Chính Sách Bảo Mật CCLive – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Chơi Việt Nam

1 Tổng quan về chính sách bảo mật

CCLive – nền tảng cá cược trực tuyến vận hành tại cclive.best – cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng. Chính sách bảo mật này được xây dựng để bạn hiểu rõ: chúng tôi thu thập những gì, tại sao cần thiết và dữ liệu của bạn được xử lý như thế nào trong suốt quá trình sử dụng dịch vụ.

Nhiều người dùng khi nghe đến "chính sách bảo mật" thường nghĩ đây chỉ là văn bản pháp lý dài dòng cần đọc cho có. Tại CCLive, chúng tôi viết tài liệu này với mục tiêu khác: giúp bạn thực sự hiểu cách dữ liệu của mình được xử lý, để có thể đưa ra quyết định sáng suốt khi tạo tài khoản và sử dụng dịch vụ.

CCLive xử lý dữ liệu cá nhân tuân theo nguyên tắc tối thiểu hóa: chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ an toàn và hợp pháp, không thu thập thông tin thừa chỉ vì có thể. Mỗi loại dữ liệu chúng tôi lưu trữ đều có mục đích cụ thể được ghi rõ trong tài liệu này.

2 Thông tin chúng tôi thu thập

CCLive thu thập hai loại thông tin chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin tự động được ghi lại khi bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ theo giấy tờ tùy thân – dùng để xác minh danh tính và xử lý thanh toán
• Ngày tháng năm sinh – dùng để xác nhận bạn đủ 18 tuổi theo quy định
• Số điện thoại – dùng để xác thực tài khoản, giao tiếp và bảo mật đăng nhập hai lớp
• Thông tin tài khoản ngân hàng hoặc ví điện tử – chỉ dùng cho mục đích nạp và rút tiền
• Ảnh CCCD/CMND và ảnh selfie – chỉ dùng cho quá trình xác minh danh tính KYC bắt buộc
• Địa chỉ email nếu được cung cấp tự nguyện – dùng cho thông báo tài khoản và hỗ trợ kỹ thuật

Thông tin tự động được ghi lại:

• Địa chỉ IP và thông tin thiết bị – dùng để phát hiện truy cập bất thường và bảo vệ tài khoản
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược – bắt buộc để vận hành dịch vụ và giải quyết tranh chấp
• Thời gian đăng nhập và hoạt động trong phiên – dùng để phát hiện hành vi đáng ngờ và bảo vệ tài khoản
• Dữ liệu cookie và phân tích sử dụng – dùng để cải thiện trải nghiệm và hiệu năng nền tảng

CCLive không thu thập thông tin về vị trí địa lý chi tiết ngoài địa chỉ IP tổng quát. Chúng tôi cũng không thu thập dữ liệu từ mạng xã hội hay các nguồn bên ngoài trừ khi bạn chủ động liên kết tài khoản.

3 Mục đích sử dụng thông tin

Mỗi loại dữ liệu CCLive thu thập đều phục vụ một hoặc nhiều mục đích cụ thể. Chúng tôi không giữ dữ liệu chỉ vì "có thể hữu ích sau này" – nếu không còn cần thiết cho mục đích ban đầu, dữ liệu sẽ được xóa theo lịch trình quy định.

Ngoài các mục đích trên, CCLive có thể sử dụng dữ liệu tổng hợp ẩn danh (không thể nhận dạng cá nhân) để phân tích xu hướng sử dụng nền tảng, cải thiện sản phẩm và lập báo cáo nội bộ. Dữ liệu tổng hợp này không thể truy nguyên về bất kỳ người dùng cụ thể nào.

4 Chia sẻ thông tin với bên thứ ba

CCLive không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại hay marketing. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán MoMo, ZaloPay, ViettelPay và ngân hàng để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng và ID tài khoản (không phải thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game để xác thực phiên chơi. Các nhà cung cấp này tuân thủ tiêu chuẩn bảo mật dữ liệu quốc tế.
• Đối tác xác minh danh tính: Thông tin KYC có thể được xử lý qua dịch vụ xác minh danh tính bên thứ ba chuyên nghiệp theo tiêu chuẩn bảo mật cao nhất. Dữ liệu này không được lưu trữ lâu dài tại bên thứ ba sau khi xác minh hoàn tất.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền (ví dụ: lệnh của tòa án, yêu cầu điều tra từ cơ quan thực thi pháp luật), CCLive có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Trong những trường hợp được phép, chúng tôi sẽ thông báo cho người dùng trước khi cung cấp thông tin.

5 Cách CCLive bảo vệ dữ liệu của bạn

Bảo mật thông tin người dùng không phải là nhiệm vụ thêm vào sau – đây là phần không thể tách rời trong cách CCLive xây dựng và vận hành nền tảng. Chúng tôi đầu tư vào bảo mật ở nhiều lớp khác nhau để đảm bảo dữ liệu của bạn được bảo vệ toàn diện.

Bảo mật trong truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và hệ thống CCLive được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – cùng tiêu chuẩn với các ngân hàng thương mại lớn. Điều này có nghĩa là ngay cả khi ai đó chặn được luồng dữ liệu, họ cũng không thể đọc nội dung thực tế.

Bảo mật trong lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều – ngay cả đội ngũ kỹ thuật CCLive cũng không thể đọc mật khẩu gốc của bạn. Thông tin tài khoản ngân hàng được mã hóa ở cấp độ cơ sở dữ liệu với khóa riêng biệt cho từng người dùng.

Kiểm soát truy cập: Chỉ những nhân viên CCLive có nhu cầu thực sự mới có quyền truy cập vào từng loại dữ liệu người dùng, dựa trên nguyên tắc đặc quyền tối thiểu. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại và giám sát tự động.

Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực. Đội ngũ bảo mật CCLive xem xét cảnh báo hàng ngày và thực hiện kiểm tra thâm nhập định kỳ.

Xác thực hai lớp: CCLive cung cấp và khuyến khích người dùng bật xác thực hai lớp (2FA) qua SMS OTP cho tất cả tài khoản. Đây là lớp bảo vệ bổ sung quan trọng ngay cả khi mật khẩu của bạn bị lộ.

6 Thời gian lưu trữ dữ liệu

CCLive không giữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ phù hợp với mục đích sử dụng và yêu cầu pháp lý:

• Thông tin tài khoản và KYC: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ 5 năm kể từ ngày giao dịch – đây là yêu cầu bắt buộc theo tiêu chuẩn kiểm toán tài chính và không thể rút ngắn dù người dùng yêu cầu.
• Lịch sử cá cược: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và phân tích hành vi trò chơi có trách nhiệm. Sau đó được ẩn danh hóa và chuyển sang dạng thống kê tổng hợp.
• Log truy cập và IP: Lưu trữ 90 ngày cho mục đích bảo mật và điều tra sự cố, sau đó tự động xóa.
• Cookie và dữ liệu phân tích: Tùy theo loại cookie, từ 30 ngày đến 12 tháng. Xem chi tiết tại phần Cookie bên dưới.

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm điều khoản, CCLive sẽ xóa thông tin cá nhân không cần thiết trong vòng 30 ngày, giữ lại những dữ liệu bắt buộc theo quy định pháp luật cho đến hết thời hạn quy định.

7 Cookie và công nghệ theo dõi

CCLive sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Cookie là các tệp nhỏ được lưu trong trình duyệt khi bạn truy cập trang web – chúng không phải virus và không thể truy cập dữ liệu khác trên thiết bị của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Xóa cookie sẽ làm bạn bị đăng xuất và mất các cài đặt tùy chỉnh, nhưng không ảnh hưởng đến dữ liệu tài khoản được lưu trên máy chủ CCLive.

8 Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là người dùng CCLive, bạn có các quyền cụ thể đối với thông tin cá nhân của mình. CCLive cam kết xử lý các yêu cầu này nghiêm túc và trong thời hạn hợp lý.

Để thực hiện bất kỳ quyền nào trong số này, gửi yêu cầu đến privacy@cclive.best với tiêu đề rõ ràng và xác nhận danh tính. CCLive sẽ phản hồi trong vòng 30 ngày theo quy định chuẩn quốc tế về bảo vệ dữ liệu.

9 Bảo vệ người dùng dưới 18 tuổi

CCLive hoàn toàn không cho phép người dưới 18 tuổi tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây không chỉ là quy định pháp lý mà là cam kết đạo đức của CCLive.

Quá trình xác minh tuổi tại CCLive được thực hiện ở nhiều bước: khai báo ngày sinh khi đăng ký, xác minh KYC với ảnh CCCD/CMND trước lần rút tiền đầu tiên, và hệ thống phát hiện bất thường tự động gắn cờ những trường hợp nghi vấn về độ tuổi.

Nếu CCLive phát hiện hoặc nhận được báo cáo có đủ cơ sở rằng một tài khoản đang được sử dụng bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức trong khi điều tra. Nếu xác nhận vi phạm, tài khoản bị đóng và toàn bộ giao dịch được xem xét theo quy trình đặc biệt.

CCLive cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung trên thiết bị của con em để ngăn truy cập vào các nền tảng cá cược không phù hợp với độ tuổi.

10 Xử lý sự cố bảo mật

Mặc dù CCLive thực hiện mọi biện pháp phòng ngừa hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, CCLive có quy trình phản ứng rõ ràng:

• Phát hiện và cô lập sự cố trong vòng 1 giờ kể từ khi phát hiện
• Đánh giá mức độ ảnh hưởng và xác định phạm vi dữ liệu bị tác động
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ qua kênh liên lạc đã đăng ký
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và hành động bạn nên thực hiện
• Báo cáo với cơ quan có thẩm quyền theo quy định pháp luật nếu sự cố đủ nghiêm trọng
• Phân tích nguyên nhân gốc rễ và triển khai biện pháp ngăn ngừa tái phát

CCLive cam kết minh bạch trong việc xử lý sự cố – chúng tôi không che giấu thông tin về các vấn đề bảo mật ảnh hưởng đến người dùng. Sự tin tưởng của bạn quan trọng hơn việc bảo vệ hình ảnh ngắn hạn.

Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn trên nền tảng CCLive, hãy báo cáo có trách nhiệm qua security@cclive.best. CCLive có chương trình bug bounty và sẽ ghi nhận đóng góp của bạn một cách nghiêm túc.

11 Thay đổi chính sách bảo mật

CCLive có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo mật. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch:

• Thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, cập nhật thông tin liên hệ): Cập nhật trực tiếp với ngày sửa đổi mới, thông báo qua banner trên trang web trong 30 ngày.
• Thay đổi quan trọng (ví dụ: bổ sung loại dữ liệu mới, thay đổi mục đích sử dụng): Thông báo trước 30 ngày qua email hoặc SMS đến tất cả tài khoản đang hoạt động.
• Thay đổi bắt buộc do yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay với thông báo đồng thời gửi đến người dùng.

Việc tiếp tục sử dụng dịch vụ CCLive sau khi chính sách mới có hiệu lực được coi là sự chấp thuận. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo quy trình đã mô tả trong phần quyền của người dùng.

12 Liên hệ về quyền riêng tư

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc cần báo cáo lo ngại về quyền riêng tư, hãy liên hệ CCLive qua các kênh sau:

• Email quyền riêng tư: privacy@cclive.best – dành riêng cho các yêu cầu về dữ liệu và quyền riêng tư, phản hồi trong 30 ngày làm việc
• Email bảo mật: security@cclive.best – dành cho báo cáo lỗ hổng bảo mật và sự cố, xử lý ưu tiên
• Chat hỗ trợ 24/7: Cho các câu hỏi chung về chính sách bảo mật, đội ngũ hỗ trợ tiếng Việt sẵn sàng giải thích
• Email hỗ trợ chung: support@cclive.best – cho các vấn đề không khẩn cấp liên quan đến tài khoản và dữ liệu

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: tên đầy đủ đã đăng ký, số điện thoại tài khoản, mô tả rõ yêu cầu và tài liệu xác minh danh tính nếu cần. Điều này giúp CCLive xác minh bạn là chủ tài khoản và xử lý yêu cầu nhanh hơn.

CCLive cam kết xử lý mọi yêu cầu về quyền riêng tư một cách nghiêm túc, trong thời hạn hợp lý và với thái độ minh bạch. Quyền kiểm soát dữ liệu cá nhân là quyền cơ bản của mỗi người dùng – và chúng tôi coi trọng điều đó.