Chính Sách Bảo Mật Phim CC –
Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Phim CC chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Không có dữ liệu nào được thu thập "phòng khi cần" mà không có mục đích cụ thể.

1.1 Thông tin bạn trực tiếp cung cấp

• Đăng ký tài khoản: Số điện thoại, họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email (tùy chọn)
• Xác minh danh tính KYC: Số CCCD/CMND, ảnh chụp CCCD/CMND hai mặt, ảnh chân dung (selfie), địa chỉ cư trú
• Thông tin thanh toán: Số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay), tên chủ tài khoản ngân hàng, số tài khoản ngân hàng dùng để rút tiền
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với đội hỗ trợ qua Live Chat và email

1.2 Thông tin tự động thu thập khi bạn sử dụng dịch vụ

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng trong website
• Dữ liệu game và cược: Lịch sử đặt cược, kết quả game, số dư ví, lịch sử nạp rút
• Cookie và dữ liệu phiên: Dữ liệu phiên đăng nhập, cookie phân tích và cookie chức năng

Mỗi loại dữ liệu Phim CC thu thập đều có mục đích rõ ràng. Bảng dưới đây mô tả cụ thể từng loại dữ liệu và lý do thu thập:

Phim CC không sử dụng dữ liệu của bạn để lập hồ sơ tâm lý, phân tích hành vi tiêu dùng nhằm bán quảng cáo cho bên thứ ba, hay bất kỳ mục đích nào không được liệt kê trong bảng trên.

Đây là phần quan trọng nhất mà nhiều người muốn biết: dữ liệu của bạn có được chia sẻ với ai không? Câu trả lời ngắn gọn: Phim CC không bán hay chia sẻ dữ liệu của bạn vì mục đích thương mại. Chỉ trong các trường hợp sau, dữ liệu mới được chia sẻ với bên ngoài:

3.1 Đối tác xử lý thanh toán

Khi bạn nạp hoặc rút tiền, thông tin giao dịch cần thiết được gửi đến nhà cung cấp dịch vụ thanh toán tương ứng (MoMo, ZaloPay, ViettelPay, ngân hàng) để xử lý giao dịch. Phim CC chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch – không chia sẻ lịch sử cược hay thông tin tài khoản khác.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp game và dịch vụ phân tích được sử dụng bởi Phim CC có thể nhận dữ liệu kỹ thuật giới hạn (như ID phiên chơi game ẩn danh) để đảm bảo game hoạt động đúng. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu đó cho mục đích khác.

3.3 Yêu cầu pháp lý

Trong trường hợp cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, cơ quan thuế) yêu cầu cung cấp dữ liệu theo quy định pháp luật hiện hành, Phim CC có nghĩa vụ tuân thủ. Khi có thể (không bị cấm bởi lệnh tòa), Phim CC sẽ thông báo cho bạn trước khi cung cấp dữ liệu.

Phim CC sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie Phim CC sử dụng:

Cookie bắt buộc (không thể tắt): Duy trì phiên đăng nhập, lưu giỏ cược tạm thời, xác minh bảo mật CSRF. Loại cookie này cần thiết để website hoạt động cơ bản.

Cookie chức năng (tùy chọn): Ghi nhớ ngôn ngữ ưa thích, tùy chỉnh giao diện, lưu bộ lọc game bạn hay dùng. Tắt cookie này không ảnh hưởng đến tính năng cốt lõi nhưng bạn cần cài lại tùy chọn mỗi lần truy cập.

Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để Phim CC cải thiện trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc liên hệ đội hỗ trợ Phim CC để yêu cầu xem hoặc xóa cookie liên quan đến tài khoản của mình.

Phim CC đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ ở mọi lớp:

5.1 Mã hóa truyền tải

Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ Phim CC được mã hóa bằng TLS 1.3 (tiêu chuẩn SSL 256-bit). Điều này có nghĩa là ngay cả khi ai đó chặn được luồng dữ liệu, họ cũng không thể đọc được nội dung.

5.2 Mã hóa lưu trữ

Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt một chiều – ngay cả nhân viên Phim CC cũng không thể đọc mật khẩu của bạn. Thông tin KYC được mã hóa AES-256 trước khi lưu trữ trên máy chủ.

5.3 Kiểm soát truy cập nội bộ

Chỉ nhân viên có vai trò và quyền hạn phù hợp mới được truy cập từng loại dữ liệu người chơi. Mọi truy cập vào dữ liệu người chơi đều được ghi log với thông tin người truy cập, thời gian và lý do. Các log này được kiểm tra định kỳ để phát hiện truy cập bất thường.

5.4 Hệ thống chống gian lận

AI giám sát hoạt động tài khoản 24/7 – phát hiện các mẫu hành vi bất thường như đăng nhập từ nhiều địa điểm khác nhau trong thời gian ngắn, thay đổi thiết bị đột ngột, hoặc các giao dịch có tốc độ bất thường. Khi phát hiện dấu hiệu đáng ngờ, hệ thống tự động yêu cầu xác minh bổ sung và thông báo cho bạn qua SMS.

5.5 Xác minh hai lớp (2FA)

Phim CC cung cấp xác minh hai lớp cho tài khoản người chơi. Khi bật 2FA, mỗi lần đăng nhập từ thiết bị mới hoặc thực hiện giao dịch rút tiền đều yêu cầu mã OTP gửi về số điện thoại đã đăng ký. Phim CC khuyến khích mạnh mẽ tất cả người chơi bật tính năng này – đây là lớp bảo vệ hiệu quả nhất chống lại truy cập trái phép.

Phim CC không giữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ phù hợp với mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản cơ bản (số điện thoại, họ tên): Lưu trữ trong suốt thời gian tài khoản còn hoạt động và 5 năm sau khi tài khoản đóng – theo yêu cầu kiểm toán tài chính
• Dữ liệu KYC (CCCD, ảnh xác minh): Lưu trữ 7 năm sau khi tài khoản đóng – theo quy định AML (chống rửa tiền) quốc tế
• Lịch sử giao dịch nạp rút: Lưu trữ 5 năm – dùng cho giải quyết tranh chấp và kiểm toán
• Lịch sử game và cược: Lưu trữ 2 năm – dùng cho giải quyết tranh chấp
• Log chat hỗ trợ: Lưu trữ 1 năm – dùng cho kiểm tra chất lượng dịch vụ
• Cookie và dữ liệu phiên: Tự động xóa sau 30–90 ngày tùy loại cookie
• Log địa chỉ IP đăng nhập: Lưu trữ 90 ngày – dùng để điều tra bảo mật

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn khỏi hệ thống của Phim CC theo quy trình xóa dữ liệu an toàn (không thể khôi phục). Đối với yêu cầu xóa dữ liệu sớm từ người chơi, Phim CC sẽ xem xét từng trường hợp cụ thể – một số dữ liệu có thể không thể xóa trước thời hạn do yêu cầu pháp lý bắt buộc.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà Phim CC đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@phimcc.click với tiêu đề "Yêu cầu quyền dữ liệu – [Số điện thoại đăng ký]":

Phim CC cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày nhưng Phim CC sẽ thông báo lý do chậm trễ trước khi hết thời hạn ban đầu.

Dịch vụ tại Phim CC tuyệt đối không dành cho người dưới 18 tuổi. Phim CC áp dụng các biện pháp xác minh tuổi trong quy trình đăng ký và không cố tình thu thập hay lưu trữ thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu Phim CC phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ bị giữ lại trong khi điều tra và dữ liệu liên quan sẽ bị xóa hoặc ẩn danh hóa theo quy định bảo vệ trẻ em.

Một số nhà cung cấp game và dịch vụ kỹ thuật mà Phim CC sử dụng có máy chủ đặt ngoài Việt Nam. Trong những trường hợp đó, dữ liệu kỹ thuật giới hạn có thể được xử lý ở các quốc gia khác. Phim CC đảm bảo rằng:

• Tất cả các đối tác nhận dữ liệu quốc tế đều ký thỏa thuận bảo mật dữ liệu (DPA) với Phim CC
• Dữ liệu chuyển ra nước ngoài được giới hạn ở mức tối thiểu cần thiết – thường chỉ là dữ liệu kỹ thuật ẩn danh, không bao gồm thông tin định danh cá nhân
• Thông tin KYC, thông tin thanh toán và dữ liệu nhạy cảm khác được lưu trữ trên máy chủ tại khu vực Đông Nam Á
• Mọi chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ tương đương với tiêu chuẩn GDPR của Liên minh châu Âu

Phim CC có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Phim CC sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo rõ ràng khi đăng nhập vào tài khoản
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản chính sách mới được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày hiệu lực và yêu cầu xóa dữ liệu theo Mục 7.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ Phim CC qua:

• Email bảo mật: support@phimcc.click – tiêu đề "Bảo mật dữ liệu – [Số điện thoại]"
• Live Chat: Trực tiếp trên website phimcc.click – hoạt động 24/7
• Trung tâm trợ giúp: phimcc.click/trung-tam-tro-giup

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), Phim CC có chương trình nhận báo cáo có trách nhiệm. Nếu bạn phát hiện bất kỳ điểm yếu bảo mật nào trên nền tảng, vui lòng gửi báo cáo chi tiết đến email trên trước khi công bố công khai – Phim CC cam kết phản hồi trong vòng 48 giờ và xử lý nghiêm túc mọi báo cáo hợp lệ.