Chính Sách Bảo Mật CV 365 —
Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản CV 365, bạn cung cấp các thông tin cần thiết để xác thực danh tính và cung cấp dịch vụ. CV 365 thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Số điện thoại di động đang sử dụng tại Việt Nam
• Địa chỉ email liên lạc
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) phục vụ nạp/rút tiền
• Tài liệu KYC (CMND/CCCD, hộ chiếu) khi cần xác minh danh tính

1.2 Thông tin tự động: Khi bạn sử dụng dịch vụ CV 365, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp thành phố)
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đặt cược và giao dịch tài chính
• Thời gian và thời lượng mỗi phiên sử dụng
• Các trang và tính năng đã truy cập trong phiên

CV 365 sử dụng thông tin thu thập được chỉ cho các mục đích cụ thể sau. Mỗi mục đích đều được gắn với cơ sở pháp lý xử lý dữ liệu tương ứng:

3.1 Nguyên tắc chung: CV 365 không bán, không trao đổi và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

3.2 Nhà cung cấp dịch vụ được ủy quyền: CV 365 hợp tác với một số nhà cung cấp dịch vụ kỹ thuật được kiểm tra nghiêm ngặt để vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ không nhận thông tin cờ bạc.
• Nhà cung cấp game: Chỉ nhận mã người dùng ẩn danh (không phải tên thật) để xử lý vòng chơi và kết quả.
• Dịch vụ xác minh KYC: Nhận bản sao tài liệu tùy thân theo tiêu chuẩn AML/KYC quốc tế và phải ký cam kết bảo mật với CV 365.

3.3 Yêu cầu pháp lý: CV 365 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi nhận được lệnh pháp lý hợp lệ, phục vụ điều tra các hành vi vi phạm pháp luật nghiêm trọng.

4.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập cv365.games. CV 365 sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng.

4.2 Phân loại cookie CV 365 sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web (duy trì đăng nhập, bảo mật phiên). Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị. Có thể tắt trong cài đặt trình duyệt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện sản phẩm. Có thể từ chối.

4.3 Tắt cookie: Bạn có thể cấu hình trình duyệt để từ chối hoặc xóa cookie. Lưu ý rằng tắt cookie thiết yếu sẽ làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ CV 365.

CV 365 đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật đang áp dụng bao gồm:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ CV 365.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm bằng bcrypt — ngay cả đội ngũ kỹ thuật CV 365 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân sự được ủy quyền và có nhu cầu công việc thực sự mới có thể truy cập dữ liệu cá nhân người dùng, có ghi log đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật vận hành giám sát liên tục.
• Kiểm tra bảo mật định kỳ: CV 365 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
• Xác thực 2 lớp (2FA): Được khuyến cáo mạnh và có sẵn cho tất cả tài khoản CV 365.

CV 365 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa an toàn theo quy trình được kiểm toán định kỳ của CV 365.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà CV 365 đang lưu trữ:

CV 365 thực hiện quy trình xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu tài liệu chứng minh độ tuổi bổ sung bất cứ lúc nào. Nếu bạn tin rằng một người dưới 18 tuổi đã tạo tài khoản CV 365, vui lòng báo cáo ngay qua [email protected] để CV 365 xử lý kịp thời.

9.1 Phạm vi lưu trữ: Dữ liệu người dùng CV 365 chủ yếu được lưu trữ và xử lý trên hệ thống máy chủ tại khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật, dữ liệu có thể được xử lý bởi các đối tác dịch vụ đặt tại các quốc gia khác.

9.2 Biện pháp bảo vệ khi chuyển dữ liệu: Bất kỳ việc chuyển dữ liệu quốc tế nào cũng được bảo vệ bằng:

• Thỏa thuận xử lý dữ liệu (DPA) theo tiêu chuẩn quốc tế
• Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses)
• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ

10.1 Quyền cập nhật: CV 365 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc tính năng mới của nền tảng.

10.2 Thông báo thay đổi: Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, CV 365 sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của bạn — ít nhất 14 ngày trước khi có hiệu lực
• Thông báo nổi bật khi đăng nhập vào tài khoản CV 365
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

11.1 Bộ phận bảo vệ dữ liệu: CV 365 có bộ phận chuyên trách về bảo vệ dữ liệu người dùng (Data Protection Team). Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc phản ánh liên quan đến chính sách bảo mật, bạn có thể liên hệ:

• Email bảo mật: [email protected] (tiêu đề: "Bảo mật dữ liệu")
• Live Chat: Trực tiếp trên cv365.games — phản hồi trong vòng 30 phút, hoạt động 24/7
• Telegram: @CV365Games
• Zalo: CV365.Support

11.2 Thời gian phản hồi: CV 365 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm thông tin xác minh danh tính.

11.3 Báo cáo sự cố bảo mật: Nếu bạn phát hiện hoặc nghi ngờ có lỗ hổng bảo mật trong hệ thống CV 365, hãy báo cáo có trách nhiệm (responsible disclosure) qua email trên. CV 365 cam kết không truy cứu trách nhiệm pháp lý đối với các báo cáo thiện chí và sẽ xem xét phần thưởng phù hợp cho các phát hiện có giá trị.