1 Phạm Vi Áp Dụng
Chính sách bảo mật này được ban hành bởi Crizytime và áp dụng cho toàn bộ dịch vụ giải trí trực tuyến vận hành tại địa chỉ crizytime.xyz, bao gồm website, ứng dụng di động và bất kỳ kênh kỹ thuật số nào liên kết đến nền tảng này.
Tài liệu này mô tả rõ ràng cách Crizytime thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Khi bạn tạo tài khoản, đăng nhập, thực hiện giao dịch hoặc sử dụng bất kỳ tính năng nào của Crizytime, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này.
Chính sách bảo mật hoạt động song song với Điều khoản và Điều kiện và Chính sách chơi có trách nhiệm. Trong trường hợp có mâu thuẫn nội dung, tài liệu bảo mật riêng biệt của từng dịch vụ sẽ được ưu tiên. Crizytime chỉ cung cấp dịch vụ cho người dùng từ 21 tuổi trở lên.
2 Dữ Liệu Chúng Tôi Thu Thập
Crizytime thu thập thông tin theo hai phương thức chính: thông tin bạn chủ động cung cấp khi đăng ký, xác minh hoặc liên hệ hỗ trợ; và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng.
| Loại dữ liệu | Chi tiết | Nguồn |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CMND/CCCD | Bạn cung cấp khi đăng ký / KYC |
| Thông tin liên hệ | Email, số điện thoại, địa chỉ | Bạn cung cấp khi đăng ký |
| Thông tin tài chính | Lịch sử giao dịch VND, phương thức thanh toán đã sử dụng (MoMo, ZaloPay, Viettel Money, VNPay) | Hệ thống ghi nhận tự động |
| Dữ liệu hoạt động | Lịch sử cá cược, trò chơi đã truy cập, thời gian sử dụng | Hệ thống ghi nhận tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Thu thập tự động khi truy cập |
| Cookie & theo dõi | Phiên đăng nhập, tùy chọn giao diện, dữ liệu phân tích | Thu thập qua cookie / localStorage |
Crizytime không thu thập mật khẩu dạng văn bản rõ ràng. Mật khẩu được mã hóa một chiều ngay tại thời điểm tạo và không thể khôi phục ngay cả từ phía hệ thống quản trị nội bộ.
3 Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu được thu thập đều phục vụ một mục đích cụ thể, rõ ràng và tương xứng. Crizytime không sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê dưới đây:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý nạp tiền tức thì và rút tiền nhanh qua MoMo, ZaloPay, Viettel Money và VNPay bằng VND.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi tối thiểu 21 tuổi và phòng chống gian lận, rửa tiền theo quy định pháp luật Việt Nam.
- Bảo mật tài khoản: Phát hiện truy cập bất thường, chống giả mạo danh tính và bảo vệ số dư tài khoản của bạn.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và trải nghiệm người dùng trên cả web và ứng dụng di động.
- Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch và tài khoản khi bạn liên hệ đội ngũ hỗ trợ tiếng Việt 24/7.
- Thông báo dịch vụ: Gửi thông báo kỹ thuật, cảnh báo bảo mật và cập nhật điều khoản quan trọng qua email đã đăng ký.
- Chơi có trách nhiệm: Theo dõi tần suất và mức độ sử dụng để kích hoạt các công cụ giới hạn cá nhân theo yêu cầu hoặc khi hệ thống phát hiện dấu hiệu rủi ro.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Crizytime xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi tạo tài khoản, bao gồm thanh toán an toàn và quản lý cược.
- Tuân thủ nghĩa vụ pháp lý: Crizytime có nghĩa vụ lưu giữ hồ sơ giao dịch và thực hiện xác minh danh tính theo các quy định phòng chống rửa tiền và bảo vệ người tiêu dùng.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống khỏi tấn công mạng, đảm bảo tính toàn vẹn của kết quả trò chơi và cải thiện chất lượng dịch vụ.
- Sự đồng ý: Với một số loại dữ liệu như cookie phân tích và thông báo khuyến mãi, Crizytime sẽ xin phép bạn trước. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
5 Chia Sẻ Và Tiết Lộ Dữ Liệu
Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp sau:
- Đối tác thanh toán: Thông tin tối thiểu cần thiết được truyền đến MoMo, ZaloPay, Viettel Money hoặc VNPay để xử lý giao dịch nạp tiền tức thì và rút tiền nhanh. Các đối tác này hoạt động theo chính sách bảo mật độc lập của họ.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, hệ thống phòng chống gian lận và bảo mật mạng; tất cả đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với Crizytime.
- Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam, Crizytime có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
- Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra gian lận, vi phạm điều khoản sử dụng hoặc hành vi rửa tiền, dữ liệu có thể được chia sẻ với cơ quan chức năng có liên quan.
Trong mọi trường hợp chia sẻ, Crizytime chỉ cung cấp lượng dữ liệu tối thiểu cần thiết để thực hiện mục đích cụ thể đó.
6 Bảo Mật Kỹ Thuật
Crizytime áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu của bạn được giữ an toàn trong toàn bộ vòng đời từ thu thập, lưu trữ đến xử lý:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ Crizytime đều được mã hóa theo tiêu chuẩn tương đương ngân hàng thương mại.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm bao gồm dữ liệu tài chính và tài liệu KYC được mã hóa khi lưu trữ trong cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Nhân viên Crizytime chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — chỉ xem dữ liệu cần thiết cho công việc của họ.
- Giám sát liên tục: Hệ thống giám sát 24/7 phát hiện các truy cập bất thường, tấn công brute-force và hành vi đáng ngờ, kích hoạt cảnh báo tự động ngay lập tức.
- Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA để tăng cường bảo vệ tài khoản của bạn ngoài mật khẩu thông thường.
- Kiểm tra bảo mật định kỳ: Crizytime thực hiện đánh giá và kiểm thử bảo mật định kỳ để phát hiện và khắc phục lỗ hổng kịp thời.
7 Cookie Và Công Nghệ Theo Dõi
Crizytime sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm cá nhân hóa, duy trì phiên đăng nhập và cải thiện hiệu suất nền tảng.
| Loại cookie | Mục đích | Có thể từ chối? |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ | Không — cần thiết để trang hoạt động |
| Cookie hiệu suất | Đo lường tốc độ tải, xác định lỗi kỹ thuật | Có — có thể tắt trong cài đặt |
| Cookie phân tích | Thống kê lượt truy cập, hành vi điều hướng ẩn danh | Có — cần sự đồng ý của bạn |
| Cookie tùy chọn | Ghi nhớ cài đặt giao diện, kèo yêu thích | Có — hoàn toàn tùy chọn |
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Crizytime.
8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng Crizytime tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân Crizytime đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc chưa đầy đủ.
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ các dữ liệu Crizytime có nghĩa vụ pháp lý phải lưu giữ.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại được giải quyết.
- Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
- Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.
Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ với Crizytime qua email [email protected]. Chúng tôi cam kết phản hồi yêu cầu của bạn trong thời gian hợp lý và không tính phí cho các yêu cầu chính đáng lần đầu.
9 Thời Gian Lưu Giữ Dữ Liệu
Crizytime chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Nguyên tắc lưu giữ được áp dụng như sau:
- Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại cộng thêm một khoảng thời gian sau khi đóng tài khoản để phục vụ giải quyết tranh chấp nếu phát sinh.
- Hồ sơ giao dịch tài chính: Lưu giữ theo yêu cầu pháp lý tối thiểu hiện hành về hồ sơ tài chính tại Việt Nam.
- Tài liệu KYC: Được lưu giữ theo nghĩa vụ tuân thủ phòng chống rửa tiền sau ngày đóng tài khoản.
- Dữ liệu nhật ký kỹ thuật: Lưu giữ trong thời gian ngắn hơn phục vụ mục đích bảo mật và khắc phục sự cố.
- Cookie và dữ liệu phân tích: Xóa sau khi hết hạn phiên hoặc theo chu kỳ quản lý dữ liệu định kỳ.
Sau khi hết thời gian lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình nội bộ của Crizytime.
10 Thay Đổi Chính Sách Bảo Mật
Crizytime có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ:
- Gửi thông báo đến email đã đăng ký trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên nền tảng Crizytime trong thời gian chuyển tiếp.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
Phiên bản hiện hành của Chính sách bảo mật luôn có tại địa chỉ crizytime.xyz/privacy-policy. Việc tiếp tục sử dụng Crizytime sau khi thay đổi có hiệu lực được hiểu là bạn đồng ý với phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ trước khi phiên bản mới có hiệu lực.
Mọi thắc mắc về Chính sách bảo mật, vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected]. Chúng tôi cam kết phản hồi trong thời gian sớm nhất.