Chính Sách Bảo Mật
Thông Tin cm88m

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng cm88m, bao gồm trang web cm88m.tech, ứng dụng di động (nếu có), và mọi dịch vụ liên quan do cm88m cung cấp.

Chính sách này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân trong các trường hợp sau:

• Khi bạn đăng ký tài khoản mới hoặc đăng nhập vào hệ thống cm88m;
• Khi bạn thực hiện giao dịch nạp tiền, rút tiền hoặc đặt cược trên nền tảng;
• Khi bạn liên hệ với đội ngũ hỗ trợ khách hàng cm88m qua bất kỳ kênh nào;
• Khi bạn tham gia các chương trình khuyến mãi, sự kiện hoặc chương trình VIP của cm88m;
• Khi bạn truy cập hoặc duyệt nội dung trên website cm88m.tech.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà cm88m có thể liên kết đến. cm88m không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

cm88m thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện chất lượng dịch vụ:

cm88m chỉ thu thập dữ liệu tối thiểu cần thiết cho mục đích vận hành dịch vụ — nguyên tắc tối giản hóa dữ liệu (data minimization) được áp dụng xuyên suốt.

cm88m sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, được liệt kê theo mức độ ưu tiên:

1. Cung cấp và vận hành dịch vụ: xác minh danh tính, xử lý giao dịch tài chính, duy trì tài khoản và cung cấp quyền truy cập vào các trò chơi trên nền tảng;
2. Tuân thủ nghĩa vụ pháp lý: thực hiện quy trình KYC/AML (chống rửa tiền), báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền;
3. Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, rửa tiền và lạm dụng hệ thống;
4. Hỗ trợ khách hàng: xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời;
5. Cá nhân hóa trải nghiệm: gợi ý game phù hợp, hiển thị khuyến mãi liên quan và tối ưu giao diện theo sở thích người dùng;
6. Liên lạc và tiếp thị: gửi thông báo về giao dịch, cập nhật dịch vụ và — với sự đồng ý của bạn — thông tin khuyến mãi qua email hoặc SMS;
7. Phân tích và cải thiện dịch vụ: nghiên cứu hành vi sử dụng để tối ưu hóa hiệu năng nền tảng và phát triển tính năng mới.

cm88m xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo các điều khoản bạn đã đồng ý khi đăng ký tài khoản cm88m;
• Tuân thủ nghĩa vụ pháp lý: một số việc xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính;
• Lợi ích hợp pháp: cm88m xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích cơ bản của bạn;
• Sự đồng ý: đối với các hoạt động tiếp thị và phân tích nâng cao, cm88m sẽ yêu cầu và ghi nhận sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

cm88m không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác ngân hàng khác chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Pragmatic Play, PG Soft, JILI, Evolution và các đối tác game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và phát hiện gian lận;
• Đối tác xác minh danh tính: các dịch vụ KYC bên thứ ba được chứng nhận nhận dữ liệu xác minh trong khuôn khổ hợp đồng bảo mật nghiêm ngặt;
• Cơ quan nhà nước: cm88m sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý;
• Tư vấn chuyên nghiệp: luật sư, kiểm toán viên hoặc tư vấn bảo mật được ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp.

Mọi bên thứ ba nhận dữ liệu từ cm88m đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của cm88m.

cm88m sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và xử lý giao dịch. Loại cookie này không thể tắ t được vì ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ;
• Cookie phân tích: thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng — trang nào được xem nhiều nhất, thời gian ở lại, đường dẫn điều hướng — giúp chúng tôi cải thiện giao diện và hiệu năng;
• Cookie chức năng: ghi nhớ các tùy chọn cá nhân hóa của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cung cấp trải nghiệm nhất quán;
• Cookie hiệu suất: theo dõi tốc độ tải trang, lỗi kỹ thuật và hiệu năng hệ thống nhằm đảm bảo nền tảng luôn hoạt động ổn định.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của cm88m. cm88m không sử dụng cookie theo dõi bên thứ ba cho mục đích quảng cáo có mục tiêu trên các nền tảng bên ngoài.

cm88m áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256;
• Mã hóa dữ liệu truyền tải (in-transit encryption) bằng TLS 1.3;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cụ thể;
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý;
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài chính và giao dịch: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Dữ liệu KYC và xác minh danh tính: tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML;
• Nhật ký hệ thống và bảo mật: 12 tháng;
• Dữ liệu tiếp thị (với sự đồng ý): cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ bắt buộc, cm88m sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình chuẩn được kiểm toán định kỳ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà cm88m đang lưu giữ: