Chính Sách Bảo Mật
Dữ Liệu Cá Nhân cbvip

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi cbvip và áp dụng cho tất cả người dùng truy cập hoặc sử dụng nền tảng cbvip tại địa chỉ cbvip.cam, bao gồm trang web, ứng dụng di động và mọi dịch vụ liên quan.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn. cbvip xây dựng và duy trì các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn khỏi mọi hình thức truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ cbvip, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Dữ Liệu Chúng Tôi Thu Thập

cbvip thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ đầy đủ, an toàn và tuân thủ quy định:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web bạn sử dụng.
• Lịch sử hoạt động trên nền tảng: trang đã xem, trò chơi đã tham gia, thời gian phiên đăng nhập.
• Dữ liệu vị trí địa lý gần đúng (cấp thành phố) được xác định qua địa chỉ IP nhằm phát hiện đăng nhập bất thường.
• Nhật ký giao dịch tài chính đầy đủ bao gồm thời gian, số tiền, phương thức và kết quả giao dịch.
• Dữ liệu cookie và công nghệ theo dõi tương tự (chi tiết tại Khoản 9).

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được cbvip sử dụng cho các mục đích sau, tất cả đều nhằm phục vụ tốt hơn cho trải nghiệm của bạn trên nền tảng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực thi kết quả cá cược và phân phối tiền thưởng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh khách hàng theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập trái phép, tấn công mạng và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng tiếng Việt 24/7.
• Chơi có trách nhiệm: Theo dõi hành vi chơi, phát hiện dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp bảo vệ kịp thời.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh để tối ưu giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng cbvip.
• Thông tin & khuyến mãi: Gửi thông báo về ưu đãi, cập nhật dịch vụ và thông tin quan trọng — chỉ khi bạn đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cbvip chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đồng ý cho phép cbvip xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận email marketing). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Khi việc xử lý là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Khi pháp luật Việt Nam yêu cầu cbvip thu thập, lưu trữ hoặc cung cấp dữ liệu cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Khi việc xử lý phục vụ lợi ích hợp pháp của cbvip (ví dụ: phát hiện gian lận, bảo mật hệ thống) mà không xâm phạm quyền cơ bản của bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

cbvip không bán hay tiết lộ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được cbvip ủy quyền tiến hành xác minh hồ sơ theo quy định phòng chống rửa tiền.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp dịch vụ cho cbvip nhận dữ liệu phiên chơi ẩn danh để đảm bảo kết quả công bằng.
• Dịch vụ phòng chống gian lận: Các công cụ phân tích bảo mật giúp cbvip phát hiện hành vi bất thường, gian lận và tấn công mạng.

Tất cả các đối tác bên thứ ba này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với cbvip và chỉ được phép xử lý dữ liệu trong phạm vi nhiệm vụ được giao, không được sử dụng cho mục đích khác.

5.2. Yêu cầu từ cơ quan pháp luật

cbvip có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước Việt Nam. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin theo yêu cầu pháp lý, không tiết lộ thêm.

Thời Gian Lưu Trữ Dữ Liệu

cbvip lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của cbvip.

Biện Pháp Bảo Mật Dữ Liệu

cbvip triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

7.1. Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mật khẩu được lưu trữ dưới dạng hash không thể đảo ngược bằng thuật toán bcrypt với salt ngẫu nhiên — không ai có thể đọc mật khẩu gốc của bạn.
• Hệ thống tường lửa nhiều lớp (WAF) và bảo vệ chống tấn công DDoS, SQL Injection, XSS hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) được cung cấp cho tất cả tài khoản người dùng nhằm tăng cường bảo vệ đăng nhập.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện ít nhất mỗi năm một lần.

7.2. Bảo mật tổ chức

• Nhân viên cbvip được đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật nghiêm ngặt trước khi được cấp quyền truy cập hệ thống.
• Áp dụng nguyên tắc quyền truy cập tối thiểu (least-privilege): mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Mọi lượt truy cập vào dữ liệu nhạy cảm đều được ghi lại (audit log) và giám sát tự động để phát hiện hành vi bất thường.

Quyền Của Người Dùng

Theo pháp luật Việt Nam và thông lệ bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ cbvip qua email support@cbvip.cam hoặc qua kênh Zalo & Telegram chính thức. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Cookie & Công Nghệ Theo Dõi

cbvip sử dụng cookie và các công nghệ tương tự để đảm bảo tính năng hoạt động ổn định, phân tích hành vi người dùng và cá nhân hóa trải nghiệm của bạn.

9.1. Các loại cookie cbvip sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng giúp cbvip cải thiện giao diện và hiệu suất. Có thể tắt.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để cá nhân hóa trải nghiệm. Có thể tắt.
• Cookie bảo mật: Theo dõi hành vi đăng nhập bất thường, phát hiện tài khoản trùng lặp và ngăn chặn gian lận. Không thể tắt.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie của cbvip. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. cbvip đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ quy định pháp luật hiện hành và áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước mọi hoạt động chuyển dữ liệu lớn.

Bảo Vệ Trẻ Em & Vị Thành Niên

cbvip nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức của cbvip đối với cộng đồng.

• Quy trình xác minh tuổi được thực hiện bắt buộc trong bước đăng ký tài khoản và xác minh KYC.
• Nếu cbvip phát hiện người dùng dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.
• cbvip không cố ý thu thập bất kỳ dữ liệu nào từ trẻ em hoặc vị thành niên dưới 18 tuổi.
• Nếu bạn nghi ngờ một người dưới 18 tuổi đang sử dụng nền tảng cbvip, vui lòng báo cáo ngay cho đội ngũ hỗ trợ của chúng tôi.

Cập Nhật Chính Sách Bảo Mật

cbvip có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thông lệ ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ email đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang tài khoản của cbvip.
• Cập nhật ngày "Có hiệu lực từ" ở đầu chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ cbvip sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Khoản 8.

Mọi thắc mắc liên quan đến Chính sách Bảo mật này, vui lòng liên hệ với chúng tôi qua email support@cbvip.cam hoặc kênh Zalo & Telegram chính thức của cbvip. Đội ngũ hỗ trợ tiếng Việt của chúng tôi sẵn sàng giải đáp 24/7.