Chính Sách Bảo Mật civip

Tại civip, quyền riêng tư và bảo mật thông tin của người dùng là ưu tiên hàng đầu. Chính sách bảo mật này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng nền tảng civip.asia.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ civip, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức và liên hệ chúng tôi để được hỗ trợ.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — từ Hà Nội, Hồ Chí Minh (Sài Gòn), Đà Nẵng, Cần Thơ đến Vũng Tàu và mọi tỉnh thành trên cả nước — truy cập nền tảng civip qua thiết bị di động hoặc máy tính.

2.1 Vận hành dịch vụ: Thông tin thu thập được sử dụng chủ yếu để cung cấp, vận hành và cải thiện các dịch vụ của civip, bao gồm xử lý giao dịch nạp/rút tiền, cung cấp trò chơi casino live, bóng đá, nổ hũ, xóc đĩa và các trò chơi truyền thống Việt.

2.2 Xác minh và bảo mật: Dữ liệu cá nhân được dùng để xác minh danh tính người dùng, ngăn chặn gian lận, rửa tiền, truy cập trái phép và các hành vi vi phạm Điều khoản dịch vụ.

2.3 Hỗ trợ khách hàng: Thông tin tài khoản cho phép đội ngũ hỗ trợ civip phục vụ bạn hiệu quả hơn, xử lý khiếu nại và trả lời các thắc mắc một cách chính xác.

2.4 Cá nhân hóa trải nghiệm: civip sử dụng dữ liệu hành vi để cá nhân hóa giao diện, đề xuất các trò chơi phù hợp và gửi thông báo về các chương trình khuyến mãi, bonus chào mừng phù hợp với sở thích của bạn.

2.5 Tuân thủ pháp lý: Một số dữ liệu được lưu giữ theo yêu cầu pháp lý bắt buộc, bao gồm hồ sơ giao dịch tài chính và nhật ký xác minh danh tính.

2.6 Phân tích và cải tiến: Dữ liệu tổng hợp (không nhận diện cá nhân) được sử dụng để phân tích xu hướng sử dụng, cải thiện hiệu suất nền tảng và phát triển tính năng mới phục vụ cộng đồng người chơi tại Việt Nam.

4.1 Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ civip được bảo vệ bằng giao thức mã hóa SSL/TLS 256-bit — cùng tiêu chuẩn được các ngân hàng lớn như Vietcombank, Techcombank và BIDV áp dụng.

4.2 Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm bao gồm mật khẩu (được hash bằng bcrypt), số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. civip không bao giờ lưu mật khẩu dạng văn bản thuần túy.

4.3 Kiểm soát truy cập: Chỉ những nhân viên civip được ủy quyền mới có quyền truy cập vào dữ liệu người dùng, dựa trên nguyên tắc quyền tối thiểu (least privilege). Mọi hoạt động truy cập dữ liệu nội bộ đều được ghi nhật ký và giám sát liên tục.

4.4 Hạ tầng bảo mật: Hệ thống civip được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ giám sát an ninh mạng 24/7. Các bài kiểm tra thâm nhập (penetration testing) được thực hiện định kỳ bởi đơn vị bên ngoài độc lập.

4.5 Xác thực hai yếu tố: civip khuyến khích mạnh mẽ người dùng kích hoạt tính năng xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản. Khi 2FA được bật, ngay cả khi mật khẩu bị lộ, kẻ tấn công cũng không thể đăng nhập vào tài khoản của bạn.

6.1 Thời gian lưu trữ: civip lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và trong khoảng thời gian cần thiết sau đó theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: được lưu trữ liên tục trong thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký kỹ thuật và IP: lưu tối đa 12 tháng rồi tự động xóa theo lịch.
• Tài liệu KYC: lưu trong thời gian tài khoản hoạt động và tối đa 2 năm sau khi tài khoản bị đóng.

6.2 Quyền yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu civip xóa dữ liệu cá nhân của mình bằng cách gửi email đến [email protected] với tiêu đề "Yêu cầu xóa dữ liệu cá nhân". Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu bắt buộc phải lưu theo quy định pháp luật.

6.3 Xóa sau khi đóng tài khoản: Khi tài khoản civip của bạn được đóng theo yêu cầu tự nguyện, dữ liệu cá nhân không cần thiết sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày, trừ các hồ sơ bắt buộc lưu theo luật.

8.1 Giới hạn độ tuổi nghiêm ngặ t: civip chỉ cung cấp dịch vụ cho người dùng từ đủ 21 tuổi trở lên. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và không thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi một cách có chủ đích.

8.2 Phát hiện và xử lý: Nếu civip phát hiện rằng một tài khoản đã được đăng ký bởi người dưới 21 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư hợp lệ (nếu có) theo quy trình nội bộ.

8.3 Trách nhiệm của phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em mình đã đăng ký tài khoản civip, vui lòng liên hệ ngay [email protected] để chúng tôi có thể hành động kịp thời và xóa dữ liệu liên quan.

10.1 Đầu mối liên hệ: Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của civip vui lòng liên hệ qua email: [email protected]. Đội ngũ bảo mật civip hoạt động 24/7, kể cả ngày Tết Nguyên Đán và các ngày lễ quốc gia.

10.2 Báo cáo sự cố bảo mật: Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu nào liên quan đến civip, hãy báo cáo ngay cho chúng tôi. civip cam kết điều tra và phản hồi mọi báo cáo bảo mật trong vòng 24 giờ làm việc.

10.3 Thời hạn phản hồi khiếu nại: civip cam kết xác nhận mọi khiếu nại liên quan đến quyền riêng tư trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 10 ngày làm việc. Các trường hợp phức tạp hơn có thể cần tối đa 30 ngày làm việc nhưng sẽ được thông báo tiến trình xử lý định kỳ.

10.4 Hiệu lực: Chính sách bảo mật này có hiệu lực từ ngày 01/01/2026, thay thế mọi phiên bản trước đó. Ngôn ngữ chính thức của tài liệu này là tiếng Việt. Mọi bản dịch chỉ mang tính tham khảo; trong trường hợp có sự khác biệt, bản tiếng Việt sẽ được ưu tiên áp dụng.