quyền riêng tư, bảo mật dữ liệu hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, bạn có thể liên hệ CLB8 theo các kênh sau:

  • Email: support@clb8.click – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
  • Live Chat: Trong ứng dụng CLB8 hoặc trang web – hoạt động 24/7.

Thời gian xử lý yêu cầu:

  • Xác nhận nhận được yêu cầu: trong vòng 24 giờ làm việc.
  • Phản hồi ban đầu: trong vòng 3–5 ngày làm việc.
  • Hoàn thành xử lý (xem dữ liệu, chỉnh sửa, xóa): tối đa 30 ngày theo quy định.
Khi gửi yêu cầu về dữ liệu cá nhân, hãy bao gồm: tên tài khoản CLB8, địa chỉ email đăng ký, loại yêu cầu (xem / chỉnh sửa / xóa) và mô tả cụ thể dữ liệu liên quan. Điều này giúp chúng tôi xử lý nhanh và chính xác hơn.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

CLB8 đảm bảo bạn có đầy đủ quyền kiểm soát dữ liệu của mình

Quyền Truy Cập

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà CLB8 đang lưu trữ về bạn, bao gồm lịch sử giao dịch, hồ sơ tài khoản và nhật ký hoạt động.

Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu CLB8 cập nhật, chỉnh sửa cho đúng. Một số thay đổi có thể cần xác minh lại danh tính.

Quyền Xóa Dữ Liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân không còn cần thiết. CLB8 sẽ thực hiện trong giới hạn cho phép – một số dữ liệu phải giữ theo quy định pháp luật và không thể xóa sớm hơn thời hạn quy định.

Quyền Hạn Chế Xử Lý

Trong một số trường hợp (ví dụ: đang khiếu nại), bạn có thể yêu cầu CLB8 tạm dừng xử lý dữ liệu của mình trong khi vấn đề đang được giải quyết.

Quyền Nhận Bản Sao Dữ Liệu

Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được – hữu ích nếu bạn muốn lưu trữ hồ sơ cá nhân hoặc chuyển sang nền tảng khác.

Quyền Từ Chối Xử Lý

Bạn có thể từ chối cho phép CLB8 xử lý dữ liệu của bạn cho một số mục đích cụ thể, ví dụ: từ chối nhận email marketing. Từ chối không ảnh hưởng đến xử lý dữ liệu cần thiết cho vận hành dịch vụ.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ qua email support@clb8.click với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và mô tả rõ bạn muốn thực hiện quyền gì. CLB8 sẽ phản hồi trong vòng 5 ngày làm việc.

Tại Sao Bảo Mật Dữ Liệu Là Ưu Tiên Hàng Đầu Của CLB8?

Trong lĩnh vực cá cược và giải trí trực tuyến, thông tin người dùng là tài sản cực kỳ nhạy cảm. Một nền tảng yêu cầu bạn cung cấp số điện thoại, email, thông tin ngân hàng và thậm chí ảnh CCCD – đó là mức độ tin tưởng rất cao mà người dùng đặt vào nền tảng đó. CLB8 hiểu rõ điều này và coi việc bảo vệ thông tin người dùng là nghĩa vụ cốt lõi, không phải điều tùy chọn hay chỉ để đối phó với yêu cầu pháp lý.

Về mặt kỹ thuật, CLB8 đã đầu tư đáng kể vào hạ tầng bảo mật từ những ngày đầu phát triển. Mã hóa SSL 256-bit không phải điều gì đặc biệt nổi bật nữa – đó là tiêu chuẩn tối thiểu mà bất kỳ nền tảng nghiêm túc nào cũng phải có. Điều CLB8 đi xa hơn là ở cách dữ liệu được phân tách, mã hóa lưu trữ và kiểm soát truy cập nội bộ. Ngay cả nhân viên CLB8 cũng không thể xem mật khẩu của bạn – không phải vì không muốn mà vì về mặt kỹ thuật, mật khẩu được băm một chiều và không ai có thể giải mã ngược. Nếu bạn quên mật khẩu, cách duy nhất là đặt lại mật khẩu mới – CLB8 không thể "tìm lại" mật khẩu cũ cho bạn.

Một vấn đề mà nhiều người dùng tại Việt Nam hay hỏi là: "CLB8 có bán thông tin của tôi cho các công ty quảng cáo không?" Câu trả lời rõ ràng là không. CLB8 không tích hợp mạng quảng cáo theo dõi bên thứ ba, không sử dụng Facebook Pixel hay Google Ads remarketing thông qua dữ liệu tài khoản. Nếu bạn thấy quảng cáo CLB8 trên Facebook hay Google, đó là quảng cáo độc lập do CLB8 mua trực tiếp – không phải vì nền tảng đã chia sẻ thông tin của bạn với các mạng quảng cáo đó.

Về vấn đề chia sẻ dữ liệu với đối tác thanh toán như MoMo và ZaloPay – đây là điều không thể tránh khi xử lý giao dịch tài chính. Khi bạn nạp tiền qua MoMo, MoMo cần biết giao dịch này là cho CLB8 để xử lý đúng. Tuy nhiên, CLB8 kiểm soát chặt chẽ mức độ thông tin được chia sẻ – chỉ những gì cần thiết cho giao dịch cụ thể đó, không hơn. Các đối tác thanh toán của CLB8 đều được kiểm tra về chính sách bảo mật và ký thỏa thuận bảo mật dữ liệu trước khi hợp tác.

Tính năng đăng nhập sinh trắc học (vân tay và Face ID) trên ứng dụng CLB8 là ví dụ điển hình về cách thiết kế bảo mật đúng hướng. Nhiều ứng dụng thu thập dữ liệu vân tay và lưu trên máy chủ để "tiện quản lý" – điều này tạo ra rủi ro rất lớn nếu máy chủ bị tấn công. CLB8 chọn cách khác: toàn bộ xác thực sinh trắc học diễn ra trên thiết bị của bạn thông qua Secure Enclave (iOS) hoặc Android Biometric API. CLB8 chỉ nhận tín hiệu "thành công" hay "thất bại" từ thiết bị – không bao giờ nhận dữ liệu vân tay hay khuôn mặt thực tế. Điều này có nghĩa là ngay cả khi máy chủ CLB8 bị tấn công, dữ liệu sinh trắc học của bạn vẫn an toàn vì nó chưa bao giờ rời khỏi thiết bị.

Một điều CLB8 muốn người dùng hiểu rõ là: bảo mật là trách nhiệm hai chiều. CLB8 làm hết sức có thể để bảo vệ dữ liệu từ phía máy chủ và hạ tầng kỹ thuật. Nhưng nếu bạn tự để lộ mật khẩu cho người khác, sử dụng thiết bị bị nhiễm phần mềm độc hại, hay bị lừa đảo truy cập trang web giả mạo CLB8 – đó là vùng mà CLB8 không thể bảo vệ hoàn toàn thay bạn. Vì vậy, CLB8 luôn nhắc người dùng: không bao giờ chia sẻ mật khẩu hay mã OTP, luôn kiểm tra URL là clb8.click trước khi nhập thông tin, và bật xác thực hai yếu tố để có thêm lớp bảo vệ.

Nếu bạn nghi ngờ tài khoản CLB8 của mình bị xâm phạm, đừng chờ đợi – hãy liên hệ ngay với đội ngũ hỗ trợ CLB8 qua Live Chat hoặc email support@clb8.click. Đội ngũ bảo mật CLB8 có thể tạm khóa tài khoản để điều tra trong vòng vài phút sau khi nhận được yêu cầu, ngăn chặn thiệt hại thêm trong khi vấn đề được xử lý. Đây là lý do tại sao CLB8 luôn khuyến khích người dùng bật thông báo đẩy và cập nhật email liên hệ chính xác – để chúng tôi có thể liên lạc ngay khi phát hiện hoạt động bất thường.

Câu Hỏi Thường Gặp Về Bảo Mật CLB8

Những thắc mắc phổ biến nhất về bảo mật dữ liệu và quyền riêng tư

Không – mật khẩu của bạn được băm (hashed) một chiều bằng bcrypt ngay khi tạo. Không ai tại CLB8, kể cả đội ngũ kỹ thuật, có thể biết mật khẩu gốc của bạn. Khi bạn đăng nhập, hệ thống chỉ so sánh kết quả băm – không bao giờ giải mã ngược mật khẩu. Trong trường hợp cần hỗ trợ tài khoản, nhân viên CLB8 có thể truy cập thông tin tài khoản ở chế độ đọc (xem lịch sử giao dịch, trạng thái tài khoản) nhưng không thể đăng nhập thay bạn hay thực hiện giao dịch thay bạn.

Không ngay lập tức. Theo quy định pháp luật về tài chính, CLB8 có nghĩa vụ lưu giữ hồ sơ giao dịch tài chính trong tối thiểu 5 năm để phục vụ kiểm tra và kiểm toán nếu cần. Thông tin cá nhân không cần thiết (tùy chỉnh giao diện, lịch sử chat hỗ trợ cũ...) sẽ được xóa hoặc ẩn danh hóa sớm hơn. CLB8 sẽ thông báo rõ ràng về lộ trình xóa dữ liệu khi bạn yêu cầu đóng tài khoản.

Nếu phát hiện sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, CLB8 sẽ ngay lập tức kích hoạt quy trình ứng phó sự cố: cô lập hệ thống bị ảnh hưởng, đánh giá phạm vi và tác động, vá lỗ hổng và thông báo cho những người dùng bị ảnh hưởng. Thông báo sẽ được gửi qua email và thông báo trong ứng dụng trong thời gian sớm nhất có thể – không chờ đến khi có giải pháp hoàn chỉnh. CLB8 tin rằng người dùng có quyền biết sớm nhất có thể để tự bảo vệ (thay đổi mật khẩu, theo dõi giao dịch...).

Có – bạn có thể hủy đăng ký nhận email marketing và thông báo khuyến mãi bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc điều chỉnh trong phần Cài đặt thông báo trong tài khoản. Tuy nhiên, email liên quan đến bảo mật tài khoản (cảnh báo đăng nhập bất thường, xác nhận giao dịch rút tiền, thông báo thay đổi mật khẩu) không thể tắt – đây là email bảo vệ tài khoản của bạn và CLB8 có nghĩa vụ gửi chúng.

Kiểm tra ba điều trước khi nhập thông tin: (1) URL chính xác là clb8.click – không phải cl-b8.click, clb8.xyz hay bất kỳ biến thể nào khác; (2) Ổ khóa màu xanh/đen trong thanh địa chỉ trình duyệt cho thấy kết nối được mã hóa SSL hợp lệ; (3) Chứng chỉ SSL phải cấp cho tên miền clb8.click – nhấn vào ổ khóa để xem chi tiết. Nếu thấy cảnh báo bảo mật từ trình duyệt, tuyệt đối không tiếp tục và không nhập bất kỳ thông tin nào. CLB8 sẽ không bao giờ yêu cầu mật khẩu hay mã OTP qua email, điện thoại hay tin nhắn.

Tài Liệu Liên Quan

Các chính sách khác tạo thành bộ quy định đầy đủ của CLB8

BẢO MẬT – UY TÍN – AN TOÀN

Trải Nghiệm CLB8 Với Sự Yên Tâm Tuyệt Đối Về Bảo Mật

Đăng ký tài khoản CLB8 miễn phí – thông tin của bạn được bảo vệ bằng mã hóa chuẩn ngân hàng và không bao giờ bị chia sẻ với bên thứ ba cho mục đích thương mại.

Mã hóa SSL 256-bit Không bán dữ liệu Bạn kiểm soát dữ liệu Hỗ trợ 24/7 tiếng Việt