Chính Sách Bảo Mật
cmvip

Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của cmvip thông qua website cmvip.cam, ứng dụng di động chính thức trên iOS và Android, cũng như bất kỳ nền tảng hoặc kênh liên quan nào khác do cmvip vận hành.

Phạm vi áp dụng bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng cmvip.
• Người dùng mới đang trong quá trình đăng ký tài khoản lần đầu.
• Khách vãng lai truy cập website cmvip.cam mà không có tài khoản đăng nhập.
• Người dùng liên hệ với đội ngũ hỗ trợ khách hàng của cmvip qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba mà cmvip có thể liên kết đến. cmvip không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

Thông Tin Chúng Tôi Thu Thập

cmvip thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Số Chứng minh nhân dân / Căn cước công dân (chỉ thu thập khi thực hiện xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, VNPay, Vietcombank, v.v.).

2.2 Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Nhật ký hoạt động truy cập (trang đã xem, thời gian phiên đăng nhập, thao tác thực hiện).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 6).

2.3 Thông tin từ bên thứ ba được ủy quyền:

• Dữ liệu xác minh danh tính từ các đơn vị KYC được ủy quyền.
• Thông tin xác nhận giao dịch từ các cổng thanh toán như VNPay, MoMo, ZaloPay.

Mục Đích Sử Dụng Thông Tin

cmvip sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

cmvip cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của cmvip đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xác thực danh tính, xử lý giao dịch tài chính và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Phát hiện và ngăn ngừa gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu ẩn danh.
• Sự đồng ý: Gửi thông tin khuyến mãi, email marketing hoặc thu thập dữ liệu không thiết yếu chỉ được thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

cmvip không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Đơn vị xác minh danh tính (KYC): Các đối tác xác thực CCCD/CMND được ủy quyền, chịu ràng buộc bảo mật dữ liệu nghiêm ngặt tương đương cmvip.
• Nhà cung cấp dịch vụ đám mây & hạ tầng: Lưu trữ dữ liệu trên máy chủ bảo mật cao, các nhà cung cấp này chỉ xử lý dữ liệu theo chỉ thị của cmvip và không có quyền sử dụng độc lập.
• Cơ quan nhà nước có thẩm quyền: cmvip có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.

Cookie & Công Nghệ Theo Dõi

cmvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường, duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này vì chúng ảnh hưởng trực tiếp đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm giúp chúng tôi cải thiện giao diện và tính năng. Dữ liệu không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cung cấp trải nghiệm được cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng ở cấp độ tổng hợp, ẩn danh để định hướng phát triển sản phẩm.

Bạn có thể quản lý và từ chối cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie của chúng tôi. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của cmvip.

Bảo Mật Dữ Liệu

cmvip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải được mã hóa bằng SSL/TLS 256-bit; dữ liệu lưu trữ được mã hóa AES-256 tại trạng thái nghỉ (at rest).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò và quyền hạn cụ thể mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai lớp (2FA): Bắt buộc áp dụng cho tất cả nhân viên nội bộ truy cập hệ thống quản lý dữ liệu. Người dùng được khuyến nghị bật 2FA trên tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: cmvip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, cmvip cam kết thông báo đến người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ theo quy định pháp luật.

Thời Gian Lưu Trữ Dữ Liệu

cmvip chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam, tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 05 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch phát sinh, phục vụ yêu cầu kiểm toán và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 05 năm sau khi kết thúc quan hệ khách hàng, theo quy định pháp luật về phòng chống rửa tiền.
• Nhật ký truy cập & hoạt động: 12 tháng kể từ thời điểm ghi nhận, sau đó được ẩn danh hóa hoặc xóa vĩnh viễn.
• Dữ liệu cookie không thiết yếu: Tối đa 13 tháng, hoặc cho đến khi bạn xóa cookie khỏi thiết bị.
• Liên lạc hỗ trợ khách hàng: 02 năm kể từ lần liên hệ cuối cùng, phục vụ mục đích kiểm soát chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ của cmvip.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà cmvip đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà cmvip đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ bất kỳ lúc nào.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý, ngoại trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có thể yêu cầu cmvip tạm dừng xử lý dữ liệu cá nhân của bạn trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận một bản sao dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm phản đối nhận thông tin marketing trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với cmvip qua email [email protected] hoặc qua Live Chat trên website. cmvip cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày kể từ ngày tiếp nhận.

Bảo Vệ Người Dùng Trẻ Em

Dịch vụ của cmvip chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. cmvip nghiêm cấm mọi hình thức đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

Các biện pháp cmvip thực hiện để bảo vệ người chưa thành niên:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính KYC với giấy tờ tùy thân hợp lệ để xác nhận đủ tuổi trước khi kích hoạt đầy đủ tính năng tài khoản.
• Khóa ngay lập tức và vĩnh viễn bất kỳ tài khoản nào được xác định là thuộc về người chưa đủ 18 tuổi.
• Không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Nếu phát hiện dữ liệu của trẻ em trong hệ thống, chúng tôi sẽ xóa ngay lập tức.

Thay Đổi Chính Sách Bảo Mật

cmvip có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo vệ dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, cmvip sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên hiện hữu ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ cmvip.cam và trang Chính sách bảo mật trong thời gian chuyển tiếp.
• Yêu cầu xác nhận chấp thuận phiên bản mới khi người dùng đăng nhập lần tiếp theo (đối với các thay đổi có tác động lớn đến quyền riêng tư).

Ngày có hiệu lực của phiên bản hiện tại luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận ngầm đối với phiên bản chính sách mới nhất.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cmvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website cmvip.cam — phương thức nhanh nhất để được phản hồi tức thì.
• Zalo: Nhắn tin qua ứng dụng Zalo để được hỗ trợ trong giờ hành chính từ Thứ Hai đến Thứ Bảy.
• Telegram: Kênh hỗ trợ chính thức của cmvip trên Telegram, phản hồi trong vòng 30 phút trong giờ cao điểm.
• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc đối với mọi yêu cầu liên quan đến dữ liệu cá nhân.

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, chỉnh sửa, xóa, di chuyển dữ liệu), vui lòng gửi yêu cầu bằng văn bản qua email kèm theo thông tin xác minh danh tính để chúng tôi có thể xử lý chính xác và bảo mật.