Chính Sách Bảo Mật
Thông Tin Người Dùng cuvip

cuvip (vận hành tại địa chỉ cuvip.pro) là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập và xử lý thông tin cá nhân của người dùng. Với tư cách là đơn vị kiểm soát dữ liệu, cuvip quyết định mục đích và phương thức xử lý dữ liệu cá nhân theo đúng quy định trong chính sách này.

Trong một số trường hợp, cuvip có thể ủy quyền cho các đối tác xử lý dữ liệu (data processors) thực hiện các tác vụ kỹ thuật cụ thể nhân danh chúng tôi — ví dụ như nhà cung cấp dịch vụ thanh toán, nhà cung cấp trò chơi hoặc dịch vụ điện toán đám mây. Tất cả các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho mục đích riêng của họ.

Mọi thắc mắc liên quan đến việc xử lý dữ liệu cá nhân, vui lòng liên hệ bộ phận hỗ trợ cuvip qua Zalo: cuvip.support hoặc Telegram: @cuvip_official.

cuvip xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý giao dịch nạp/rút tiền, xác minh tài khoản);
• Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các quy định pháp lý áp dụng, bao gồm quy định về phòng chống rửa tiền, xác minh độ tuổi (18+), và lưu trữ hồ sơ tài chính;
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của cuvip như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của người dùng;
• Sự đồng ý: Trong một số trường hợp cụ thể (như gửi thông tin khuyến mãi), cuvip sẽ xin phép rõ ràng trước khi xử lý dữ liệu và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

3.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Chúng tôi thu thập thông tin bạn cung cấp khi: đăng ký tài khoản, hoàn thành quy trình xác minh KYC, thực hiện giao dịch nạp/rút tiền, liên hệ đội ngũ hỗ trợ, hoặc tham gia các chương trình khuyến mãi.

3.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập cuvip.pro, hệ thống tự động thu thập một số dữ liệu kỹ thuật bao gồm địa chỉ IP, thông tin trình duyệt, hệ điều hành, thời gian truy cập và dữ liệu phiên làm việc. Các dữ liệu này được dùng để phát hiện gian lận và tối ưu hóa hiệu suất nền tảng.

3.3 Cookie và Công Nghệ Theo Dõi

cuvip sử dụng cookie kỹ thuật (technical cookies) không thể tắt để đảm bảo nền tảng hoạt động đúng. Ngoài ra, chúng tôi sử dụng cookie phân tích (analytics cookies) để hiểu cách người dùng tương tác với nền tảng — bạn có thể từ chối loại cookie này thông qua cài đặt trình duyệt mà không ảnh hưởng đến trải nghiệm cốt lõi.

cuvip không bán dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác sau đây trong phạm vi giới hạn và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): để xử lý giao dịch nạp và rút tiền theo yêu cầu của bạn;
• Nhà cung cấp trò chơi: thông tin cần thiết để vận hành và ghi nhận kết quả trò chơi theo đúng kết quả thực tế;
• Nhà cung cấp dịch vụ xác minh danh tính: để thực hiện quy trình KYC theo yêu cầu pháp lý;
• Cơ quan pháp luật: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

cuvip áp dụng nhiều lớp bảo mật kỹ thuật và quản lý để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ mọi dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ cuvip;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege);
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực;
• Kiểm thử định kỳ: Đội ngũ bảo mật thực hiện kiểm thử xâm nhập (penetration testing) hàng quý để phát hiện và khắc phục lỗ hổng tiềm ẩn.

Mặc dù cuvip nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống nào hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, cuvip sẽ thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy trình xử lý sự cố bảo mật.

cuvip lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể được quy định trong bảng phân loại dữ liệu ở phần trên của chính sách này.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (anonymized) theo quy trình chuẩn của cuvip. Dữ liệu đã được ẩn danh hóa không còn có thể liên kết với bất kỳ cá nhân cụ thể nào và có thể được cuvip tiếp tục sử dụng cho mục đích thống kê và cải thiện dịch vụ.

Dịch vụ của cuvip không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng chúng tôi vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

cuvip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực tại đầu tài liệu này;
• Thông báo qua Zalo hoặc Telegram đến các tài khoản đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Trong trường hợp thay đổi căn bản, yêu cầu người dùng xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Phiên bản chính sách bảo mật hiện tại luôn được cập nhật tại địa chỉ cuvip.pro/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn xem lại chính sách định kỳ để cập nhật những thay đổi mới nhất.