Chính Sách Bảo Mật
Dữ Liệu Cá Nhân cmvip
cmvip cam kết bảo vệ quyền riêng tư và an toàn dữ liệu cá nhân của mọi thành viên tại Việt Nam. Tài liệu này giải thích rõ ràng chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn như thế nào — hoàn toàn minh bạch, không có điều khoản ẩn.
Chính sách bảo mật này ("Chính Sách") được ban hành bởi cmvip ("Chúng tôi", "Nền tảng") nhằm giải thích rõ ràng và minh bạch cách thức chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ cá cược trực tuyến tại cmvip.app.
cmvip hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Chúng tôi không bao giờ bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Mọi dữ liệu được thu thập đều phục vụ duy nhất cho việc cung cấp, cải thiện dịch vụ và đảm bảo an toàn tài khoản của bạn.
Lưu ý: Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng cmvip, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.
1 Thông Tin Chúng Tôi Thu Thập
cmvip thu thập các loại thông tin khác nhau tùy theo mức độ tương tác của bạn với nền tảng. Dưới đây là phân loại đầy đủ các dữ liệu mà chúng tôi có thể thu thập trong quá trình bạn sử dụng dịch vụ:
1.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
- Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chân dung, ảnh chụp tài liệu tùy thân do cơ quan nhà nước cấp.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
- Nội dung liên lạc: Tin nhắn gửi qua live chat, email hỗ trợ và biểu mẫu phản hồi.
1.2 Thông tin thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
- Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời lượng phiên, thao tác điều hướng.
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số tiền đặt cược, kết quả thắng/thua.
- Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 4 về Chính sách Cookie.
1.3 Thông tin từ bên thứ ba
Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dữ liệu chống gian lận hoặc cơ quan có thẩm quyền theo quy định pháp luật Việt Nam. Tất cả thông tin này được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn tự cung cấp.
| Loại dữ liệu | Bắt buộc / Tùy chọn | Mục đích chính |
|---|---|---|
| Họ tên, email, SĐT | Bắt buộc | Tạo và xác thực tài khoản |
| CCCD/CMND, ảnh chân dung | Bắt buộc (khi rút tiền) | Xác minh KYC, chống gian lận |
| Thông tin ngân hàng / ví điện tử | Bắt buộc (khi giao dịch) | Xử lý nạp/rút tiền |
| Địa chỉ IP, thiết bị | Tự động | Bảo mật, phát hiện gian lận |
| Lịch sử cá cược | Tự động | Dịch vụ, tuân thủ pháp luật |
| Cookie phân tích | Tùy chọn (có thể từ chối) | Cải thiện trải nghiệm người dùng |
2 Mục Đích Sử Dụng Dữ Liệu
cmvip sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích sau:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các sản phẩm cá cược thể thao, casino, đá gà và nổ hũ.
- Xác minh danh tính: Thực hiện quy trình KYC bắt buộc để ngăn chặn gian lận, rửa tiền và đảm bảo chỉ người đủ 18 tuổi mới sử dụng dịch vụ.
- Bảo mật tài khoản: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và cảnh báo sớm các mối đe dọa bảo mật.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và phản hồi thắc mắc của bạn một cách hiệu quả.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể của người dùng.
- Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật và thông tin giao dịch qua email hoặc SMS (bạn có thể hủy đăng ký thông báo marketing bất cứ lúc nào).
- Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
Cam kết không spam: cmvip chỉ gửi thông báo marketing khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ [email protected].
3 Chia Sẻ và Tiết Lộ Thông Tin
cmvip tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với các đối tác sau:
3.1 Nhà cung cấp dịch vụ được ủy quyền
Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa), nhà cung cấp trò chơi casino, dịch vụ xác minh KYC và hạ tầng điện toán đám mây. Các đối tác này chỉ được phép xử lý dữ liệu trong phạm vi nhiệm vụ được giao và phải tuân thủ các điều khoản bảo mật nghiêm ngặt do cmvip quy định.
3.2 Yêu cầu pháp lý bắt buộc
cmvip sẽ tiết lộ thông tin cá nhân nếu được yêu cầu bởi cơ quan có thẩm quyền của Việt Nam, bao gồm lệnh tòa án, quyết định điều tra của cơ quan công an hoặc yêu cầu từ cơ quan quản lý tài chính. Trong các trường hợp này, chúng tôi sẽ tiết lộ tối thiểu thông tin cần thiết và thông báo cho bạn khi pháp luật cho phép.
3.3 Bảo vệ quyền lợi của cmvip
Trong trường hợp cần thiết để ngăn chặn gian lận, điều tra vi phạm điều khoản sử dụng hoặc bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan thực thi pháp luật hoặc tư vấn pháp lý được ủy quyền.
Tuyệt đối không chia sẻ: cmvip không bao giờ chia sẻ số CCCD/CMND, thông tin tài khoản ngân hàng hay mật khẩu của bạn với bất kỳ bên thứ ba nào ngoài phạm vi KYC bắt buộc. Nếu bạn nhận được yêu cầu cung cấp thông tin này từ ai đó tự nhận là nhân viên cmvip qua kênh không chính thức, đó là hành vi lừa đảo — hãy báo cáo ngay cho chúng tôi.
4 Chính Sách Cookie và Theo Dõi
cmvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn | Có thể từ chối |
|---|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF | Phiên làm việc | Không (bắt buộc) |
| Cookie chức năng | Ghi nhớ ngôn ngữ, tùy chọn giao diện | 12 tháng | Có |
| Cookie phân tích | Thống kê lưu lượng, cải thiện UX | 6 tháng | Có |
| Cookie bảo mật | Phát hiện bot, ngăn gian lận | 30 ngày | Không (bắt buộc) |
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu sẽ khiến một số tính năng quan trọng của cmvip không hoạt động đúng cách, bao gồm chức năng đăng nhập và giao dịch tài chính.
cmvip không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu (behavioral advertising). Chúng tôi không tích hợp pixel theo dõi của mạng quảng cáo nào trên các trang có thông tin tài khoản người dùng.
5 Bảo Mật và Lưu Trữ Dữ Liệu
Bảo mật dữ liệu là ưu tiên hàng đầu của cmvip. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, hủy hoại hay tiết lộ ngoài ý muốn.
5.1 Các biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ cmvip được mã hóa bằng giao thức TLS 1.3 — chuẩn bảo mật tương đương hệ thống ngân hàng.
- Mã hóa AES-256 khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai lớp (2FA): Chúng tôi khuyến khích và hỗ trợ xác thực 2FA qua ứng dụng xác thực (Authenticator App) hoặc OTP SMS cho mọi tài khoản.
- Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, brute-force và SQL injection.
- Phân quyền truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi nhiệm vụ được phân công.
- Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 tiếng và lưu trữ tại trung tâm dữ liệu dự phòng với địa điểm địa lý tách biệt.
5.2 Vị trí lưu trữ dữ liệu
Dữ liệu cá nhân của người dùng tại Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật, dữ liệu có thể được xử lý tại các trung tâm dữ liệu khác — tuy nhiên, mọi trường hợp đều tuân thủ tiêu chuẩn bảo mật tương đương và được bảo vệ bằng hợp đồng xử lý dữ liệu ràng buộc pháp lý.
Báo cáo sự cố bảo mật: Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật hoặc hành vi đáng ngờ liên quan đến tài khoản của mình, hãy liên hệ ngay với chúng tôi qua [email protected]. Đội ngũ bảo mật sẽ phản hồi trong vòng 2 giờ cho các trường hợp khẩn cấp.
6 Quyền Của Người Dùng
cmvip tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền dưới đây bất cứ lúc nào bằng cách liên hệ [email protected]:
Chúng tôi sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do gia hạn.
Lưu ý về quyền xóa dữ liệu: Theo quy định pháp luật Việt Nam về phòng chống rửa tiền, một số dữ liệu giao dịch và thông tin KYC bắt buộc phải được lưu giữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ giao dịch, ngay cả khi bạn yêu cầu xóa tài khoản. Dữ liệu này sẽ bị khóa hoàn toàn và chỉ được sử dụng khi có yêu cầu từ cơ quan có thẩm quyền.
7 Thời Gian Lưu Giữ Dữ Liệu
cmvip chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Dưới đây là khung thời gian lưu giữ cho từng loại dữ liệu:
| Loại dữ liệu | Thời gian lưu giữ | Cơ sở pháp lý |
|---|---|---|
| Thông tin tài khoản (đang hoạt động) | Suốt thời gian tài khoản tồn tại | Hợp đồng dịch vụ |
| Hồ sơ KYC (CCCD, ảnh xác minh) | 5 năm sau khi đóng tài khoản | Luật phòng chống rửa tiền |
| Lịch sử giao dịch tài chính | 5 năm theo quy định | Luật kế toán, AML/CFT |
| Nhật ký truy cập và bảo mật | 12 tháng | Lợi ích hợp pháp — phát hiện gian lận |
| Nội dung hỗ trợ khách hàng | 3 năm | Giải quyết tranh chấp |
| Cookie phân tích | 6 tháng | Cải thiện dịch vụ |
| Dữ liệu tài khoản đã đóng | Ẩn danh hóa sau 90 ngày | Thống kê nội bộ |
Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình nội bộ được kiểm toán định kỳ của cmvip. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST 800-88 để đảm bảo không thể khôi phục.
8 Cập Nhật Chính Sách Bảo Mật
cmvip có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành của nền tảng. Mỗi khi có thay đổi đáng kể, chúng tôi cam kết:
- Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của cmvip trong suốt thời gian thông báo.
- Lưu giữ và cung cấp quyền truy cập vào các phiên bản Chính Sách trước đây theo yêu cầu.
- Đánh dấu rõ ràng các điều khoản được sửa đổi so với phiên bản trước bằng ký hiệu "MỚI" hoặc "CẬP NHẬT".
Việc bạn tiếp tục sử dụng dịch vụ cmvip sau ngày có hiệu lực của phiên bản Chính Sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.
Mọi thắc mắc liên quan đến Chính Sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của cmvip qua địa chỉ email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.
Cam Kết Bảo Mật Của cmvip
Toàn bộ dữ liệu truyền tải và lưu trữ được bảo vệ bằng mã hóa AES-256 và TLS 1.3 — tiêu chuẩn bảo mật tương đương hệ thống ngân hàng Vietcombank và Techcombank tại Việt Nam.
cmvip tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại — đây là cam kết không thể thay đổi của nền tảng.
Lớp bảo mật thứ hai qua OTP SMS hoặc ứng dụng xác thực giúp tài khoản của bạn an toàn ngay cả khi mật khẩu bị rò rỉ. Kích hoạt 2FA ngay sau khi đăng ký để được bảo vệ tối đa.
Hệ thống phát hiện xâm nhập tự động hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện đăng nhập bất thường, thay đổi thiết bị hoặc hành vi gian lận trên tài khoản.
Đội ngũ bảo mật người Việt trực 24/7 sẵn sàng xử lý mọi sự cố liên quan đến tài khoản và dữ liệu cá nhân. Thời gian phản hồi đảm bảo dưới 2 giờ cho các trường hợp khẩn cấp.
Chính sách bảo mật được viết bằng tiếng Việt rõ ràng, dễ hiểu — không có điều khoản nhỏ ẩn. Mọi thay đổi đều được thông báo trước ít nhất 15 ngày qua email đăng ký của bạn.
Dữ Liệu Của Bạn — An Toàn Tuyệt Đối
cmvip bảo vệ thông tin của hơn 500.000 thành viên tại Việt Nam bằng công nghệ mã hóa tiên tiến và đội ngũ bảo mật chuyên nghiệp. Tham gia cùng chúng tôi với sự tự tin tuyệt đối về quyền riêng tư của bạn.
🔒 SSL 256-bit · ✅ Xác thực 2FA · 🛡️ Không bán dữ liệu · 18+ Chỉ dành cho người trên 18 tuổi