Chính Sách Bảo Mật
của cm88a

ĐIỀU 1 Thông Tin Chúng Tôi Thu Thập

cm88a thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

ĐIỀU 2 Mục Đích Sử Dụng Dữ Liệu

cm88a chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng cm88a.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi người chơi trên 18 tuổi.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, tấn công kỹ thuật và vi phạm điều khoản sử dụng.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Thông báo dịch vụ: Gửi thông báo kỹ thuật, cập nhật bảo mật, thay đổi điều khoản và các thông tin quan trọng liên quan đến tài khoản.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu cơ quan quản lý và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Chơi có trách nhiệm: Giám sát các mẫu hành vi cờ bạc để xác định người dùng có dấu hiệu nghiện và cung cấp hỗ trợ phù hợp kịp thời.

ĐIỀU 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại cm88a đều có cơ sở pháp lý rõ ràng theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của pháp luật Việt Nam. Cụ thể:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ theo thỏa thuận giữa cm88a và người dùng khi đăng ký tài khoản và sử dụng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu bắt buộc từ cơ quan nhà nước về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ.
• Sự đồng ý của người dùng: Đối với hoạt động marketing và cá nhân hóa nâng cao, cm88a chỉ xử lý dữ liệu khi đã có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp: Một số dữ liệu được xử lý để bảo vệ lợi ích hợp pháp của cm88a, bao gồm phòng chống gian lận và bảo vệ an ninh hệ thống, miễn là không xâm phạm quyền cơ bản của người dùng.

ĐIỀU 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

cm88a không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, một số dữ liệu có thể được chia sẻ trong các trường hợp có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác phát triển game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và xác minh kết quả theo tiêu chuẩn công bằng.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hạ tầng nội bộ hỗ trợ giám sát hiệu suất hệ thống và phát hiện bất thường bảo mật.
• Cơ quan nhà nước có thẩm quyền: cm88a sẽ tiết lộ thông tin khi có yêu cầu hợp pháp bằng văn bản từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.
• Trong trường hợp sáp nhập hoặc chuyển nhượng: Nếu cm88a tham gia vào giao dịch sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao nhưng sẽ tiếp tục được bảo vệ theo Chính sách này.

ĐIỀU 5 Cookie và Công Nghệ Theo Dõi

cm88a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Các loại cookie chúng tôi sử dụng gồm:

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật chống CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như loại trò chơi yêu thích, cài đặt âm thanh và bố cục giao diện.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép và hỗ trợ xác thực hai yếu tố.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm giảm chức năng hoặc gây gián đoạn trải nghiệm dịch vụ cm88a.

ĐIỀU 6 Bảo Mật và Lưu Trữ Dữ Liệu

cm88a triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) đối với tất cả thông tin nhận dạng cá nhân và tài chính trong cơ sở dữ liệu.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập từng loại dữ liệu.
• Kiểm tra bảo mật định kỳ do các tổ chức độc lập thực hiện ít nhất mỗi 6 tháng một lần.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để phát hiện và ứng phó với các mối đe dọa bảo mật.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — cm88a không bao giờ lưu trữ mật khẩu ở dạng văn bản thuần.

Về thời gian lưu trữ: dữ liệu tài khoản hoạt động được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng hoặc xóa, cm88a lưu trữ dữ liệu giao dịch tài chính trong 05 năm theo yêu cầu pháp lý về phòng chống rửa tiền, và xóa toàn bộ dữ liệu nhận dạng cá nhân trong vòng 90 ngày kể từ ngày đóng tài khoản.

ĐIỀU 7 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại cm88a:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của cm88a với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". cm88a cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ĐIỀU 8 Dữ Liệu Trẻ Em và Người Dưới 18 Tuổi

Trong quá trình đăng ký và xác minh tài khoản (KYC), cm88a yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ để xác nhận độ tuổi. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy trình hoàn trả có kiểm soát và dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ dưới 18 tuổi đã tạo tài khoản trên cm88a, hãy liên hệ ngay bộ phận hỗ trợ qua email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

ĐIỀU 9 Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành kỹ thuật, dữ liệu người dùng có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển giao dữ liệu quốc tế, cm88a đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mọi hợp đồng với đơn vị nhận dữ liệu đều bao gồm điều khoản bảo mật ràng buộc, yêu cầu tuân thủ các nghĩa vụ tương đương với Chính sách này.
• Dữ liệu tài chính và nhận dạng cá nhân nhạy cảm được mã hóa trước khi chuyển giao và chỉ được giải mã tại đích đến được ủy quyền.
• cm88a duy trì hồ sơ đầy đủ về tất cả hoạt động chuyển giao dữ liệu quốc tế và sẵn sàng cung cấp thông tin này theo yêu cầu của cơ quan quản lý nhà nước.

ĐIỀU 10 Thay Đổi Chính Sách Bảo Mật

cm88a có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, cm88a sẽ:

• Thông báo qua email đã đăng ký ít nhất 07 ngày làm việc trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện website và ứng dụng di động cm88a.
• Cập nhật ngày hiệu lực mới ở đầu tài liệu Chính sách bảo mật.
• Lưu trữ và cung cấp quyền truy cập vào các phiên bản Chính sách trước đó theo yêu cầu của người dùng.

Việc tiếp tục sử dụng dịch vụ cm88a sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.