Bảo Vệ Dữ Liệu Cá Nhân
Minh Bạch & Toàn Diện

civip (sau đây gọi là "chúng tôi", "civip" hoặc "nền tảng") là nhà cái trực tuyến cung cấp các dịch vụ giải trí bao gồm casino trực tuyến, đá gà, nổ hũ, game bắn cá và cược thể thao cho người chơi Việt Nam thông qua website civip.tech.

Chính sách bảo mật này áp dụng cho:

• Tất cả người dùng truy cập website civip.tech, bao gồm cả khách vãng lai chưa đăng ký tài khoản.
• Tất cả người chơi đã đăng ký tài khoản và đang sử dụng dịch vụ của civip.
• Mọi thông tin cá nhân được thu thập thông qua website, ứng dụng di động (nếu có), và các kênh liên lạc chính thức của civip như Live Chat, email và Telegram.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

civip thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp tài liệu tùy thân, ảnh chân dung xác minh (selfie).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ qua Live Chat, email hoặc Telegram.

2.2. Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, tần suất truy cập.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả trò chơi, số tiền đặt cược và thắng/thua trong từng phiên.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền thưởng nhận được và lịch sử sử dụng khuyến mãi.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập, cookie tùy chỉnh giao diện, token xác thực bảo mật hai lớp.

2.3. Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các đơn vị cung cấp dịch vụ KYC (xác minh danh tính điện tử).
• Thông tin kiểm tra danh sách đen từ các tổ chức phòng chống rửa tiền (AML) và gian lận.
• Dữ liệu từ các nhà cung cấp dịch vụ thanh toán khi bạn thực hiện giao dịch nạp/rút tiền.

civip sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game và cá cược thể thao.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền, xác minh người chơi đủ 18 tuổi và không thuộc danh sách cấm.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập bất thường, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, tùy chỉnh giao diện và cung cấp các ưu đãi phù hợp với hành vi sử dụng của bạn.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và các thông tin quan trọng liên quan đến dịch vụ.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và can thiệp kịp thời theo cam kết chơi có trách nhiệm.
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (dạng ẩn danh) để cải thiện chất lượng dịch vụ, giao diện và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và cung cấp thông tin theo lệnh của cơ quan có thẩm quyền khi cần thiết.

civip chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP. Cụ thể:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với Chính sách bảo mật, bạn cho phép civip xử lý dữ liệu cá nhân theo mục đích đã mô tả. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu cần được xử lý để civip có thể thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng, ví dụ: xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu bắt buộc phải được thu thập và lưu trữ theo yêu cầu của pháp luật, bao gồm quy định phòng chống rửa tiền (AML) và yêu cầu xác minh danh tính.
• Lợi ích hợp pháp: Trong một số trường hợp, civip xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và ngăn chặn hành vi vi phạm, với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

civip có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba sau trong phạm vi cần thiết và hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền của bạn. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính điện tử được ủy quyền, sử dụng thông tin CCCD/CMND để xác nhận tính hợp lệ của tài khoản theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ nhận một số thông tin phiên chơi để vận hành trò chơi và đảm bảo tính công bằng. Không có thông tin nhận dạng cá nhân nào được chia sẻ với mục đích này.
• Cơ quan pháp luật: Khi nhận được lệnh hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, civip có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Đơn vị kiểm toán và tuân thủ: Trong các cuộc kiểm tra định kỳ về tuân thủ quy định AML/KYC, một số dữ liệu tổng hợp có thể được chia sẻ với kiểm toán viên độc lập được ủy quyền.

civip áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro mất mát, truy cập trái phép hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ civip được bảo vệ bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit, tương đương tiêu chuẩn bảo mật của các ngân hàng thương mại tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc phân quyền tối thiểu (least privilege), nhân viên chỉ được phép truy cập đúng phần dữ liệu cần thiết cho công việc được giao.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật chuyên trách hoạt động liên tục để phát hiện và xử lý kịp thời mọi mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố kỹ thuật.
• Kiểm tra thâm nhập: civip thực hiện kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia độc lập để phát hiện và vá lỗ hổng bảo mật trước khi bị khai thác.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống (log): Lưu trữ tối đa 12 tháng phục vụ mục đích điều tra sự cố và bảo mật.
• Dữ liệu cookie và phiên: Xóa tự động sau khi phiên đăng nhập kết thúc hoặc theo thời hạn cookie đã thiết lập.

civip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trên trang, lỗi gặp phải) để civip cải thiện trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm mỗi lần bạn quay lại.
• Cookie bảo mật: Token xác thực hai yếu tố (2FA), mã chống giả mạo CSRF và các cơ chế bảo vệ tài khoản khác hoạt động thông qua cookie bảo mật.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của civip, đặc biệt là tính năng đăng nhập và bảo mật tài khoản.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại civip:

civip cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo rõ lý do.

civip nghiêm túc thực hiện chính sách bảo vệ trẻ em và vị thành niên. Dịch vụ của civip chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc trực tuyến.

• civip không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, civip sẽ lập tức đình chỉ tài khoản, hoàn trả số dư (nếu có) và xóa toàn bộ dữ liệu liên quan theo đúng quy trình.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại civip, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi civip sử dụng dịch vụ điện toán đám mây quốc tế để đảm bảo tính ổn định và tốc độ của nền tảng.

Trong mọi trường hợp chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, civip cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết hợp đồng bảo vệ dữ liệu (DPA) chặt chẽ với mọi đơn vị xử lý dữ liệu nước ngoài.
• Tuân thủ đầy đủ quy định tại Nghị định 13/2023/NĐ-CP về điều kiện chuyển dữ liệu cá nhân ra nước ngoài.
• Thông báo cho người dùng và cơ quan có thẩm quyền khi thực hiện chuyển dữ liệu xuyên biên giới theo đúng quy định.

civip có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, hoạt động kinh doanh hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ civip.tech ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký với civip.
• Yêu cầu bạn xác nhận lại sự đồng ý nếu thay đổi ảnh hưởng đến quyền và lợi ích cơ bản của bạn.

Việc tiếp tục sử dụng dịch vụ civip sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với nội dung thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản trước ngày có hiệu lực.

Lịch sử các phiên bản Chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách civip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ.
• Live Chat 24/7: Truy cập civip.tech và nhấn vào biểu tượng chat để được hỗ trợ ngay lập tức.
• Telegram: @civip_support — thích hợp cho các yêu cầu nhanh và không chứa thông tin nhạy cảm.
• Thời gian làm việc: Thứ Hai đến Chủ Nhật, 00:00 – 24:00 (hỗ trợ liên tục).

civip cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và kịp thời. Nếu sau khi liên hệ với civip mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo đúng quy định của pháp luật.