Chính Sách Bảo Mật cuvip

1Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách cuvip thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng khi truy cập hoặc sử dụng các dịch vụ của nền tảng cuvip tại địa chỉ cuvip.one và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, bao gồm người dùng truy cập từ Việt Nam và các quốc gia khác. cuvip cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành của Việt Nam.

2Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, chúng tôi có thể thu thập các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email, số điện thoại
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi xác minh danh tính
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, ví điện tử)
• Hình ảnh selfie và ảnh chụp giấy tờ tùy thân khi thực hiện KYC

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng cuvip, chúng tôi tự động thu thập một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP, loại trình duyệt và phiên bản hệ điều hành
• Thông tin thiết bị (ID thiết bị, màn hình, nhà sản xuất)
• Dữ liệu phiên sử dụng (trang đã xem, thời gian truy cập, thao tác thực hiện)
• Cookie và dữ liệu lưu trữ trình duyệt phục vụ cải thiện trải nghiệm
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh (không định vị GPS chính xác)

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank) khi bạn thực hiện giao dịch. Thông tin này chỉ được sử dụng để xác nhận và xử lý giao dịch của bạn.

3Mục Đích Sử Dụng Thông Tin

cuvip sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

cuvip xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách bảo mật này.
• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và cuvip.
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật hiện hành của Việt Nam.

5Chia Sẻ Và Tiết Lộ Thông Tin

5.1 Nguyên tắc không chia sẻ vì mục đích thương mại

cuvip tuyệt đối không bán, cho thuê, hoặc chia sẻ thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích tiếp thị hoặc thương mại. Thông tin của bạn thuộc về bạn — đó là cam kết không thay đổi của chúng tôi.

5.2 Các trường hợp chia sẻ có giới hạn

Trong một số tình huống cụ thể, cuvip có thể chia sẻ thông tin của bạn với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành cơ sở hạ tầng, lưu trữ dữ liệu và bảo mật hệ thống — theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có lệnh của tòa án, cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để phòng chống tội phạm tài chính.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, với điều kiện bên nhận phải tuân thủ chính sách bảo mật tương đương.

6Bảo Mật Dữ Liệu

6.1 Biện pháp kỹ thuật

cuvip áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit trên toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ của chúng tôi
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu
• Xác thực hai yếu tố (2FA) để bảo vệ tài khoản người dùng
• Hệ thống tường lửa (Firewall) và phát hiện xâm nhập (IDS/IPS) tiên tiến
• Giám sát IP bất thường và khóa tài khoản tự động khi phát hiện đăng nhập đáng ngờ
• Kiểm tra thâm nhập định kỳ (Penetration Testing) bởi đội ngũ bảo mật độc lập

6.2 Biện pháp tổ chức

Bên cạnh các biện pháp kỹ thuật, cuvip còn triển khai các quy trình tổ chức để bảo vệ dữ liệu bao gồm: phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege), đào tạo nhân viên về bảo mật thông tin định kỳ, và quy trình xử lý sự cố bảo mật dữ liệu khẩn cấp.

6.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, cuvip cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân.

7Cookie Và Công Nghệ Theo Dõi

cuvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng cuvip.

8Lưu Trữ Và Thời Hạn Dữ Liệu

cuvip lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu KYC/xác minh danh tính: Tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
• Nhật ký truy cập và bảo mật: 90 ngày cho mục đích phát hiện gian lận và điều tra sự cố.
• Dữ liệu sau khi đóng tài khoản: Xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc.

9Quyền Của Người Dùng Về Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và cam kết của cuvip, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà cuvip đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cuvip cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (trừ dữ liệu phải lưu trữ theo quy định pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý.
• Quyền khiếu nại: Khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ của bạn.

10Bảo Mật Tài Khoản — Trách Nhiệm Của Người Dùng

Mặc dù cuvip áp dụng các biện pháp bảo mật tiên tiến, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị bạn:

• Sử dụng mật khẩu mạnh — ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên cuvip
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng
• Thông báo ngay cho cuvip nếu phát hiện hoạt động đáng ngờ trong tài khoản qua email [email protected]
• Không nhấp vào các đường dẫn đáng ngờ hoặc cung cấp thông tin tài khoản qua mạng xã hội

11Dữ Liệu Của Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của cuvip không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hi ện rằng dữ liệu của người dưới 21 tuổi đã được thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em mình đã đăng ký tài khoản trên cuvip, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể xử lý kịp thời.

12Chuyển Dữ Liệu Quốc Tế

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ và xử lý tại các máy chủ đặt tại khu vực châu Á. Trong một số trường hợp, dữ liệu có thể được chuyển đến các quốc gia khác để phục vụ mục đích vận hành dịch vụ. Khi thực hiện chuyển dữ liệu quốc tế, cuvip đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn
• Có ký kết hợp đồng bảo vệ dữ liệu với bên nhận theo các điều khoản tiêu chuẩn quốc tế
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được xác định

13Liên Kết Đến Dịch Vụ Bên Thứ Ba

Nền tảng cuvip có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân. cuvip không chịu trách nhiệm về hoạt động bảo mật của bất kỳ bên thứ ba nào.

14Thay Đổi Chính Sách Bảo Mật

cuvip có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo từng thời điểm để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật, hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn
• Hiển thị thông báo nổi bật trên nền tảng cuvip
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.

15Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại cuvip, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi: