Chính Sách Bảo Mật
Của cuvip

Chính sách bảo mật này ("Chính sách") được ban hành bởi cuvip ("chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng ("bạn", "thành viên") truy cập và sử dụng trang web https://cuvip.cam, ứng dụng di động và mọi dịch vụ liên quan do cuvip cung cấp.

Chính sách này mô tả chi tiết cách cuvip thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn. Chúng tôi xây dựng Chính sách bảo mật dựa trên các nguyên tắc minh bạch, tối thiểu hóa dữ liệu và bảo vệ quyền riêng tư của người dùng theo tiêu chuẩn quốc tế.

Chính sách này được coi là một phần không tách rời của Điều khoản & Điều kiện của cuvip. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

cuvip thu thập các loại thông tin sau từ người dùng:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chân dung, địa chỉ thường trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hỗ trợ hoặc Zalo/Telegram.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang web đã truy cập, thời gian phiên làm việc, các trò chơi đã tham gia, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Quốc gia và vùng địa lý xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và công nghệ tương tự: Chi tiết được mô tả tại Điều 6 của Chính sách này.

cuvip sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

cuvip cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

cuvip xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa cuvip và bạn, bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu nhằm đáp ứng yêu cầu KYC, AML và các quy định của cơ quan quản lý cấp phép.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống, cải thiện sản phẩm dịch vụ và bảo vệ quyền lợi hợp pháp của cuvip.
• Sự đồng ý: Gửi thông tin tiếp thị, email khuyến mãi hoặc thông báo tùy chọn — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

cuvip không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các nhà cung cấp cổng thanh toán khác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập được cuvip ủy quyền và ký kết thỏa thuận bảo mật dữ liệu.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp casino trực tuyến và slot game — chỉ nhận ID phiên ẩn danh, không nhận thông tin cá nhân nhận dạng.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý, cuvip có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.
• Đối tác phân tích & bảo mật: Các công cụ phân tích web và bảo mật hệ thống được sử dụng dưới dạng dữ liệu tổng hợp, ẩn danh hóa.

cuvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, chế độ hiển thị và các thiết lập cá nhân hóa của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp cuvip cải thiện sản phẩm và trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi bất thường, bảo vệ chống lại tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng cuvip.

cuvip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ cuvip được mã hóa bằng giao thức SSL 256-bit tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần túy.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống cuvip được kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập theo định kỳ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có quyền truy cập vào dữ liệu cá nhân của người dùng.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 tự động phát hiện và phản ứng với các hoạt động bất thường hoặc đáng ngờ.

cuvip lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu sau khi đóng tài khoản: Thông tin KYC và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML quốc tế.
• Dữ liệu phiên và cookie: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Nhật ký hệ thống: Được lưu giữ tối đa 90 ngày cho mục đích bảo mật và gỡ lỗi.
• Lịch sử liên lạc hỗ trợ: Được lưu trữ tối đa 3 năm để phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của cuvip.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại cuvip:

cuvip áp dụng chính sách nghiêm ngặt về bảo vệ người chưa thành niên. Dịch vụ của cuvip chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình xác minh KYC, cuvip kiểm tra độ tuổi của tất cả người dùng. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư (trừ tiền thưởng) sẽ được hoàn trả và mọi dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản tại cuvip, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ kịp thời.

Là một nền tảng cá cược trực tuyến hoạt động theo giấy phép quốc tế, cuvip có thể lưu trữ và xử lý dữ liệu của bạn trên các máy chủ đặt tại nhiều quốc gia khác nhau. Khi dữ liệu được chuyển ra ngoài Việt Nam, cuvip đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi hoạt động chuyển giao dữ liệu quốc tế đều được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) phù hợp với thông lệ quốc tế.
• Các đối tác nhận dữ liệu quốc tế đều phải tuân thủ các biện pháp bảo mật kỹ thuật và tổ chức tương đương với cuvip.
• Bạn có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển giao dữ liệu quốc tế nào liên quan đến tài khoản của bạn.

cuvip bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ cuvip trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ bạn đã đăng ký, đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.
• Thông báo đẩy qua ứng dụng (nếu bạn đã cài đặt và cho phép thông báo).

Ngày "Cập nhật" ở đầu trang này phản ánh lần sửa đổi gần nhất. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.