Chính Sách Bảo Mật
Dữ Liệu cuvip

cuvip thu thập thông tin cá nhân của bạn nhằm mục đích cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các yêu cầu pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ ràng mục đích thu thập.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa ngay lập tức).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh theo yêu cầu quy trình KYC.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng để xác minh rút tiền). cuvip không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, Zalo, Telegram hoặc email hỗ trợ.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, thao tác click và điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cá cược, kết quả trò chơi và số dư tài khoản.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Phần 04 bên dưới.

cuvip sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được thông báo:

Đối với mục đích gửi thông tin khuyến mãi và cá nhân hóa nội dung, cuvip chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách thay đổi cài đặt thông báo trong tài khoản hoặc liên hệ đội hỗ trợ.

cuvip hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi áp dụng chính sách chia sẻ thông tin tối thiểu – chỉ chia sẻ dữ liệu khi thực sự cần thiết và luôn kèm theo các biện pháp bảo vệ phù hợp.

Các trường hợp cuvip có thể chia sẻ dữ liệu:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật theo thỏa thuận hợp đồng và quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ đám mây, phân tích dữ liệu và chống gian lận. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với cuvip trước khi được phép tiếp cận bất kỳ thông tin nào.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam hiện hành. cuvip sẽ chỉ cung cấp dữ liệu tối thiểu theo phạm vi được yêu cầu.
• Phòng chống rửa tiền (AML): Trong trường hợp phát hiện hoặc nghi ngờ hoạt động rửa tiền, tài trợ khủng bố hoặc gian lận tài chính, cuvip có nghĩa vụ báo cáo theo quy định pháp luật.

cuvip không bao giờ chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại, tiếp thị, hoặc lợi nhuận của bên thứ ba đó. Mọi bên được chia sẻ dữ liệu đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt tương đương hoặc cao hơn tiêu chuẩn của cuvip.

cuvip sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie cuvip sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách. Bao gồm cookie phiên đăng nhập, xác thực bảo mật và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất & phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên, tỷ lệ thoát). Giúp cuvip hiểu hành vi người dùng và cải thiện thiết kế sản phẩm.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi, bố cục giao diện ưa thích. Giúp cuvip cung cấp trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật & chống gian lận: Theo dõi các dấu hiệu bất thường như đăng nhập từ nhiều địa điểm khác nhau, hành vi cược bất thường, hoặc cố gắng truy cập trái phép để bảo vệ tài khoản của bạn.

Thời hạn lưu trữ của cookie dao động từ 30 phút (cookie phiên) đến 12 tháng (cookie sở thích). Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động bình thường.

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của cuvip. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn an toàn trước mọi mối đe dọa.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ cuvip được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm bằng bcrypt), thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): cuvip hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền cụ thể và đã được đào tạo về bảo mật mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền hạn tối thiểu (Principle of Least Privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký bảo mật được theo dõi liên tục để phát hiện và phản ứng nhanh với mọi sự cố bất thường.
• Kiểm toán bảo mật định kỳ: cuvip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ hàng quý bởi đơn vị độc lập.

Mặc dù cuvip áp dụng các tiêu chuẩn bảo mật cao nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của bạn, cuvip cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện và cung cấp hướng dẫn xử lý cụ thể.

cuvip tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với đội hỗ trợ cuvip hoặc gửi yêu cầu bằng văn bản tới địa chỉ email bảo mật của chúng tôi.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà cuvip đang lưu trữ về bạn. cuvip sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cuvip cập nhật hoặc sửa đổi. Một số thông tin đã được xác minh KYC có thể yêu cầu tài liệu bổ sung để thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định (ví dụ: sau khi đóng tài khoản và không còn nghĩa vụ pháp lý nào yêu cầu lưu giữ). Một số dữ liệu giao dịch có thể được giữ lại theo quy định pháp luật về chống rửa tiền.
• Quyền hạn chế xử lý: Trong một số tình huống nhất định (như khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu cuvip tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc cuvip xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối sẽ được xử lý trong vòng 10 ngày làm việc.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Với những mục đích xử lý dựa trên sự đồng ý của bạn (như tiếp thị qua email), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

cuvip chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc trong thời hạn pháp luật yêu cầu. Chúng tôi áp dụng chính sách xóa dữ liệu định kỳ để đảm bảo không lưu giữ thông tin không còn cần thiết.

Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu quy định về chống rửa tiền (AML).
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản theo quy định pháp lý về tài chính.
• Lịch sử giao dịch tài chính: 7 năm theo quy định về kế toán và tài chính hiện hành tại Việt Nam.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phân tích: Tối đa 12 tháng kể từ ngày thu thập.
• Dữ liệu tiếp thị (khi bạn đã hủy đăng ký): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hủy đăng ký.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống của cuvip hoặc được ẩn danh hóa một cách không thể khôi phục để phục vụ mục đích thống kê nội bộ. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo không thể phục hồi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách cuvip xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Chính sách bảo mật – [Nội dung yêu cầu]"
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng cuvip.bet
• Zalo & Telegram: Liên hệ qua tài khoản chính thức của cuvip

Thời gian phản hồi cam kết: trong vòng 3 ngày làm việc đối với các yêu cầu thông thường và trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp như nghi ngờ tài khoản bị xâm phạm.

cuvip có quyền cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất luôn được đăng tải tại cuvip.bet/chinh-sach-bao-mat kèm ngày cập nhật rõ ràng.