Chính Sách Bảo Mật
Dữ Liệu civip

civip thu thập dữ liệu cá nhân của người dùng thông qua nhiều nguồn khác nhau trong quá trình cung cấp Dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

civip không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) trừ khi người dùng chủ động sử dụng tính năng xác thực sinh trắc học tích hợp sẵn trên thiết bị di động của họ. Trong trường hợp đó, dữ liệu sinh trắc học được xử lý hoàn toàn tại thiết bị cục bộ và không được truyền lên máy chủ civip.

civip sử dụng dữ liệu cá nhân thu thập được với các mục đích rõ ràng, hợp pháp và được xác định trước như sau:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, theo dõi lịch sử cá cược và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền, xác nhận độ tuổi hợp lệ (18+) và ngăn chặn gian lận, tạo tài khoản trùng lặp.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, điều chỉnh giao diện và thông báo dựa trên hành vi sử dụng thực tế của bạn.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng, phản hồi yêu cầu hỗ trợ và thông báo thay đổi chính sách.
• Marketing (khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi thành viên VIP và sự kiện đặc biệt — chỉ khi người dùng đã đăng ký nhận thông báo tiếp thị.
• Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, phát hiện tài khoản trùng lặp, ngăn chặn truy cập trái phép và bảo vệ toàn vẹn nền tảng.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để cải thiện trải nghiệm, hiệu suất hệ thống và phát triển tính năng mới.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo, lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền và xử lý tranh chấp pháp lý nếu phát sinh.

civip xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp Dịch vụ mà bạn đã đăng ký sử dụng. Ví dụ: xử lý giao dịch, quản lý tài khoản, xác minh KYC.
• Nghĩa vụ pháp lý: civip có nghĩa vụ thu thập và lưu trữ một số dữ liệu nhất định để tuân thủ quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người dùng dễ bị tổn thương.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận, phân tích bảo mật, cải thiện Dịch vụ) được thực hiện dựa trên lợi ích hợp pháp của civip, với điều kiện không xâm phạm quyền và tự do cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, chia sẻ dữ liệu với đối tác tiếp thị, civip sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Người dùng tại Việt Nam được bảo vệ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. civip tuân thủ đầy đủ các quy định của nghị định này, bao gồm việc thông báo rõ ràng về mục đích xử lý và bảo đảm quyền của chủ thể dữ liệu.

civip không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành Dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng và quy định ngành.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền xử lý giấy tờ tùy thân. Toàn bộ dữ liệu KYC được mã hóa và đối tác không được lưu trữ thông tin quá thời hạn hợp đồng cho phép.
• Nhà cung cấp trò chơi: Các nhà cung cấp game (nhà phát hành slot, live casino) nhận mã định danh người dùng ẩn danh để theo dõi lịch sử trò chơi và phòng ngừa gian lận — không nhận thông tin cá nhân đầy đủ.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ đám mây ký cam kết bảo mật dữ liệu (Data Processing Agreement) với civip và không được phép sử dụng dữ liệu ngoài phạm vi hợp đồng.
• Cơ quan pháp luật: civip sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.

civip sử dụng cookie và các công nghệ tương tự (như pixel tracking, local storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại chi tiết:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng Dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web (trang nào được truy cập nhiều, thời gian phiên, nguồn truy cập) để giúp chúng tôi tối ưu hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như bố cục giao diện, tỷ lệ cược ưa thích, ngôn ngữ hiển thị để cải thiện trải nghiệm mỗi lần quay lại.
• Cookie phân tích: Giúp civip hiểu hành vi người dùng tổng thể thông qua dữ liệu tổng hợp, ẩn danh. Không liên kết với danh tính cá nhân cụ thể.

Thời hạn lưu trữ cookie: Cookie phiên (session cookie) tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookie) có thời hạn tối đa 12 tháng và được làm mới mỗi lần bạn truy cập. Bạn có thể quản lý và xóa cookie thông qua phần cài đặt trình duyệt của mình bất kỳ lúc nào.

civip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất có thể để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu được mã hóa bằng TLS 1.3 trong quá trình truyền. Chứng chỉ SSL 256-bit được cấp bởi tổ chức chứng nhận uy tín và gia hạn tự động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh mạng 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: civip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi 6 tháng một lần bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời hạn lưu trữ dữ liệu: civip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và pháp luật tài chính.
• Nhật ký hoạt động kỹ thuật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu marketing (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, người dùng civip có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được thông tin: Bạn có quyền biết civip thu thập loại dữ liệu nào, mục đích sử dụng và cách thức xử lý — tất cả được mô tả chi tiết trong chính sách này.
• Quyền truy cập: Bạn có thể yêu cầu bản sao đầy đủ về dữ liệu cá nhân mà civip đang lưu trữ về bạn. civip xử lý yêu cầu trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật. Thay đổi đơn giản (email, số điện thoại) có thể tự thực hiện trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp luật và không thể xóa theo yêu cầu cá nhân.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu civip tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có thể phản đối việc civip xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào. Yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

civip là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình xác minh KYC, civip kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo người dùng đủ độ tuổi hợp lệ. Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trên civip, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Tài khoản sẽ được đóng và dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ làm việc kể từ khi nhận được thông báo có xác minh.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc các nhà cung cấp trò chơi đặt trụ sở tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, civip đảm bảo:

• Bên nhận dữ liệu ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu cá nhân của Việt Nam.
• Dữ liệu được mã hóa trong toàn bộ quá trình truyền qua biên giới quốc gia.
• Bên nhận không được chia sẻ, bán hoặc xử lý dữ liệu ngoài mục đích cụ thể đã thỏa thuận với civip.
• civip duy trì danh sách cập nhật các quốc gia và đối tác có nhận dữ liệu người dùng và sẵn sàng cung cấp thông tin này theo yêu cầu hợp lệ từ người dùng.

civip có quyền cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, civip sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày sau khi chính sách mới được áp dụng.
• Lưu trữ các phiên bản chính sách cũ để bạn có thể so sánh và tra cứu khi cần.

Việc tiếp tục sử dụng Dịch vụ civip sau khi Chính sách Bảo mật mới có hiệu lực được hiểu là bạn đã đọc và chấp thuận những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày có hiệu lực và yêu cầu xóa dữ liệu cá nhân.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của civip:

• Email: [email protected]
• Live chat: Trực tuyến 24/7 tại civip.cam
• Thời gian phản hồi: Trong vòng 12 giờ đối với yêu cầu thông thường; 72 giờ đối với yêu cầu thực hiện quyền dữ liệu.