Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
cv88

Chính sách Bảo mật này ("Chính sách") do cv88 ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại nền tảng cv88.biz và các tên miền phụ liên quan. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng. cv88 cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành và tiêu chuẩn quốc tế, bao gồm tinh thần của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR) ở mức tham chiếu.

cv88 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông Tin Bạn Trực Tiếp Cung Cấp

2.2 Thông Tin Được Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, thao tác tìm kiếm;
• Dữ liệu phiên chơi: Lịch sử cược, kết quả trò chơi, số dư tài khoản tại các thời điểm;
• Dữ liệu vị trí: Thông tin vị trí gần đúng dựa trên địa chỉ IP (không theo dõi GPS);
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập, tùy chọn cá nhân hóa giao diện.

cv88 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sản phẩm của cv88;
2. Xác minh danh tính (KYC/AML): Tuân thủ các quy định chống rửa tiền và tài trợ khủng bố, xác minh tuổi tác để ngăn chặn người chưa đủ 18 tuổi tham gia;
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, hoạt động đáng ngờ, đăng nhập trái phép và các hành vi vi phạm điều khoản sử dụng;
4. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng;
5. Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, ghi nhớ tùy chọn giao diện và cài đặt cá nhân của người dùng;
6. Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và sự kiện mới của cv88 (người dùng có thể hủy đăng ký bất kỳ lúc nào);
7. Phân tích và cải thiện dịch vụ: Phân tích xu hướng sử dụng để tối ưu hóa hiệu suất và trải nghiệm người dùng;
8. Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan pháp luật và cơ quan quản lý có thẩm quyền theo quy định hiện hành.

cv88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện bạn đã chấp thuận khi đăng ký tài khoản – bao gồm cung cấp dịch vụ game, xử lý thanh toán và quản lý tài khoản;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của cv88 phù hợp với quyền lợi người dùng;
• Tuân thủ nghĩa vụ pháp lý: Một số loại dữ liệu phải được thu thập và lưu giữ theo yêu cầu bắt buộc của pháp luật về chống rửa tiền, khai báo thuế và các quy định tài chính khác;
• Sự đồng ý của bạn: Đối với việc gửi email khuyến mãi và phân tích hành vi sử dụng, cv88 thu thập dữ liệu dựa trên sự đồng ý của bạn – bạn có thể rút lại đồng ý này bất kỳ lúc nào.

5.1 Các Trường Hợp Có Thể Chia Sẻ Dữ Liệu

cv88 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn sau:

• Đối tác cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác game khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi theo hợp đồng bảo mật ràng buộc;
• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền, tuân thủ tiêu chuẩn PCI-DSS;
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính chuyên nghiệp có thể xử lý ảnh giấy tờ và selfie để xác nhận tính xác thực;
• Dịch vụ phân tích: Công cụ phân tích ẩn danh để cải thiện trải nghiệm người dùng (dữ liệu được ẩn danh hóa trước khi chia sẻ);
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền như Bộ Công an, Tòa án hoặc Cơ quan điều tra theo quy định pháp luật Việt Nam.

5.2 Điều Khoản Ràng Buộc Bên Thứ Ba

Mọi bên thứ ba được cv88 chia sẻ dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt, cam kết chỉ sử dụng dữ liệu cho mục đích được chỉ định và không tiết lộ cho bên thứ tư.

6.1 Các Loại Cookie cv88 Sử Dụng

6.2 Kiểm Soát Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển quản lý cookie trên trang cv88. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

cv88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

7.1 Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu;
• Băm mật khẩu: Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên – chúng tôi không bao giờ lưu mật khẩu ở dạng thô;
• Tường lửa ứng dụng web (WAF): Phát hiện và chặn các tấn công SQL injection, XSS và các mối đe dọa web phổ biến;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục mọi lưu lượng mạng để phát hiện hành vi bất thường.

7.2 Bảo Mật Tổ Chức

• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Nhân viên xử lý dữ liệu nhạy cảm phải ký cam kết bảo mật và được đào tạo định kỳ;
• Kiểm toán bảo mật độc lập được thực hiện ít nhất một lần mỗi năm;
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) được duy trì và diễn tập định kỳ.

cv88 áp dụng chính sách lưu giữ dữ liệu dựa trên mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết theo quy trình chuẩn của cv88.

cv88 tôn trọng và bảo đảm các quyền sau của người dùng liên quan đến dữ liệu cá nhân:

9.1 Danh Sách Quyền

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân cv88 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền hạn chế xử lý: Yêu cầu hạn chế cách cv88 sử dụng dữ liệu của bạn trong thời gian xem xét;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền rút lại đồng ý: Rút lại đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9.2 Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". cv88 sẽ phản hồi trong vòng 30 ngày làm việc. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

Dịch vụ của cv88 tuyệt đối không dành cho người chưa đủ 18 tuổi. cv88 áp dụng các biện pháp kỹ thuật nghiêm ngặt để ngăn chặn người chưa thành niên đăng ký và sử dụng nền tảng, bao gồm xác minh tuổi trong quá trình đăng ký và quy trình KYC.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin từ người dưới 18 tuổi, cv88 sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đình chỉ tài khoản và thông báo cho bên giám hộ hợp pháp nếu có thể. Phụ huynh và người giám hộ có trách nhiệm giám sát việc sử dụng thiết bị của trẻ em và ngăn chặn trẻ truy cập vào các nền tảng cá cược.

cv88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, quy định pháp luật mới hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của người dùng;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập cv88;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Trong trường hợp thay đổi căn bản, cung cấp ít nhất 30 ngày để người dùng xem xét trước khi có hiệu lực.

Mọi câu hỏi, yêu cầu liên quan đến Chính sách Bảo mật, quyền dữ liệu cá nhân hoặc báo cáo vi phạm bảo mật, vui lòng liên hệ với bộ phận bảo mật của cv88:

• Email chuyên trách bảo mật: [email protected] – tiêu đề "Vấn đề Bảo mật"
• Live chat bảo mật: Truy cập cv88.biz và chọn "Liên hệ bảo mật" trong menu hỗ trợ
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp; 5 ngày làm việc đối với yêu cầu quyền dữ liệu thông thường
• Báo cáo lỗ hổng bảo mật (Security Disclosure): Nếu bạn phát hiện lỗ hổng bảo mật tại cv88, hãy báo cáo ngay qua email với tiêu đề "Security Disclosure" – chúng tôi đánh giá cao và ghi nhận đóng góp của cộng đồng bảo mật