Chính Sách Bảo Mật
cm88y

cm88y — vận hành tại tên miền cm88y.club — cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng của chúng tôi. Chính sách Bảo mật này được ban hành nhằm thực hiện cam kết minh bạch đó.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của bạn trong tất cả các ngữ cảnh tương tác với cm88y, bao gồm: đăng ký tài khoản, đăng nhập và sử dụng các tính năng, thực hiện giao dịch tài chính (nạp tiền, rút tiền), liên hệ bộ phận hỗ trợ khách hàng, tham gia chương trình khuyến mãi, và truy cập trang web thông qua mọi thiết bị.

cm88y tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam, cụ thể là Nghị định số 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân. Trong trường hợp có sự khác biệt giữa bản tiếng Việt và bất kỳ bản dịch nào, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

cm88y thu thập dữ liệu cá nhân của bạn qua nhiều kênh khác nhau. Dưới đây là danh mục đầy đủ và chi tiết:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại Việt Nam, địa chỉ email, tên đăng nhập và mật khẩu (được lưu trữ dưới dạng hash mã hóa một chiều).
• Hồ sơ xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng; số điện thoại đăng ký MoMo, ZaloPay và các ví điện tử khác.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, email, hình ảnh đính kèm khi bạn liên hệ với đội ngũ hỗ trợ cm88y.

2.2. Thông tin tự động được thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành và thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian và tần suất đăng nhập, các trang đã truy cập, tính năng đã sử dụng, thời lượng phiên làm việc.
• Dữ liệu cookie: Xem chi tiết tại Mục 8 của chính sách này.
• Dữ liệu giao dịch: Lịch sử đầy đủ các giao dịch nạp tiền, rút tiền, tiền thưởng nhận được và lịch sử cá cược.

cm88y chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản cm88y, xác thực danh tính người dùng, xử lý giao dịch nạp/rút tiền, cho phép truy cập vào các tính năng trò chơi và sản phẩm của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn đăng nhập trái phép, theo dõi hoạt động bất thường, xác minh tuân thủ quy định chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ kỹ thuật, xác minh quyền sở hữu tài khoản khi cần thiết.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện tính năng, giao diện và trải nghiệm người dùng tại cm88y.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi, chương trình thưởng và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Chơi có trách nhiệm: Theo dõi mô hình hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp can thiệp hỗ trợ kịp thời.

Theo Nghị định 13/2023/NĐ-CP, cm88y xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn yêu cầu — bao gồm quản lý tài khoản, xử lý giao dịch và cho phép truy cập các tính năng trò chơi tại cm88y.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để cm88y thực hiện các nghĩa vụ theo pháp luật, bao gồm yêu cầu KYC, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ tính toàn vẹn và an ninh của nền tảng cm88y, phòng chống gian lận và cải thiện chất lượng dịch vụ — khi lợi ích này không xung đột với quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và truyền thông khuyến mãi, cm88y chỉ gửi thông tin khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Nguyên tắc cốt lõi: cm88y không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào nhằm mục đích thương mại. Đây là cam kết không thể thỏa hiệp của chúng tôi.

Dữ liệu cá nhân của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn và có kiểm soát dưới đây:

• Đối tác xử lý thanh toán: Thông tin thanh toán tối thiểu được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay) và ngân hàng đối tác để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Tên người dùng và ID tài khoản có thể được chia sẻ với các nhà cung cấp game hợp tác để cho phép bạn truy cập các tựa game của họ trên nền tảng cm88y. Thông tin cá nhân đầy đủ không được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng điện toán đám mây, dịch vụ email và phân tích dữ liệu kỹ thuật — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với cm88y.
• Cơ quan pháp luật: cm88y có thể buộc phải cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo lệnh của cơ quan đó phù hợp với pháp luật Việt Nam.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển cho bên kế thừa với điều kiện bên đó cam kết tuân thủ Chính sách Bảo mật này.

cm88y áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, hủy hoại hay tiết lộ:

• Mã hóa truyền dữ liệu: Toàn bộ thông tin trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ cm88y được mã hóa bằng giao thức TLS 1.3 với thuật toán mã hóa 256-bit — tiêu chuẩn tương đương với hệ thống ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ KYC) được mã hóa ngay cả khi lưu trữ trên server, sử dụng AES-256.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên cm88y có vai trò và nhiệm vụ liên quan mới có thể truy cập dữ liệu cá nhân, thông qua hệ thống phân quyền chi tiết có ghi nhật ký.
• Kiểm tra bảo mật định kỳ: cm88y thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ hàng quý bởi đội ngũ chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện và phản hồi sự cố bảo mật (SIEM) vận hành liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Đào tạo nhân viên: Tất cả nhân viên cm88y có tiếp cận dữ liệu người dùng được đào tạo định kỳ về bảo mật thông tin và tuân thủ chính sách bảo vệ dữ liệu cá nhân.

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt trong các trung tâm dữ liệu bảo mật với kiểm soát vật lý và kỹ thuật nghiêm ngặt.

cm88y chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình kỹ thuật được kiểm soát nghiêm ngặt.

cm88y sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích cách người dùng tương tác với dịch vụ của chúng tôi.

Các loại cookie cm88y sử dụng:

• Cookie bắt buộc (Essential Cookies): Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, đảm bảo bảo mật phiên làm việc. Cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn (ví dụ: bảng chơi yêu thích, cài đặt giao diện) để cải thiện trải nghiệm cá nhân hóa khi quay lại cm88y.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng qua nền tảng để giúp cm88y cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie phiên (Session Cookies): Tồn tại trong thời gian phiên truy cập và tự xóa khi bạn đóng trình duyệt. Được sử dụng để duy trì trạng thái đăng nhập và bảo mật giao dịch.

Theo pháp luật Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà cm88y đang xử lý:

• Quyền truy cập và biết: Bạn có quyền yêu cầu cm88y xác nhận liệu chúng tôi có đang xử lý dữ liệu của bạn hay không, và yêu cầu bản sao dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cm88y sửa đổi, cập nhật dữ liệu cá nhân không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa bỏ: Bạn có quyền yêu cầu cm88y xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, ngoại trừ khi pháp luật yêu cầu chúng tôi phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cm88y hạn chế việc xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc phản đối của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào. Phản đối sẽ được thực thi ngay lập tức.
• Quyền rút lại đồng ý: Trong các trường hợp xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Bạn có quyền gửi khiếu nại đến cm88y hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền riêng tư của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ cm88y qua email hỗ trợ hoặc Live Chat. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời gian có thể kéo dài đến 60 ngày và chúng tôi sẽ thông báo cho bạn biết.

cm88y áp dụng chính sách nghiêm ngặt về độ tuổi tối thiểu và cam kết bảo vệ người dùng chưa đủ tuổi:

• Dịch vụ của cm88y chỉ dành cho người từ đủ 18 tuổi trở lên. Đây là yêu cầu bắt buộc không có ngoại lệ.
• cm88y không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ xóa dữ liệu và chấm dứt tài khoản ngay lập tức.
• Quy trình xác minh danh tính (KYC) của cm88y bao gồm bước kiểm tra ngày sinh để đảm bảo chỉ người đủ 18 tuổi mới có thể sử dụng các tính năng đầy đủ của nền tảng.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con bạn đã tạo tài khoản tại cm88y, hãy liên hệ ngay với đội hỗ trợ của chúng tôi để được xử lý nhanh chóng và bảo mật.

Nền tảng cm88y có thể chứa liên kết đến các dịch vụ bên thứ ba như cổng thanh toán, nhà cung cấp game và các nền tảng hỗ trợ. Chính sách Bảo mật này không áp dụng cho các trang web hoặc dịch vụ bên ngoài đó.

• Khi bạn nhấp vào liên kết đến dịch vụ bên thứ ba từ nền tảng cm88y, bạn sẽ rời khỏi môi trường bảo mật của chúng tôi. Hành vi xử lý dữ liệu của các bên đó được điều chỉnh bởi chính sách bảo mật riêng của họ.
• cm88y không chịu trách nhiệm về nội dung, hoạt động hoặc thực hành bảo mật của bất kỳ trang web bên thứ ba nào. Bạn nên đọc chính sách bảo mật của họ trước khi cung cấp thông tin.
• Sự xuất hiện của liên kết bên thứ ba trên cm88y không đồng nghĩa với sự chứng thực hoặc bảo đảm về chất lượng hay an toàn của các dịch vụ đó.

cm88y có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, cm88y sẽ thông báo ít nhất 07 ngày trước khi có hiệu lực thông qua thông báo nổi bật trên nền tảng hoặc email.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu này luôn được cập nhật để bạn biết phiên bản nào đang có hiệu lực.
• Việc bạn tiếp tục sử dụng dịch vụ cm88y sau khi chính sách được cập nhật được coi là sự chấp nhận ngầm với phiên bản mới.
• Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt mọi thay đổi về cách cm88y bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách cm88y xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về Quyền riêng tư" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ tiếng Việt 24/7 — phù hợp cho câu hỏi nhanh và vấn đề cấp bách.
• Zalo & Telegram: Kênh hỗ trợ bổ sung trong giờ cao điểm.

cm88y cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 05 ngày làm việc kể từ khi tiếp nhận. Đối với yêu cầu thực hiện quyền dữ liệu phức tạp, thời gian xử lý đầy đủ có thể lên đến 30 ngày và chúng tôi sẽ thông báo tiến độ cho bạn.