Chính Sách Bảo Mật cm88m

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách nền tảng cm88m thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi tại cm88m, bao gồm website, ứng dụng di động và tất cả các sản phẩm liên quan.

Bằng cách đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của cm88m, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính Sách này, vui lòng ngừng sử dụng dịch vụ của cm88m.

cm88m có quyền cập nhật Chính Sách này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Phiên bản mới nhất sẽ luôn được đăng tải tại trang này kèm ngày cập nhật. Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

2 Thông Tin Chúng Tôi Thu Thập

cm88m thu thập các loại thông tin sau đây nhằm mục đích cung cấp dịch vụ, bảo mật tài khoản và nâng cao trải nghiệm người dùng:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, hình ảnh tài liệu tùy định, ảnh chân dung xác thực, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền (không bao gồm mã PIN hoặc mật khẩu ví điện tử).
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (UTC+7 — Giờ Đông Dương).
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian truy cập, các trang đã xem, các tính năng đã sử dụng trong phiên đăng nhập.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 8 của Chính Sách này.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), thông tin mạng di động (nếu sử dụng ứng dụng).

3 Mục Đích Sử Dụng Thông Tin

cm88m sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

cm88m cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

cm88m coi trọng sự riêng tư của người dùng và không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, thông tin của bạn có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác thanh toán khác — chỉ đủ thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — dữ liệu phiên chơi ẩn danh nhằm đảm bảo tính toàn vẹn của trò chơi và hỗ trợ kỹ thuật.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh danh tính và tuổi của người chơi theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.
• Đối tác công nghệ: Nhà cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với cm88m.

5 Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

cm88m triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân và tài chính của bạn khỏi mọi rủi ro truy cập trái phép, mất mát hoặc rò rỉ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ cm88m đều được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn tương đương với các ngân hàng thương mại hàng đầu Việt Nam.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu (được hash bằng bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa tại trạng thái lưu trữ.
• Xác thực hai lớp (2FA): cm88m khuyến khích và hỗ trợ xác thực 2 lớp (OTP qua SMS hoặc ứng dụng xác thực) để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên cm88m có thẩm quyền thực sự cần thiết và theo nguyên tắc "quyền tối thiểu" (principle of least privilege).
• Kiểm toán bảo mật định kỳ: Hệ thống cm88m được kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia bảo mật độc lập.
• Tường lửa & giám sát 24/7: Hệ thống giám sát liên tục phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.

Mặc dù cm88m áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình (xem Mục 6).

6 Trách Nhiệm Bảo Mật Của Người Chơi

Bảo mật tài khoản là trách nhiệm chung. Ngoài các biện pháp kỹ thuật từ phía cm88m, người chơi cần thực hiện các bước sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh và duy nhất cho tài khoản cm88m — kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, tối thiểu 12 ký tự. Không tái sử dụng mật khẩu từ các dịch vụ khác.
• Kích hoạt xác thực 2 lớp (2FA) ngay sau khi đăng ký tài khoản. Đây là lớp bảo vệ quan trọng nhất chống lại việc tài khoản bị chiếm đoạt.
• Không bao giờ chia sẻ tên đăng nhập, mật khẩu hoặc mã OTP với bất kỳ ai — kể cả người thân hoặc bất kỳ ai tự xưng là nhân viên cm88m.
• Luôn đăng xuất khỏi tài khoản sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị dùng chung hoặc kết nối Wi-Fi công cộng tại Hà Nội, Hồ Chí Minh, Đà Nẵng hoặc bất kỳ nơi nào khác.
• Kiểm tra địa chỉ URL trước khi đăng nhập để đảm bảo bạn đang truy cập vào website chính thức cm88m — cảnh giác với các website giả mạo.
• Báo cáo ngay lập tức mọi hoạt động đáng ngờ trên tài khoản qua email [email protected].

7 Thời Gian Lưu Trữ Dữ Liệu

cm88m lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, bao gồm:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng cm88m.
• Dữ liệu sau khi đóng tài khoản: cm88m lưu giữ một số thông tin nhất định (đặc biệt là hồ sơ giao dịch tài chính và tài liệu KYC) trong tối thiểu 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và hỗ trợ điều tra nếu cần.
• Dữ liệu liên lạc (email, chat): Được lưu trữ tối đa 3 năm để hỗ trợ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu kỹ thuật (log): Được lưu trữ tối đa 12 tháng để phục vụ mục đích bảo mật và phòng chống gian lận.

Khi hết thời hạn lưu trữ hoặc khi dữ liệu không còn cần thiết, cm88m sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn.

8 Chính Sách Cookie

cm88m sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF, và các tính năng cốt lõi. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên chơi) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, đơn vị tiền tệ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng để phân tích xu hướng sử dụng tổng hợp nhằm cải tiến sản phẩm. Dữ liệu này không thể nhận dạng cá nhân.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập một số tính năng của nền tảng cm88m.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

cm88m tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Với tư cách là chủ thể dữ liệu, bạn có các quyền sau:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về Quyền Dữ Liệu Cá Nhân". cm88m sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được xử lý và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. cm88m đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với đối tác nhận dữ liệu.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Áp dụng mã hóa end-to-end trong suốt quá trình chuyển dữ liệu qua mạng quốc tế.

Khi sử dụng dịch vụ của cm88m, bạn đồng ý cho phép thực hiện các hoạt động chuyển dữ liệu quốc tế được mô tả trong Mục này, với điều kiện cm88m luôn tuân thủ các cam kết bảo mật đã nêu.

11 Bảo Vệ Người Chơi Vị Thành Niên

Dịch vụ cm88m chỉ dành cho người từ đủ 21 tuổi trở lên. cm88m áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và xác thực KYC để ngăn chặn người chưa đủ tuổi truy cập nền tảng.

cm88m không cố tình thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống của chúng tôi (ngoại trừ dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý).

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên cm88m, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.

12 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách cm88m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu của chúng tôi: