Chính Sách Bảo Mật cm68

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi cm68 thông qua trang web cm68.io, ứng dụng di động (nếu có), và mọi kênh tương tác khác giữa cm68 và người dùng, bao gồm live chat, email hỗ trợ và các biểu mẫu liên hệ trực tuyến.

Chính sách này áp dụng cho:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký tài khoản cm68.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ pháp lý.
• Bất kỳ cá nhân nào liên hệ với cm68 qua các kênh hỗ trợ.

Chính sách này không áp dụng cho các trang web, dịch vụ hoặc ứng dụng của bên thứ ba có thể được liên kết hoặc tích hợp trong dịch vụ cm68. Người dùng nên đọc chính sách bảo mật riêng của các bên đó.

Thông Tin Chúng Tôi Thu Thập

cm68 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, nội dung email trao đổi và các phản hồi khảo sát (nếu có).

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử duyệt web trên cm68.io, các trang đã xem, thời gian truy cập, trình tự thao tác và tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — không phải GPS chính xác.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền giao dịch, trò chơi đã tham gia và kết quả các vòng chơi.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, cm68 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán để xác nhận tính hợp lệ của thông tin bạn đã cung cấp, phục vụ mục đích phòng chống gian lận và tuân thủ quy định KYC (Know Your Customer).

Mục Đích Sử Dụng Dữ Liệu

cm68 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

cm68 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của cm68 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để thực hiện các nghĩa vụ phát sinh từ Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: cm68 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như cải thiện sản phẩm, phát hiện gian lận và đảm bảo an toàn hệ thống — với điều kiện quyền lợi của người dùng không bị ảnh hưởng bất cân xứng.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing và thông báo khuyến mãi, cm68 chỉ xử lý dữ liệu khi bạn đã cho phép một cách rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

cm68 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng, lưu trữ đám mây và phân tích dữ liệu ký kết hợp đồng xử lý dữ liệu nghiêm ngặt với cm68 và chỉ được phép sử dụng dữ liệu theo hướng dẫn của chúng tôi.
• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC được ủy quyền xác minh tính hợp lệ của giấy tờ tùy thân nhằm tuân thủ quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: cm68 sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp cm68 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao — và người dùng sẽ được thông báo trước.

Cookie Và Công Nghệ Theo Dõi

cm68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Lưu các tùy chọn cá nhân như ngôn ngữ, múi giờ và giao diện hiển thị để không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của cm68.

Bảo Mật Và Lưu Trữ Dữ Liệu

cm68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, thất lạc, tiết lộ hoặc hủy hoại:

• Mã hóa truyền tải: Toàn bộ lưu lượng truy cập giữa trình duyệt của bạn và máy chủ cm68 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có thể truy cập dữ liệu người dùng, dựa trên nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7, với đội ngũ kỹ thuật sẵn sàng phản ứng sự cố.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ độc lập, đảm bảo khôi phục nhanh trong trường hợp sự cố.
• Kiểm tra bảo mật độc lập: cm68 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.

Mặc dù cm68 nỗ lực tối đa trong việc bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo mật thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.

Thời Hạn Lưu Trữ Dữ Liệu

cm68 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo yêu cầu pháp luật phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định kế toán và tài chính.
• Nhật ký truy cập kỹ thuật: Được lưu trữ tối đa 12 tháng và xóa tự động sau đó.
• Nội dung liên lạc hỗ trợ: Được lưu trữ tối đa 3 năm để phục vụ mục đích kiểm tra chất lượng và giải quyết tranh chấp.
• Cookie phân tích: Hết hạn tự động sau tối đa 13 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn được kiểm soát chặt chẽ.

Quyền Của Người Dùng

Là người dùng cm68, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". cm68 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày và bạn sẽ được thông báo kịp thời.

Bảo Vệ Trẻ Em Và Người Vị Thành Niên

Dịch vụ của cm68 chỉ dành cho người từ đủ 18 tuổi trở lên. cm68 không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu cm68 phát hiện hoặc được thông báo rằng một người dưới 18 tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ:

• Ngay lập tức đóng băng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính của người giám hộ hợp pháp.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên cm68 vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để được xử lý ưu tiên.

Thay Đổi Chính Sách Bảo Mật

cm68 có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Phiên bản mới sẽ được đăng tải tại địa chỉ cm68.io/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, cm68 sẽ gửi thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung không thay đổi bản chất), thay đổi có hiệu lực ngay khi được đăng tải.

Việc bạn tiếp tục sử dụng dịch vụ cm68 sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách cm68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".
• Live chat: Hỗ trợ trực tuyến 24/7 tại cm68.io — thời gian phản hồi trung bình dưới 2 phút.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời gian sớm nhất có thể, và không quá 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.