Chính Sách Bảo Mật Của CMVIP US – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

cmvip us thu thập thông tin theo nguyên tắc tối thiểu cần thiết – chỉ những dữ liệu thực sự phục vụ cho việc vận hành dịch vụ, xác minh tài khoản và bảo vệ người chơi. Dưới đây là các loại dữ liệu chúng tôi thu thập:

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng cụ thể và rõ ràng. cmvip us không sử dụng dữ liệu của bạn vượt ngoài các mục đích đã khai báo dưới đây:

• Vận hành tài khoản và dịch vụ: Xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, theo dõi lịch sử cá cược và phát hiện gian lận. Đây là mục đích cơ bản nhất và là cơ sở pháp lý để chúng tôi thu thập dữ liệu.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và thông tin khai báo là trung thực, phục vụ yêu cầu tuân thủ quy định phòng chống rửa tiền (AML) và Know Your Customer (KYC).
• Bảo mật hệ thống: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, phát hiện bot và tài khoản giả mạo. Dữ liệu thiết bị và IP được dùng chủ yếu cho mục đích này.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cung cấp thông tin liên quan đến tài khoản của bạn khi bạn liên hệ hỗ trợ.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu cách người chơi sử dụng dịch vụ và cải thiện trải nghiệm. Dữ liệu phân tích được ẩn danh hóa trước khi xử lý.
• Thông báo và liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin ưu đãi liên quan. Bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào mà không ảnh hưởng đến thông báo giao dịch bắt buộc.

cmvip us không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý học nhằm thao túng hành vi cá cược hay ép buộc người chơi chi tiêu nhiều hơn. Điều này đi ngược với cam kết chơi game có trách nhiệm của chúng tôi.

cmvip us không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Đối tác xử lý thanh toán: Thông tin cần thiết để hoàn thành giao dịch nạp/rút tiền được chia sẻ với MoMo, ZaloPay, ViettelPay và ngân hàng trung gian. Các đối tác này có nghĩa vụ bảo mật tương đương và không được dùng dữ liệu ngoài phạm vi xử lý giao dịch.
• Nhà phát hành game: Để vận hành các game từ nhà phát hành bên thứ ba (như Pragmatic Play, Evolution), hệ thống cần chia sẻ mã định danh phiên chơi. Không có thông tin cá nhân đầy đủ như họ tên hay số điện thoại được chia sẻ với nhà phát hành game.
• Đơn vị xác minh danh tính: Trong trường hợp cần xác minh KYC, thông tin tài liệu nhận dạng có thể được chia sẻ với đơn vị xác minh danh tính đã được chứng nhận, tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: cmvip us có nghĩa vụ cung cấp thông tin khi có lệnh từ cơ quan pháp luật có thẩm quyền theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép nếu tài khoản của bạn bị điều tra.

cmvip us sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích cách người dùng tương tác với trang web. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie phiên (Session Cookie): Bắt buộc để duy trì trạng thái đăng nhập. Cookie này tự động xóa khi bạn đóng trình duyệt. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie tùy chọn (Preference Cookie): Lưu ngôn ngữ, giao diện và cài đặt bạn đã chọn để không cần cấu hình lại mỗi lần truy cập. Cookie này tồn tại đến khi bạn xóa hoặc đặt lại trình duyệt.
• Cookie phân tích (Analytics Cookie): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web – trang nào được xem nhiều, thời gian ở lại, đường dẫn điều hướng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn CSRF (Cross-Site Request Forgery) và bảo vệ phiên làm việc của bạn khỏi bị chiếm quyền.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie phiên sẽ làm mất khả năng đăng nhập và sử dụng dịch vụ. Tắt cookie phân tích không ảnh hưởng đến trải nghiệm sử dụng bình thường.

Bảo mật dữ liệu tại cmvip us được thực hiện theo nhiều lớp, từ hạ tầng máy chủ đến quy trình nội bộ. Dưới đây là các biện pháp kỹ thuật và tổ chức chính đang được áp dụng:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ cmvip us đều được mã hóa. Địa chỉ HTTPS được áp dụng cho toàn bộ trang – không có trang nào chạy HTTP không mã hóa.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được lưu dạng hash một chiều (bcrypt) – không ai trong hệ thống cmvip us có thể đọc mật khẩu thật của bạn. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa bổ sung ở tầng lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có trách nhiệm và phân quyền cụ thể mới có thể truy cập từng loại dữ liệu. Không có nhân viên nào có quyền truy cập toàn bộ dữ liệu hệ thống. Mọi truy cập nội bộ đều được ghi nhật ký.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 phát hiện các hành vi bất thường, tấn công brute force và nỗ lực truy cập trái phép. Tài khoản bị phát hiện có hoạt động nghi ngờ sẽ được khóa tạm thời và thông báo đến chủ tài khoản.
• Kiểm tra bảo mật định kỳ: cmvip us thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và vá lỗi bảo mật kịp thời theo khuyến nghị từ chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo phục hồi dịch vụ trong trường hợp sự cố.

Mặc dù cmvip us áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào trên internet đảm bảo an toàn tuyệt đối 100%. Bảo mật tài khoản của bạn cũng phụ thuộc vào hành động từ phía bạn – sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập.

cmvip us không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Chính sách lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động để đảm bảo dịch vụ liên tục.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của các quy định phòng chống rửa tiền quốc tế. Dữ liệu này được mã hóa và quyền truy cập bị hạn chế nghiêm ngặt.
• Nhật ký hoạt động (logs): Lưu 90 ngày cho mục đích bảo mật và giải quyết tranh chấp. Sau 90 ngày, log được xóa tự động trừ khi đang trong quá trình điều tra sự cố cụ thể.
• Nội dung chat hỗ trợ: Lưu 12 tháng để tham chiếu trong trường hợp có vấn đề liên quan phát sinh. Sau 12 tháng, nội dung được xóa hoặc ẩn danh hóa.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân sẽ được ẩn danh hóa trong vòng 30 ngày sau khi yêu cầu xóa được xác nhận, ngoại trừ dữ liệu giao dịch tài chính theo yêu cầu pháp lý.

Theo chính sách của cmvip us, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@cmvipus.com hoặc Live Chat trong giao diện.

Dịch vụ của cmvip us được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không thu thập một cách có chủ đích bất kỳ thông tin nào từ người chưa đủ 18 tuổi.

Nếu phát hiện một tài khoản thuộc về người chưa đủ tuổi, cmvip us sẽ:

• Khóa và đóng tài khoản ngay lập tức.
• Hoàn trả số dư tiền thật (nếu có) về phương thức thanh toán đã dùng, sau khi xác minh.
• Xóa toàn bộ dữ liệu cá nhân liên quan theo quy định bảo vệ dữ liệu cho trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại cmvip us, hãy liên hệ ngay qua email support@cmvipus.com – chúng tôi sẽ xử lý nhanh nhất có thể trong vòng 24 giờ.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong cách vận hành dịch vụ, thay đổi pháp lý hoặc cải thiện biện pháp bảo vệ dữ liệu. cmvip us cam kết thông báo minh bạch cho người dùng khi có thay đổi đáng kể.

Cách chúng tôi thông báo thay đổi:

• Gửi email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo banner trên trang web khi bạn đăng nhập trong giai đoạn thông báo.
• Cập nhật ngày "Cập nhật cuối" ở đầu trang này để bạn dễ dàng kiểm tra phiên bản mới nhất.

Đối với thay đổi nhỏ không ảnh hưởng đến quyền lợi người dùng (ví dụ: chỉnh sửa câu chữ, bổ sung ví dụ minh họa), chúng tôi chỉ cập nhật trang này mà không gửi thông báo riêng. Bạn nên kiểm tra trang này định kỳ để nắm bắt phiên bản mới nhất.

Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc chấp nhận chính sách bảo mật đã cập nhật.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo vấn đề bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật và quyền riêng tư: support@cmvipus.com – ghi rõ tiêu đề "[BẢO MẬT]" hoặc "[QUYỀN DỮ LIỆU]" để được ưu tiên xử lý nhanh hơn.
• Live Chat trong giao diện: Hỗ trợ 24/7, phản hồi nhanh nhất cho các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm nhập.
• Thời gian phản hồi: Yêu cầu về quyền dữ liệu được xử lý trong vòng 30 ngày kể từ khi nhận được yêu cầu đầy đủ thông tin. Báo cáo sự cố bảo mật được ưu tiên xử lý trong vòng 24–72 giờ.

Khi liên hệ về quyền dữ liệu, hãy cung cấp: ID tài khoản (nếu có), mô tả cụ thể yêu cầu và thông tin liên hệ để chúng tôi xác minh bạn là chủ tài khoản trước khi thực hiện bất kỳ thay đổi nào.