CHÍNH SÁCH BẢO MẬT & DỮ LIỆU

Chính Sách Bảo Mật Cricv – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Cập nhật lần cuối: 01 tháng 6 năm 2025

Cricv hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư quan trọng. Tài liệu này giải thích rõ ràng những gì chúng tôi thu thập, lý do thu thập, cách sử dụng và quyền của bạn đối với dữ liệu đó – không có ngôn ngữ pháp lý khó hiểu, không có điều khoản mập mờ.

cricv
Cam kết cơ bản của cricv với người dùng

Cricv không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu bạn cung cấp chỉ được dùng để vận hành dịch vụ, bảo mật tài khoản và tuân thủ yêu cầu pháp lý. Đây là cam kết không thay đổi từ ngày cricv thành lập đến nay.

1Thông Tin Cricv Thu Thập Từ Người Dùng

Để cung cấp dịch vụ cá cược và giải trí trực tuyến, cricv cần thu thập một số thông tin từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập thông tin thừa chỉ vì có thể.

Thông tin bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ cricv bao gồm: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, phương thức thanh toán (số tài khoản ngân hàng hoặc ví điện tử), và trong trường hợp xác minh danh tính (KYC) – ảnh chụp giấy tờ tùy thân như CCCD hoặc hộ chiếu.

Ngoài thông tin bạn nhập trực tiếp, cricv cũng tự động thu thập một số dữ liệu kỹ thuật khi bạn sử dụng dịch vụ: địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, thời gian đăng nhập và đăng xuất, lịch sử giao dịch và cược trong tài khoản, cùng dữ liệu phiên sử dụng (session). Dữ liệu kỹ thuật này được dùng chủ yếu để phát hiện gian lận, bảo vệ tài khoản và cải thiện hiệu năng hệ thống.

Loại dữ liệu Ví dụ Bắt buộc Mục đích chính
Thông tin danh tính Họ tên, ngày sinh, CCCD Có (KYC) Xác minh tuổi, chống gian lận
Thông tin liên lạc Email, số điện thoại Có Xác thực tài khoản, thông báo
Thông tin thanh toán Số tài khoản MoMo, ngân hàng Có (khi rút) Xử lý giao dịch nạp/rút
Dữ liệu kỹ thuật IP, thiết bị, trình duyệt Tự động Bảo mật, phòng gian lận
Dữ liệu hành vi Lịch sử cược, thời gian chơi Tự động Cải thiện dịch vụ, cờ bạc có trách nhiệm
Cookie & Tracking Session ID, cookie phiên Tự động Duy trì đăng nhập, phân tích
2Mục Đích Cricv Sử Dụng Dữ Liệu Của Bạn

Cricv chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng của bạn.

Mục đích vận hành dịch vụ
  • Tạo và quản lý tài khoản người dùng
  • Xử lý giao dịch nạp và rút tiền
  • Xác minh danh tính theo yêu cầu pháp lý
  • Cung cấp hỗ trợ khách hàng
  • Gửi thông báo giao dịch quan trọng
Mục đích bảo mật & tuân thủ
  • Phát hiện và ngăn chặn gian lận
  • Tuân thủ quy định chống rửa tiền (AML)
  • Bảo vệ tài khoản khỏi truy cập trái phép
  • Hỗ trợ công cụ chơi có trách nhiệm
  • Lưu trữ hồ sơ theo yêu cầu giấy phép

Ngoài hai nhóm chính trên, cricv cũng sử dụng dữ liệu ẩn danh (đã loại bỏ thông tin nhận dạng cá nhân) để phân tích xu hướng sử dụng dịch vụ, cải thiện giao diện và tính năng, và tối ưu hóa hiệu năng hệ thống. Loại phân tích này không thể truy ngược về cá nhân bất kỳ người dùng cụ thể nào.

Đối với email marketing và thông báo khuyến mãi: cricv chỉ gửi các thông báo này khi bạn đã đồng ý nhận khi đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấn vào link "Hủy đăng ký" ở cuối mỗi email hoặc thay đổi trong phần cài đặt thông báo của tài khoản cricv.

cricv
3Chia Sẻ Thông Tin Với Bên Thứ Ba

Cricv không bán, không trao đổi hay cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Đây là cam kết rõ ràng và không có ngoại lệ. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác trong phạm vi nghiêm ngặt và được kiểm soát.

Các bên thứ ba cricv có thể chia sẻ dữ liệu bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác) để xử lý giao dịch tài chính; nhà cung cấp dịch vụ xác minh danh tính (KYC) để tuân thủ quy định chống rửa tiền; nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu; và nhà cung cấp game (Pragmatic Play, Evolution Gaming...) ở mức tối thiểu cần thiết để cung cấp trải nghiệm game.

Tất cả đối tác bên thứ ba của cricv phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ chỉ sử dụng dữ liệu được chia sẻ đúng cho mục đích được ủy quyền và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn mức cricv áp dụng. Cricv có thể tiết lộ thông tin cho cơ quan chức năng theo yêu cầu pháp lý hợp lệ – trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

Dữ liệu bạn không cần lo

Số thẻ ngân hàng và thông tin thanh toán đầy đủ không bao giờ được lưu trên máy chủ cricv. Tất cả giao dịch tài chính đi qua cổng thanh toán bên thứ ba có chứng nhận PCI-DSS Level 1 – tiêu chuẩn bảo mật cao nhất trong ngành thanh toán điện tử.

4Bảo Mật Và Lưu Trữ Dữ Liệu

Cricv áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng. Không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100% – nhưng chúng tôi cam kết áp dụng các biện pháp tốt nhất trong ngành và liên tục cải tiến.

Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ cricv được mã hóa bằng TLS 1.3 với khóa 256-bit – tương đương tiêu chuẩn ngân hàng quốc tế.
Lưu trữ mã hóa đầu cuối
Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được băm và mã hóa trước khi lưu. Ngay cả nhân viên kỹ thuật cricv cũng không thể đọc mật khẩu thực của bạn.
Kiểm soát truy cập nội bộ
Chỉ nhân viên cricv có thẩm quyền và nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng – có ghi log và giám sát đầy đủ.
Xác thực hai bước (2FA)
Cricv cung cấp tính năng 2FA miễn phí cho mọi tài khoản. Khi bật 2FA, ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập.
Hạ tầng đám mây bảo mật
Dữ liệu cricv được lưu trữ trên các trung tâm dữ liệu có chứng nhận ISO 27001 với sao lưu tự động và kế hoạch phục hồi thảm họa.
Giám sát 24/7
Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường.

Thời gian lưu trữ dữ liệu: cricv giữ dữ liệu tài khoản trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản đóng – theo yêu cầu tối thiểu của giấy phép Curacao eGaming và các quy định chống rửa tiền quốc tế. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng.

5Cookie Và Công Nghệ Theo Dõi

Cricv sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie cricv sử dụng:

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ cricv. Cricv không sử dụng cookie bên thứ ba cho quảng cáo retargeting trên các trang web khác ngoài hệ sinh thái cricv.click.

cricv
6Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Người dùng cricv có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ support@cricv.click với tiêu đề "Yêu cầu quyền dữ liệu" – cricv sẽ phản hồi trong vòng 30 ngày làm việc.

👁️
Quyền truy cập
Bạn có quyền yêu cầu và nhận bản sao đầy đủ các dữ liệu cá nhân cricv đang lưu trữ về bạn.
Miễn phí 1 lần/năm
✏️
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
Xử lý trong 7 ngày
🗑️
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ dữ liệu phải giữ theo luật.
Sau 5 năm đóng tài khoản
⏸️
Quyền hạn chế xử lý
Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
Hiệu lực ngay
📦
Quyền di chuyển dữ liệu
Nhận dữ liệu cá nhân ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Định dạng JSON/CSV
🚫
Quyền từ chối
Từ chối việc dữ liệu của bạn được dùng cho email marketing, phân tích không cần thiết hoặc bất kỳ mục đích tùy chọn nào.
Hiệu lực trong 24h
7Bảo Vệ Dữ Liệu Trẻ Em

Cricv nghiêm túc trong việc bảo vệ trẻ em. Dịch vụ cricv không dành cho và không tiếp thị đến người dưới 18 tuổi. Cricv không cố tình thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Nếu cricv phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã đăng ký tài khoản cricv, hãy liên hệ ngay support@cricv.click với thông tin tài khoản nghi ngờ. Cricv sẽ xử lý yêu cầu ưu tiên trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan.

8Chuyển Dữ Liệu Quốc Tế

Là nền tảng hoạt động với giấy phép quốc tế, cricv có thể lưu trữ và xử lý dữ liệu người dùng ở các quốc gia khác ngoài Việt Nam – bao gồm các trung tâm dữ liệu tại châu Âu và châu Á nơi đặt máy chủ của cricv và các đối tác hạ tầng.

Khi dữ liệu được chuyển ra ngoài Việt Nam, cricv đảm bảo rằng việc chuyển đó tuân thủ các quy định hiện hành và dữ liệu được bảo vệ ở mức tương đương hoặc cao hơn so với tiêu chuẩn tại Việt Nam. Điều này được thực hiện thông qua các cơ chế hợp đồng như Điều khoản Hợp đồng Tiêu chuẩn (SCCs) hoặc yêu cầu đối tác nhận dữ liệu phải có chứng nhận bảo mật quốc tế tương đương.

9Thay Đổi Chính Sách Bảo Mật

Cricv có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, quy định pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, cricv sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Các thay đổi nhỏ (cập nhật ngôn ngữ, bổ sung ví dụ, làm rõ nội dung không thay đổi bản chất) có thể được áp dụng ngay mà không cần thông báo riêng. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ cricv sau ngày hiệu lực của phiên bản mới được coi là bạn đã chấp nhận thay đổi.

Cách nhận thông báo thay đổi chính sách
  • Email thông báo gửi đến địa chỉ đã đăng ký (cho thay đổi quan trọng)
  • Thông báo nổi bật trên trang chủ cricv.click
  • Thông báo đẩy qua app cricv (nếu đã bật)
  • Cập nhật ngày hiệu lực ở đầu trang chính sách này
10Liên Hệ Và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc tin rằng cricv đã xử lý dữ liệu của bạn không đúng cách, hãy liên hệ với chúng tôi. Cricv có đội ngũ chuyên trách về bảo vệ dữ liệu để xử lý các yêu cầu này.

Email bảo mật & dữ liệu
support@cricv.click
Tiêu đề: "Yêu cầu quyền dữ liệu"
Phản hồi trong 30 ngày làm việc
Live Chat hỗ trợ
Trên website cricv.click
24/7 – Tiếng Việt
Phản hồi trong 2 phút

Nếu sau khi làm việc trực tiếp với cricv mà vẫn chưa giải quyết được khiếu nại của bạn, bạn có quyền leo thang lên cơ quan cấp phép Curacao eGaming theo quy trình khiếu nại độc lập của họ. Thông tin liên hệ cơ quan cấp phép được cung cấp trên yêu cầu khi liên hệ với đội ngũ hỗ trợ cricv.

Câu Hỏi Thường Gặp Về Bảo Mật Cricv

Những thắc mắc phổ biến khi người dùng tìm hiểu về chính sách bảo mật của chúng tôi

Không. Cricv không lưu trữ thông tin thẻ ngân hàng hay số tài khoản đầy đủ trên máy chủ của mình. Tất cả giao dịch thanh toán đi qua cổng thanh toán bên thứ ba có chứng nhận PCI-DSS Level 1 – tiêu chuẩn bảo mật cao nhất trong ngành thanh toán. Cricv chỉ lưu tên phương thức và thông tin hiển thị cần thiết để bạn nhận ra tài khoản đã liên kết (ví dụ: số điện thoại MoMo hiển thị là "09x xxx x89").

Nếu nghi ngờ tài khoản bị truy cập trái phép, hãy làm ngay những bước sau: (1) Liên hệ Live Chat cricv và yêu cầu khóa tài khoản khẩn cấp – đội hỗ trợ có thể khóa tài khoản trong vài phút; (2) Đổi mật khẩu email bạn dùng để đăng ký cricv; (3) Bật xác thực 2FA nếu chưa bật sau khi lấy lại tài khoản. Cricv có hệ thống phát hiện đăng nhập bất thường (IP mới, thiết bị lạ) và sẽ gửi cảnh báo email khi phát hiện. Cricv không chịu trách nhiệm nếu mất mát xảy ra do bạn chia sẻ thông tin đăng nhập cho người khác.

Không ngay lập tức. Theo yêu cầu của giấy phép vận hành và quy định chống rửa tiền quốc tế, cricv phải lưu giữ một số dữ liệu giao dịch và danh tính trong tối thiểu 5 năm sau khi tài khoản đóng. Tuy nhiên, dữ liệu này được bảo quản trong hệ thống lưu trữ hạn chế truy cập và không được dùng cho bất kỳ mục đích tiếp thị hay phân tích nào. Sau thời hạn 5 năm, toàn bộ dữ liệu sẽ bị xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng.

Không. Cricv không sử dụng dữ liệu người dùng để chạy quảng cáo retargeting trên các trang web bên ngoài hệ sinh thái cricv.click. Chúng tôi không chia sẻ dữ liệu với bất kỳ mạng quảng cáo nào. Nếu bạn thấy quảng cáo cricv trên các trang khác, đó là quảng cáo nhắm mục tiêu chung (demographic targeting) dựa trên dữ liệu từ nền tảng quảng cáo – không phải từ dữ liệu tài khoản của bạn tại cricv.

Cricv có hệ thống giám sát chủ động để phát hiện rò rỉ dữ liệu. Nếu phát hiện bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu người dùng, cricv có nghĩa vụ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn GDPR. Ngoài ra, bạn có thể chủ động bảo vệ mình bằng cách: bật 2FA, dùng mật khẩu mạnh và duy nhất cho cricv, thường xuyên kiểm tra lịch sử đăng nhập trong phần cài đặt tài khoản, và liên hệ ngay với CSKH cricv nếu nhận thấy hoạt động lạ.

Có, đây là quyền truy cập dữ liệu của bạn theo chính sách cricv. Gửi email đến support@cricv.click với tiêu đề "Yêu cầu xuất dữ liệu cá nhân" và xác minh danh tính tài khoản. Cricv sẽ tổng hợp và gửi cho bạn bản sao dữ liệu ở định dạng JSON hoặc CSV trong vòng 30 ngày. Dữ liệu bao gồm: thông tin tài khoản, lịch sử giao dịch, lịch sử cược, cài đặt tài khoản và nhật ký đăng nhập. Dịch vụ này miễn phí một lần mỗi năm.
Dữ Liệu An Toàn – Trải Nghiệm Cricv Thoải Mái

Với hệ thống bảo mật SSL 256-bit, không bán dữ liệu và công cụ kiểm soát tài khoản đầy đủ – cricv là nền tảng bạn có thể yên tâm tham gia.

SSL 256-bit mọi giao dịch Không bán dữ liệu 2FA bảo vệ tài khoản Hỗ trợ 24/7 tiếng Việt