Cricv không coi bảo mật dữ liệu là nghĩa vụ pháp lý — đây là cam kết thực sự với từng người dùng. Tài liệu này giải thích rõ chúng tôi thu thập gì, dùng để làm gì và bạn có những quyền gì với dữ liệu của mình.
Tóm tắt sáu điểm cốt lõi trong chính sách bảo mật của cricv — trước khi bạn đọc toàn bộ tài liệu.
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và hệ thống cricv được mã hóa theo chuẩn SSL 256-bit — cùng chuẩn bảo mật mà các ngân hàng lớn tại Việt Nam đang dùng.
Cricv không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại — không có ngoại lệ.
Bạn có quyền xem, chỉnh sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào bằng cách liên hệ cricv.
Thông tin cá nhân và giao dịch tài chính của bạn được lưu trên hệ thống máy chủ bảo mật, có sao lưu định kỳ và kiểm soát truy cập nội bộ nghiêm ngặt.
Cricv sử dụng cookie để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng — không dùng cookie để theo dõi hành vi ngoài nền tảng cricv.
Nếu chính sách bảo mật được cập nhật, cricv sẽ thông báo qua email và ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
Các lớp bảo vệ mà cricv triển khai để giữ an toàn cho thông tin của bạn.
Mọi lệnh rút tiền và thay đổi thông tin tài khoản quan trọng đều yêu cầu xác nhận qua mã OTP gửi về số điện thoại đã đăng ký — ngăn chặn truy cập trái phép dù mật khẩu bị lộ.
Số tài khoản ngân hàng, số ví điện tử và CCCD được lưu ở dạng che mờ một phần trong giao diện — nhân viên CSKH cricv chỉ thấy phần đủ để hỗ trợ bạn, không thấy toàn bộ.
Cricv ghi nhận lịch sử đăng nhập theo thiết bị, địa chỉ IP và thời gian. Bạn có thể xem và chủ động đăng xuất các phiên khác từ phần Cài đặt bảo mật tài khoản.
Quy trình xác minh danh tính của cricv tuân thủ tiêu chuẩn KYC (Know Your Customer) quốc tế — bảo vệ bạn khỏi việc danh tính bị người khác sử dụng để mở tài khoản.
Không phải tất cả nhân viên cricv đều có quyền xem dữ liệu người dùng. Phân quyền truy cập được thiết lập theo vai trò — chỉ bộ phận liên quan mới được xem thông tin cần thiết để xử lý yêu cầu.
Hệ thống bảo mật cricv được kiểm định bởi đơn vị bảo mật độc lập mỗi 6 tháng. Kết quả kiểm định được dùng để cải thiện liên tục — không phải chỉ để có chứng chỉ trưng bày.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của cricv tại cricv.xyz, ứng dụng di động cricv trên Android và iOS, cùng mọi dịch vụ liên quan. Bằng cách sử dụng cricv, bạn đồng ý với cách chúng tôi xử lý dữ liệu được mô tả trong tài liệu này.
Cricv chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Không có dữ liệu nào được thu thập vượt quá mức cần thiết cho mục đích đã nêu. Dưới đây là phân loại dữ liệu cricv thu thập:
Cricv không thu thập vị trí địa lý chính xác (GPS) từ thiết bị của bạn. Địa chỉ IP được dùng để phát hiện đăng nhập bất thường và phòng chống gian lận — không được dùng để theo dõi vị trí thực tế của bạn.
Cricv sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau — và chỉ các mục đích này:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Vận hành tài khoản và dịch vụ | Thông tin đăng ký, lịch sử hoạt động | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính (KYC) | CCCD, ảnh selfie, thông tin cá nhân | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin tài khoản thanh toán | Thực hiện hợp đồng dịch vụ |
| Phòng chống gian lận và rửa tiền | IP, thiết bị, lịch sử giao dịch | Nghĩa vụ pháp lý & lợi ích hợp pháp |
| Hỗ trợ khách hàng | Lịch sử trao đổi, thông tin tài khoản | Thực hiện hợp đồng dịch vụ |
| Cải thiện sản phẩm | Dữ liệu sử dụng ẩn danh, tổng hợp | Lợi ích hợp pháp |
| Thông báo dịch vụ và bảo mật | Email, số điện thoại | Thực hiện hợp đồng dịch vụ |
Cricv không sử dụng dữ liệu cá nhân để gửi quảng cáo từ bên thứ ba mà không có sự đồng ý rõ ràng của bạn. Nếu bạn không muốn nhận thông báo khuyến mãi từ cricv, bạn có thể hủy đăng ký bất kỳ lúc nào trong phần Cài đặt tài khoản.
Cricv không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, cricv cần chia sẻ một số thông tin giới hạn với các đối tác được lựa chọn kỹ lưỡng trong những trường hợp cụ thể:
Khi bạn thực hiện giao dịch nạp hoặc rút tiền, cricv cần truyền tên và số tài khoản của bạn đến nhà cung cấp dịch vụ thanh toán tương ứng (MoMo, ZaloPay, ViettelPay, ngân hàng) để thực hiện giao dịch. Các đối tác này có chính sách bảo mật riêng và hoạt động theo quy định của Ngân hàng Nhà nước Việt Nam.
Cricv sử dụng một số dịch vụ hạ tầng kỹ thuật bên ngoài — bao gồm lưu trữ đám mây, dịch vụ gửi email và SMS — để vận hành nền tảng. Các nhà cung cấp này chỉ xử lý dữ liệu theo chỉ dẫn của cricv và không được phép sử dụng dữ liệu đó cho mục đích riêng của họ. Tất cả đều được ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) với cricv.
Cricv có thể cung cấp thông tin cá nhân theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Trong những trường hợp này, cricv không có quyền từ chối và sẽ thông báo cho người dùng (nếu được phép theo luật pháp) về việc cung cấp thông tin.
Mọi bên thứ ba nhận dữ liệu từ cricv đều phải ký thỏa thuận bảo mật và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận. Cricv không có hợp đồng chia sẻ dữ liệu với bất kỳ mạng quảng cáo hay broker dữ liệu nào.
Cricv không giữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:
Sau khi hết thời gian lưu trữ bắt buộc, cricv xóa hoặc ẩn danh hóa dữ liệu để không còn có thể nhận dạng lại bạn qua dữ liệu đó.
Cricv sử dụng cookie và các công nghệ tương tự để vận hành dịch vụ và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie cricv sử dụng và mục đích cụ thể:
Các cookie này là bắt buộc để dịch vụ cricv hoạt động được — bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật chống CSRF và cookie lưu tùy chọn ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
Cricv dùng cookie phân tích để hiểu người dùng tương tác với nền tảng như thế nào — trang nào được truy cập nhiều, tính năng nào ít được dùng, thời gian phiên trung bình. Dữ liệu này ở dạng tổng hợp và không liên kết trực tiếp với danh tính cá nhân. Bạn có thể tắt cookie phân tích trong phần Cài đặt cookie trên website.
Lưu lại tùy chọn cá nhân của bạn như giao diện ưa thích, tỷ lệ kèo yêu thích và cài đặt thông báo — giúp bạn không phải cài đặt lại mỗi lần đăng nhập. Đây là cookie tùy chọn nhưng tắt đi sẽ ảnh hưởng đến sự tiện lợi khi sử dụng cricv.
Cricv không tích hợp cookie theo dõi từ mạng quảng cáo bên ngoài. Dữ liệu từ cookie cricv không được chia sẻ với nền tảng quảng cáo hay mạng xã hội để phục vụ quảng cáo nhắm mục tiêu bên ngoài cricv.xyz.
Bảo vệ dữ liệu người dùng là ưu tiên kỹ thuật hàng đầu tại cricv. Dưới đây là các biện pháp kỹ thuật cụ thể đang được triển khai:
Dù đã áp dụng nhiều lớp bảo mật, không có hệ thống nào hoàn toàn miễn nhiễm với mọi rủi ro. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, cricv cam kết thông báo đến các bên bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố.
Với tư cách là người dùng cricv, bạn có đầy đủ các quyền sau đây với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi yêu cầu về support@cricv.xyz — cricv sẽ phản hồi trong vòng 5 ngày làm việc.
Bạn có thể yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà cricv đang lưu trữ về bạn. Cricv cung cấp bản xuất dữ liệu trong định dạng có thể đọc được.
Nếu thông tin cá nhân của bạn trên cricv không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu cập nhật. Một số thay đổi cần xác minh danh tính bổ sung.
Bạn có thể yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản. Lưu ý: một số dữ liệu tài chính phải giữ lại theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu cá nhân.
Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Bạn có thể phản đối việc cricv xử lý dữ liệu cho mục đích gửi thông báo khuyến mãi. Phản đối có hiệu lực ngay khi được ghi nhận, không áp dụng hồi tố.
Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có thể yêu cầu tạm dừng xử lý dữ liệu liên quan cho đến khi có kết quả.
Bảo mật tài khoản cricv là trách nhiệm hai chiều — cricv bảo vệ phía hệ thống, còn bạn bảo vệ phía thiết bị và thông tin đăng nhập. Dưới đây là những điều cricv khuyến nghị để giữ tài khoản luôn an toàn:
Cricv không có nhân viên nào liên hệ qua Zalo, Telegram hay Facebook cá nhân để yêu cầu thông tin tài khoản hay chuyển tiền. Nếu bạn nhận được tin nhắn như vậy, đây là dấu hiệu lừa đảo mạo danh cricv — hãy báo cáo ngay về support@cricv.xyz.
Dịch vụ cricv dành cho người dùng từ đủ 18 tuổi trở lên. Cricv không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, cricv sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan ngay khi được xác nhận.
Nếu bạn là phụ huynh hay người giám hộ và tin rằng con em mình đã đăng ký tài khoản cricv, hãy liên hệ support@cricv.xyz ngay — cricv sẽ xử lý yêu cầu trong vòng 24 giờ.
Nền tảng cricv có thể chứa liên kết đến các dịch vụ thanh toán bên ngoài như MoMo, ZaloPay, ViettelPay. Chính sách bảo mật này không áp dụng cho các trang web hay ứng dụng bên ngoài đó — họ có chính sách bảo mật riêng mà bạn nên đọc khi sử dụng dịch vụ của họ.
Cricv không chịu trách nhiệm về cách các dịch vụ bên ngoài xử lý dữ liệu của bạn sau khi giao dịch được chuyển sang hệ thống của họ. Tuy nhiên, cricv chỉ chia sẻ thông tin tối thiểu cần thiết cho giao dịch — không chia sẻ lịch sử cá cược hay các thông tin cá nhân khác ngoài phạm vi giao dịch thanh toán.
Cricv có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành dịch vụ hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, cricv sẽ:
Nếu bạn không đồng ý với thay đổi trong chính sách bảo mật, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực. Tiếp tục sử dụng cricv sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới.
Lưu trữ các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu qua support@cricv.xyz.
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình với dữ liệu cá nhân, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của bạn, hãy liên hệ cricv qua các kênh sau:
Với các yêu cầu liên quan đến quyền dữ liệu (xem, chỉnh sửa, xóa, xuất dữ liệu), vui lòng ghi rõ "Yêu cầu quyền dữ liệu" trong tiêu đề email cùng với tên đăng ký và số điện thoại tài khoản để cricv xử lý nhanh hơn. Thời gian xử lý tối đa cho các yêu cầu này là 5 ngày làm việc.
Email: support@cricv.xyz · Chat trực tiếp trên website/ứng dụng · Hỗ trợ 24/7 bằng tiếng Việt.
Mã hóa SSL 256-bit, xác thực 2 lớp, không bán dữ liệu — và đội ngũ hỗ trợ 24/7 sẵn sàng giải đáp mọi thắc mắc về bảo mật. Đăng ký và trải nghiệm sự khác biệt tại cricv.