Chính Sách Bảo Mật CPC55 VIP – Cam Kết Bảo Vệ Thông Tin Người Chơi Việt Nam

1.Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp tại cpc55vip.net, bao gồm: website, ứng dụng di động iOS và Android, và bất kỳ kênh tương tác nào khác giữa CPC55 VIP và người chơi. Chính sách áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc chỉ truy cập mà chưa đăng ký.

Các định nghĩa quan trọng trong tài liệu này:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch.
• "Xử lý dữ liệu" — mọi hoạt động liên quan đến dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa.
• "Bên thứ ba" — bất kỳ tổ chức hoặc cá nhân nào không phải CPC55 VIP hoặc người chơi, bao gồm nhà cung cấp dịch vụ thanh toán, nhà phát triển game và các đối tác kỹ thuật.

CPC55 VIP hoạt động với tư cách là đơn vị kiểm soát dữ liệu chính (data controller) — chúng tôi chịu trách nhiệm quyết định dữ liệu gì được thu thập và sử dụng vào mục đích gì. Mọi đối tác bên thứ ba có quyền truy cập vào dữ liệu người chơi đều hoạt động theo hợp đồng bảo mật dữ liệu riêng và chỉ được phép sử dụng dữ liệu cho mục đích đã xác định trước.

2.Dữ Liệu Chúng Tôi Thu Thập

CPC55 VIP chỉ thu thập dữ liệu cần thiết cho việc cung cấp và vận hành dịch vụ. Chúng tôi không thu thập dữ liệu không liên quan đến mục đích vận hành. Dưới đây là bảng phân loại dữ liệu được thu thập:

Dữ liệu kỹ thuật như địa chỉ IP và thông tin thiết bị được thu thập tự động để phát hiện gian lận, bảo vệ tài khoản và cải thiện hiệu năng dịch vụ — không dùng để nhận diện danh tính người chơi trong điều kiện bình thường. Dữ liệu KYC chỉ được thu thập khi có yêu cầu xác minh cụ thể và được lưu trữ riêng biệt với dữ liệu tài khoản thông thường trong hệ thống có kiểm soát truy cập chặt chẽ hơn.

3.Mục Đích Sử Dụng Dữ Liệu

CPC55 VIP sử dụng dữ liệu thu thập được cho các mục đích sau — và chỉ những mục đích này:

• Vận hành tài khoản: Xác thực đăng nhập, duy trì phiên chơi và xử lý giao dịch nạp/rút tiền của người chơi.
• Phát hiện và ngăn chặn gian lận: Phân tích mẫu hành vi bất thường, phát hiện đăng nhập từ thiết bị lạ và bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp luật: Thực hiện xác minh KYC theo quy định, lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và hợp tác với cơ quan pháp luật khi có lệnh hợp lệ.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để hiểu hành vi người dùng và cải thiện giao diện, hiệu năng và danh mục game — không phân tích dữ liệu cá nhân cụ thể cho mục đích này.
• Hỗ trợ khách hàng: Lưu lịch sử liên hệ để đảm bảo tính liên tục khi xử lý khiếu nại và hỗ trợ kỹ thuật.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi điều khoản và cập nhật bảo mật quan trọng — không thể tắt vì đây là thông báo thiết yếu.
• Thông báo marketing: Gửi thông tin về khuyến mãi, voucher và sự kiện mới — chỉ khi người chơi đã đồng ý nhận và có thể tắt bất kỳ lúc nào.

CPC55 VIP không sử dụng dữ liệu của người chơi để xây dựng hồ sơ tâm lý nhằm tối ưu hóa tỷ lệ thua, không phân tích dữ liệu cá nhân để hiển thị quảng cáo có mục tiêu từ bên thứ ba, và không chia sẻ dữ liệu với nhà cung cấp game để điều chỉnh kết quả theo cá nhân.

4.Chia Sẻ Dữ Liệu Với Bên Thứ Ba

CPC55 VIP không bán và không cho thuê dữ liệu cá nhân của người chơi. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán — họ không nhận dữ liệu về lịch sử cược hay thông tin tài khoản game. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS trong xử lý thanh toán.
• Nhà phát triển game: Nhận dữ liệu phiên chơi (ID ván, kết quả, thời gian) để kiểm tra tính toàn vẹn của kết quả — không nhận thông tin nhận diện cá nhân như tên hay số điện thoại.
• Dịch vụ phân tích kỹ thuật: Dữ liệu tổng hợp đã ẩn danh được chia sẻ để phân tích hiệu năng hệ thống — không có thông tin nhận diện cá nhân trong dữ liệu này.
• Cơ quan pháp luật: Khi nhận được lệnh yêu cầu hợp lệ từ cơ quan có thẩm quyền tại Việt Nam — CPC55 VIP sẽ thông báo cho người chơi về việc chia sẻ dữ liệu này trừ khi bị cấm theo lệnh tòa án.

5.Bảo Mật Dữ Liệu Kỹ Thuật

CPC55 VIP áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu người chơi được bảo vệ ở mức cao nhất có thể. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ — không có dữ liệu nào được truyền dạng plain text.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin KYC được mã hóa AES-256 khi lưu trữ trên ổ đĩa — ngay cả nếu ổ đĩa vật lý bị truy cập trái phép, dữ liệu vẫn không đọc được.
• Kiểm soát truy cập nội bộ: Nhân viên CPC55 VIP chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết" — CSKH không thể xem thông tin KYC đầy đủ, bộ phận kỹ thuật không thể xem lịch sử chat với CSKH.
• Xác thực hai yếu tố nội bộ: Toàn bộ nhân viên truy cập hệ thống quản trị đều phải xác thực hai yếu tố — không có truy cập chỉ bằng mật khẩu đơn.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing (thử nghiệm xâm nhập) ít nhất hai lần mỗi năm bởi bên thứ ba độc lập — kết quả được dùng để vá lỗ hổng trước khi bị khai thác.
• Phát hiện xâm nhập thời gian thực: Hệ thống IDS/IPS giám sát lưu lượng mạng 24/7 để phát hiện và chặn các nỗ lực truy cập trái phép ngay khi xảy ra.

Mặc dù vậy, không có hệ thống bảo mật nào là tuyệt đối. CPC55 VIP cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ nếu phát hiện sự cố rò rỉ dữ liệu có ảnh hưởng đến thông tin cá nhân của họ — cùng với mô tả rõ về phạm vi rò rỉ và các bước đã thực hiện để khắc phục. Cho đến thời điểm cập nhật chính sách này, CPC55 VIP chưa ghi nhận bất kỳ sự cố rò rỉ dữ liệu nào trong lịch sử hoạt động.

6.Thời Gian Lưu Trữ Dữ Liệu

CPC55 VIP không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản cơ bản: Lưu trong suốt thời gian tài khoản còn hoạt động, cộng thêm 2 năm sau khi tài khoản bị đóng — để xử lý khiếu nại muộn và tuân thủ nghĩa vụ pháp lý.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính — ngay cả sau khi tài khoản bị đóng. Dữ liệu này không thể xóa theo yêu cầu của người chơi vì là nghĩa vụ pháp lý.
• Dữ liệu KYC (xác minh danh tính): Lưu trong 5 năm kể từ ngày xác minh hoặc 2 năm sau khi tài khoản đóng — tùy thời điểm nào muộn hơn.
• Lịch sử chat hỗ trợ: Lưu 2 năm kể từ ngày trao đổi — dùng để tham chiếu khi xử lý khiếu nại liên quan.
• Dữ liệu kỹ thuật (IP, thiết bị): Lưu 90 ngày — đủ để điều tra sự cố bảo mật nhưng không lâu hơn cần thiết.
• Dữ liệu marketing (nếu đã đồng ý): Lưu cho đến khi người chơi rút lại sự đồng ý — xóa trong vòng 30 ngày sau khi nhận yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa theo quy trình xóa an toàn — không chỉ xóa reference mà xóa thực sự khỏi ổ đĩa theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể phục hồi.

7.Cookie và Theo Dõi Phiên

CPC55 VIP sử dụng cookie và các công nghệ theo dõi phiên để vận hành dịch vụ. Dưới đây là phân loại cụ thể:

Cookie thiết yếu không thể tắt vì chúng là nền tảng kỹ thuật để dịch vụ hoạt động — tắt chúng đồng nghĩa với việc bạn không thể đăng nhập hay duy trì phiên chơi. Cookie tùy chọn có thể tắt hoàn toàn trong phần cài đặt tài khoản mà không ảnh hưởng đến chức năng cơ bản. CPC55 VIP không sử dụng cookie theo dõi từ bên thứ ba cho mục đích quảng cáo — chúng tôi không nhúng pixel tracking của mạng quảng cáo bên ngoài vào bất kỳ trang nào của dịch vụ.

8.Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi có các quyền sau đối với dữ liệu cá nhân của mình tại CPC55 VIP — và chúng tôi cam kết thực thi các quyền này không rào cản:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu về support@cpc55vip.net với tiêu đề "Yêu cầu dữ liệu cá nhân" và mô tả rõ loại yêu cầu. CPC55 VIP sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc. Không có phí cho bất kỳ yêu cầu nào liên quan đến quyền dữ liệu cá nhân.

9.Dữ Liệu Trẻ Em

CPC55 VIP không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ — trừ dữ liệu cần thiết cho quá trình điều tra vi phạm điều khoản.

Nếu bạn tin rằng con em mình đã tạo tài khoản tại CPC55 VIP, hãy liên hệ ngay qua support@cpc55vip.net — chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ làm việc để đóng tài khoản và xóa dữ liệu. CPC55 VIP áp dụng quy trình xác minh tuổi trong quá trình đăng ký và KYC để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ, nhưng không có hệ thống nào ngăn chặn hoàn toàn 100% — sự phối hợp của phụ huynh và người giám hộ là yếu tố quan trọng không kém.

10.Cập Nhật Chính Sách Bảo Mật

CPC55 VIP có thể cập nhật Chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, khi có quy định pháp luật mới, hoặc khi có cải tiến kỹ thuật ảnh hưởng đến cách dữ liệu được xử lý. Quy trình thông báo khi cập nhật:

• Thông báo qua hệ thống thông báo tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực — dài hơn so với thông báo thay đổi điều khoản thông thường vì liên quan đến quyền riêng tư.
• Hiển thị rõ những điểm thay đổi so với phiên bản trước — không yêu cầu người chơi đọc lại toàn bộ nếu chỉ có thay đổi nhỏ.
• Với các thay đổi đáng kể ảnh hưởng đến quyền của người chơi, CPC55 VIP sẽ yêu cầu xác nhận đồng ý tích cực (không phải chỉ tiếp tục sử dụng dịch vụ).

Phiên bản chính sách bảo mật hiện tại có hiệu lực từ ngày 01/06/2025. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu — gửi email về support@cpc55vip.net với tiêu đề "Lịch sử chính sách bảo mật". Mọi câu hỏi về nội dung chính sách này đều được giải đáp 24/7 qua Live Chat bằng tiếng Việt.