Chính Sách Bảo Mật
ccvip

Để cung cấp dịch vụ giải trí trực tuyến chất lượng và an toàn, ccvip thu thập một số loại thông tin cá nhân từ thành viên trong quá trình đăng ký, sử dụng dịch vụ và liên lạc với đội ngũ hỗ trợ. Chính sách bảo mật của ccvip quy định rõ ràng từng loại dữ liệu được thu thập và lý do thu thập chúng.

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày sinh để xác minh độ tuổi (18+)
• Địa chỉ email đang hoạt động
• Số điện thoại di động (dùng cho xác thực 2 lớp)
• Địa chỉ cư trú tại Việt Nam
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) — thu thập trong quá trình KYC

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng cho giao dịch nạp/rút tiền
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng
• Địa chỉ ví tiền mã hóa (nếu sử dụng USDT TRC20)

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu phiên đăng nhập (thời điểm truy cập, thời lượng, tần suất)
• Lịch sử trò chơi và hoạt động cá cược trên nền tảng
• Cookie và dữ liệu theo dõi phiên (xem chi tiết tại Mục 4)

Ngoài thông tin bạn chủ động cung cấp, ccvip cũng có thể nhận được thông tin từ các đối tác cung cấp dịch vụ xác minh danh tính bên thứ ba hoặc nhà cung cấp cổng thanh toán trong phạm vi cần thiết để hoàn tất giao dịch và xác minh tài khoản.

ccvip sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch. Dữ liệu của bạn không bao giờ được dùng cho mục đích ngoài phạm vi đã được thông báo tại đây hoặc với sự đồng ý của bạn.

ccvip không bán, cho thuê hoặc chia sẻ thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, ccvip có thể chia sẻ dữ liệu với các đối tác đáng tin cậy sau đây:

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán cần thiết để hoàn tất giao dịch nạp/rút tiền của bạn. Các đơn vị này chỉ nhận đủ thông tin cần thiết để xử lý giao dịch và bị ràng buộc bởi nghĩa vụ bảo mật dữ liệu của riêng họ.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đơn vị cung cấp công nghệ xác minh giấy tờ tùy thân và phát hiện gian lận. Thông tin KYC được chia sẻ ở mức tối thiểu cần thiết.
• Nhà cung cấp trò chơi bên thứ ba: Các nhà cung cấp phần mềm game (game provider) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và đảm bảo tính toàn vẹn kết quả.
• Cơ quan pháp luật và quản lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, ccvip có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận và bảo mật mạng: Trong trường hợp cần thiết để điều tra và ngăn chặn các hành vi gian lận, tấn công mạng hoặc vi phạm Điều khoản Dịch vụ.

ccvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Phân loại cookie theo chức năng:

• Cookie thiết yếu (Necessary Cookies): Bắt buộc để nền tảng hoạt động đúng cách. Bao gồm cookie duy trì phiên đăng nhập, cookie xác thực bảo mật và cookie giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang, thông báo lỗi. Dữ liệu này giúp ccvip cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, cài đặt giao diện và lịch sử tìm kiếm trong phiên sử dụng để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics Cookies): Dùng để hiểu hành vi tổng thể của người dùng trên nền tảng nhằm đưa ra quyết định cải thiện sản phẩm. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.

Ngoài cookie, ccvip có thể sử dụng các công nghệ theo dõi khác như web beacon (pixel ảnh trong email) để xác nhận email đã được mở và đo lường hiệu quả thông báo. Dữ liệu từ web beacon không liên kết với thông tin nhận dạng cá nhân trừ khi bạn đã đăng nhập.

Bảo vệ dữ liệu cá nhân của thành viên là ưu tiên hàng đầu của ccvip. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu.

Các biện pháp bảo mật kỹ thuật tại ccvip:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ ccvip được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật web hiện đại nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng AES-256 trước khi lưu trữ trên hệ thống.
• Xác thực 2 lớp (2FA): Tất cả tài khoản ccvip được khuyến nghị bật 2FA để bảo vệ thêm một lớp ngoài mật khẩu.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: ccvip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên ccvip chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc quyền tối thiểu (principle of least privilege).

Dữ liệu thành viên được lưu trữ trên hệ thống máy chủ bảo mật cao. Mọi truy cập vật lý và từ xa vào cơ sở hạ tầng lưu trữ dữ liệu đều được kiểm soát và ghi nhật ký đầy đủ.

Là thành viên ccvip, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. ccvip tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của ccvip qua Zalo hoặc Telegram 24/7, hoặc gửi email đến [email protected]. ccvip cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

ccvip chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, nhằm đáp ứng nghĩa vụ lưu trữ hồ sơ theo quy định về phòng chống rửa tiền.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu giữ tối thiểu 5 năm sau lần giao dịch cuối cùng, theo yêu cầu của quy định AML/KYC.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch để phục vụ kiểm toán và điều tra gian lận nếu cần.
• Nhật ký truy cập và bảo mật: Lưu giữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố kỹ thuật.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu tiếp thị (nếu đồng ý): Lưu giữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

ccvip có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật ngành. Mọi thay đổi đáng kể sẽ được thông báo cho thành viên qua email hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày kể từ ngày có hiệu lực.

Phiên bản mới nhất của Chính sách Bảo mật luôn được đăng tại địa chỉ ccvip.ws/chinh-sach-bao-mat với ngày có hiệu lực rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ ccvip sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các điều khoản bảo mật được cập nhật.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này hoặc cách ccvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Zalo & Telegram: Hỗ trợ 24/7 tại kênh @ccvipws
• Thời gian phản hồi: Trong vòng 24 giờ làm việc với các yêu cầu thông thường