Chính Sách Bảo Mật cm8838

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng cao, cm8838 cần thu thập một số thông tin cá nhân từ thành viên. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn xử lý chúng theo nguyên tắc tối thiểu hóa dữ liệu, đảm bảo quyền riêng tư của bạn được tôn trọng tối đa.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, cm8838 thu thập các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân / Chứng minh nhân dân hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú hoặc tạm trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng cho mục đích thanh toán và xác minh).
• Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND, ảnh selfie xác minh danh tính, bằng chứng địa chỉ khi được yêu cầu.

1.2. Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng cm8838, hệ thống tự động ghi lại các thông tin kỹ thuật sau:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập.
• Lịch sử duyệt web trên nền tảng cm8838: các trang đã xem, trò chơi đã chơi.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và tiền thưởng.
• Thông tin vị trí địa lý ở mức quốc gia/thành phố (dựa trên IP, không theo dõi GPS cá nhân).

1.3. Thông tin từ nguồn bên thứ ba

Trong một số trường hợp, cm8838 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp phân tích chống gian lận hoặc cơ quan có thẩm quyền theo quy định pháp luật. Thông tin này chỉ được sử dụng cho mục đích xác minh, bảo mật và tuân thủ pháp luật.

2. Mục Đích Sử Dụng Dữ Liệu

cm8838 sử dụng thông tin cá nhân của bạn theo nguyên tắc minh bạch, hợp pháp và có mục đích rõ ràng. Dưới đây là bảng tổng hợp các mục đích chính mà chúng tôi xử lý dữ liệu của bạn:

Mục đích xử lý	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Thông tin định danh, liên lạc, tài khoản	Thực hiện hợp đồng
Xác minh danh tính & tuổi (KYC)	CCCD/CMND, tài liệu KYC	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin tài chính, giao dịch	Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền (AML)	Toàn bộ dữ liệu hoạt động	Nghĩa vụ pháp lý
Hỗ trợ khách hàng & giải quyết khiếu nại	Thông tin liên lạc, lịch sử giao dịch	Lợi ích hợp pháp
Gửi thông báo khuyến mãi & tin tức (nếu đồng ý)	Email, số điện thoại	Sự đồng ý của người dùng
Cải thiện sản phẩm & phân tích hành vi người dùng	Dữ liệu kỹ thuật, lịch sử duyệt web	Lợi ích hợp pháp

2.1. Tiếp thị và thông báo khuyến mãi

cm8838 chỉ gửi thông tin khuyến mãi, ưu đãi và cập nhật sản phẩm khi bạn đã đồng ý nhận trong quá trình đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ cm8838.

Lưu ý: Việc hủy nhận thông báo tiếp thị không ảnh hưởng đến các thông báo giao dịch quan trọng (xác nhận nạp/rút tiền, cảnh báo bảo mật tài khoản), vì đây là thông tin cần thiết để vận hành dịch vụ.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

cm8838 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau đây:

3.1. Đối tác cung cấp dịch vụ

Để vận hành nền tảng cm8838, chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game uy tín quốc tế để cung cấp nội dung trò chơi.
• Dịch vụ xác minh danh tính: Các công ty KYC chuyên nghiệp để xác minh độ tuổi và danh tính thành viên.
• Dịch vụ phân tích & chống gian lận: Các công cụ phát hiện và ngăn chặn hoạt động bất thường, bảo vệ tài khoản của bạn.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu đạt tiêu chuẩn bảo mật quốc tế ISO 27001.

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với cm8838 và chỉ được phép xử lý dữ liệu của bạn theo đúng hướng dẫn và phạm vi được ủy quyền.

3.2. Yêu cầu từ cơ quan pháp luật

cm8838 có thể buộc phải tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm các trường hợp: điều tra hình sự, lệnh tòa án, yêu cầu phòng chống rửa tiền hoặc tài trợ khủng bố. Trong các trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo đúng yêu cầu pháp lý.

4. Chính Sách Cookie & Theo Dõi

cm8838 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và cá nhân hóa nội dung. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng:

4.1. Phân loại cookie

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ cm8838.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm người dùng.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (dạng ẩn danh và tổng hợp) nhằm tối ưu hóa nội dung và tính năng của nền tảng.

4.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn chặn hoặc xóa cookie. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của nền tảng cm8838.

5. Biện Pháp Bảo Mật Dữ Liệu

Bảo mật thông tin của thành viên là ưu tiên hàng đầu của cm8838. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ bất hợp pháp.

5.1. Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ cm8838 đều được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Tùy chọn bảo vệ tài khoản bằng OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa & hệ thống phát hiện xâm nhập: IDS/IPS và WAF (Web Application Firewall) bảo vệ hệ thống 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi các chuyên gia độc lập.

5.2. Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân của thành viên, theo nguyên tắc cần biết tối thiểu (least privilege).
• Toàn bộ nhân viên tiếp xúc với dữ liệu đều được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA).
• Hệ thống ghi nhật ký kiểm toán (audit log) đầy đủ mọi truy cập vào dữ liệu nhạy cảm.

5.3. Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, cm8838 cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ tố t nghiệp quốc tế về bảo vệ dữ liệu. Thông báo sẽ bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục mà chúng tôi đang thực hiện.

6. Quyền Của Người Dùng

Với tư cách là thành viên của cm8838, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

6.1. Quyền truy cập dữ liệu

Bạn có quyền yêu cầu cm8838 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu này có thể được thực hiện qua email hoặc qua kênh hỗ trợ chính thức của cm8838. Chúng tôi sẽ cung cấp dữ liệu dưới định dạng dễ đọc và có cấu trúc rõ ràng.

6.2. Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn trong hệ thống cm8838 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật. Một số thông tin có thể được tự cập nhật trực tiếp trong phần cài đặt tài khoản; các thông tin nhạy cảm hơn (như họ tên, ngày sinh) cần xác minh qua quy trình KYC.

6.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu cm8838 xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Tuy nhiên, lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ tài chính phải lưu trữ theo quy định chống rửa tiền).

6.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc cm8838 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể yêu cầu hạn chế việc xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.

6.5. Quyền chuyển dữ liệu

Theo yêu cầu, cm8838 sẽ cung cấp dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để bạn có thể chuyển sang nền tảng khác nếu muốn.

7. Thời Gian Lưu Trữ Dữ Liệu

cm8838 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành.

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản cơ bản	Suốt thời gian tài khoản còn hoạt động + 5 năm	Yêu cầu pháp lý & hỗ trợ khiếu nại
Hồ sơ KYC & xác minh danh tính	5 năm sau khi đóng tài khoản	Quy định phòng chống rửa tiền (AML)
Lịch sử giao dịch tài chính	10 năm	Nghĩa vụ kế toán & thuế theo luật Việt Nam
Nhật ký hoạt động & kỹ thuật	12 tháng	Bảo mật & phân tích hiệu suất
Dữ liệu tiếp thị (nếu đã đồng ý)	Đến khi bạn hủy đăng ký	Dựa trên sự đồng ý của người dùng
Cookie & dữ liệu phiên	Phiên làm việc đến 12 tháng	Vận hành nền tảng & phân tích

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST 800-88 để đảm bảo dữ liệu không thể khôi phục.

8. Cập Nhật Chính Sách Bảo Mật

cm8838 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Email thông báo gửi đến địa chỉ đã đăng ký trong tài khoản.
• Thông báo hiển thị nổi bật trên nền tảng cm8838 khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ cm8838 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh những thay đổi đã được thực hiện qua từng thời kỳ.