Chính Sách Bảo Mật
Thông Tin Người Dùng

Mục 1 Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ của cm886 tại website cm886.tech và các ứng dụng liên quan. Chính sách điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của mọi người dùng tại Việt Nam và các khu vực cm886 cung cấp dịch vụ.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của cm886, bạn xác nhận rằng mình đã đọc, hiểu và chấp thuận toàn bộ nội dung Chính sách bảo mật này.

Các định nghĩa quan trọng

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, thông tin tài chính và dữ liệu hành vi.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chỉnh sửa, chia sẻ hoặc xóa.
• "Người kiểm soát dữ liệu": cm886 – đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân.
• "Người dùng": Bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ của cm886.

Mục 2 Dữ Liệu Chúng Tôi Thu Thập

cm886 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia
• Dữ liệu giao dịch: lịch sử nạp/rút, số tiền cược, kết quả
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 6)

2.3. Dữ liệu từ nguồn thứ ba

Trong một số trường hợp, cm886 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay hay Vietcombank (chỉ ở mức tối thiểu cần thiết để xử lý giao dịch) và cơ sở dữ liệu phòng chống gian lận.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

cm886 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, hỗ trợ khách hàng và cung cấp trải nghiệm chơi game.
• Xác minh danh tính (KYC): Tuân thủ quy định về xác minh độ tuổi (18+) và các nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tài khoản trùng lặp, sử dụng bot và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, khuyến mãi có liên quan và giao diện tối ưu dựa trên hành vi sử dụng.
• Liên lạc và hỗ trợ: Gửi thông báo về giao dịch, cập nhật chính sách, phản hồi yêu cầu hỗ trợ và thông tin khuyến mãi (nếu bạn đăng ký nhận).
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ tài chính theo quy định.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cấp tính năng, hiệu suất và giao diện nền tảng.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cm886 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận email marketing, kích hoạt cookie phân tích).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa cm886 và người dùng (ví dụ: xử lý nạp/rút tiền, cung cấp dịch vụ chơi game).
• Nghĩa vụ pháp lý: cm886 phải xử lý dữ liệu để tuân thủ quy định pháp luật Việt Nam (ví dụ: lưu trữ hồ sơ tài chính, báo cáo giao dịch đáng ngờ).
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh chính đáng của cm886 (ví dụ: phát hiện gian lận, bảo mật hệ thống) mà không xâm phạm quyền lợi cơ bản của người dùng.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

cm886 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

5.1. Đối tác dịch vụ thiết yếu

Các nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành nền tảng cm886 (ví dụ: xử lý thanh toán, dịch vụ đám mây, xác minh danh tính) có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ dẫn của cm886.

5.2. Yêu cầu pháp lý

cm886 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật, bao gồm cơ quan điều tra, tòa án và cơ quan thuế. Trong các trường hợp này, cm886 sẽ chỉ cung cấp dữ liệu đúng theo phạm vi yêu cầu hợp pháp.

5.3. Bảo vệ quyền lợi

Khi cần thiết để bảo vệ quyền lợi hợp pháp của cm886, ngăn chặn gian lận, điều tra vi phạm điều khoản hoặc bảo vệ sự an toàn của người dùng khác và hệ thống.

Mục 6 Cookie Và Công Nghệ Theo Dõi

cm886 sử dụng cookie và các công nghệ tương tự để vận hành website, phân tích lưu lượng truy cập và cá nhân hóa trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi cải thiện trải nghiệm. Có thể tắt trong cài đặt trình duyệt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các cài đặt cá nhân. Tắt có thể ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Được sử dụng để phân tích hành vi người dùng tổng hợp nhằm cải thiện sản phẩm. Bạn có thể từ chối thông qua banner cookie khi lần đầu truy cập.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ cm886.

Mục 7 Thời Gian Lưu Trữ Dữ Liệu

cm886 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh KYC: 5 năm kể từ ngày đóng tài khoản hoặc kể từ giao dịch cuối cùng, tùy thời điểm nào muộn hơn.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu marketing (nếu bạn đăng ký nhận): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa, cộng thêm 30 ngày xử lý kỹ thuật.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp tiêu chuẩn hoặc ẩn danh hóa không thể đảo ngược để phục vụ mục đích thống kê.

Mục 8 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại cm886:

Mục 9 Bảo Mật Dữ Liệu Kỹ Thuật

cm886 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp hiện tại bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ cm886, đảm bảo dữ liệu không thể bị đánh chặn trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Xác thực đa yếu tố: Áp dụng bắt buộc cho tất cả nhân viên nội bộ có quyền truy cập hệ thống chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi năm một lần bởi bên thứ ba độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày, mã hóa và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Mục 10 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Trong quá trình vận hành dịch vụ toàn cầu, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Mọi việc chuyển dữ liệu xuyên biên giới đều tuân thủ các điều kiện sau:

• Quốc gia tiếp nhận hoặc tổ chức tiếp nhận phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Việc chuyển dữ liệu được thực hiện theo các điều khoản hợp đồng tiêu chuẩn bảo vệ quyền lợi của chủ thể dữ liệu.
• cm886 thực hiện đánh giá tác động bảo vệ dữ liệu trước khi chuyển dữ liệu sang các hệ thống mới hoặc đối tác mới.

cm886 ưu tiên sử dụng cơ sở hạ tầng đám mây có trung tâm dữ liệu tại khu vực Đông Nam Á để giảm thiểu độ trễ và đảm bảo tuân thủ quy định địa phương.

Mục 11 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của cm886 chỉ dành cho người từ đủ 18 tuổi trở lên. cm886 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc đối với tất cả người dùng để đảm bảo tuân thủ quy định này. Nếu cm886 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa hoặc ẩn danh hóa theo quy trình khẩn cấp.

Mục 12 Thay Đổi Chính Sách Và Liên Hệ

12.1. Cập nhật chính sách

cm886 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu.

12.2. Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của cm886 qua các kênh sau:

• Email hỗ trợ: [email protected] – tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live chat trực tiếp trên website cm886.tech – hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi cam kết: tối đa 30 ngày làm việc đối với yêu cầu chính thức về quyền dữ liệu

12.3. Khiếu nại

Nếu bạn cho rằng cm886 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo Nghị định 13/2023/NĐ-CP. cm886 luôn khuyến khích bạn liên hệ trực tiếp với chúng tôi trước để giải quyết nhanh chóng trước khi khiếu nại lên cơ quan nhà nước.