Chính Sách Bảo Mật
Dữ Liệu Người Dùng cm880

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng cm880, vận hành tại địa chỉ cm880.tech. Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do cm880 cung cấp, bao gồm nhưng không giới hạn ở: dịch vụ cá cược thể thao, casino trực tiếp, đá gà, nổ hũ, vòng quay may mắn và tất cả các tính năng hỗ trợ liên quan.

Chính sách này điều chỉnh việc cm880 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong phạm vi lãnh thổ Việt Nam và các quốc gia khác mà cm880 cung cấp dịch vụ. Bằng việc sử dụng dịch vụ cm880, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

cm880 chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dữ liệu được thu thập theo hai phương thức: trực tiếp từ người dùng và tự động từ hệ thống.

2.1 Dữ Liệu Do Người Dùng Cung Cấp

2.2 Dữ Liệu Được Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, trò chơi đã truy cập, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền đặt cược, kết quả thắng/thua, số dư tài khoản theo thời điểm.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Dữ liệu cookie: Thông tin phiên làm việc, tuỳ chọn ngôn ngữ, trạng thái đăng nhập (xem thêm Điều 5).

cm880 sử dụng dữ liệu người dùng theo nguyên tắc mục đích giới hạn — nghĩa là mỗi loại dữ liệu chỉ được sử dụng cho các mục đích cụ thể đã được khai báo, không được dùng cho mục đích nào khác mà không có sự đồng ý của người dùng.

3.1 Mục Đích Vận Hành Dịch Vụ

• Tạo, quản lý và bảo mật tài khoản người dùng trên nền tảng cm880.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thắng cược.
• Cung cấp và cá nhân hóa trải nghiệm trò chơi phù hợp với sở thích của từng người dùng.
• Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin tài khoản quan trọng.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp.

3.2 Mục Đích Tuân Thủ Pháp Lý

• Thực hiện các nghĩa vụ xác minh danh tính (KYC) và phòng chống rửa tiền (AML) theo quy định pháp luật.
• Lưu trữ hồ sơ giao dịch theo yêu cầu lưu giữ hồ sơ của cơ quan quản lý tài chính.
• Cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng dịch vụ.

3.3 Mục Đích Cải Thiện Dịch Vụ

• Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và trải nghiệm người dùng.
• Phát triển các tính năng mới và tối ưu hoá hiệu suất hệ thống.
• Thực hiện khảo sát mức độ hài lòng của khách hàng (tuỳ chọn, không bắt buộc).

3.4 Mục Đích Tiếp Thị (Có Điều Kiện)

cm880 chỉ gửi thông tin khuyến mãi và tiếp thị cho những người dùng đã đăng ký nhận thông báo khuyến mãi. Người dùng có thể huỷ đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc liên hệ trực tiếp với đội hỗ trợ cm880.

cm880 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, cm880 có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi nghiêm ngặt và có ràng buộc pháp lý:

4.1 Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý giao dịch tài chính, thông tin cần thiết được chia sẻ với các đối tác thanh toán bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank). Các đối tác này đều có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS và quy định pháp luật Việt Nam.

4.2 Nhà Cung Cấp Trò Chơi

Một số thông tin tối thiểu (ID người chơi ẩn danh, số dư phiên chơi) được chia sẻ với các nhà cung cấp phần mềm trò chơi để vận hành các sảnh casino trực tiếp, nổ hũ và đá gà. Các nhà cung cấp này không nhận được thông tin định danh cá nhân đầy đủ.

4.3 Cơ Quan Chức Năng

cm880 có thể tiết lộ thông tin người dùng cho cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật khi:

• Có lệnh tư pháp hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền.
• Cần thiết để ngăn chặn, phát hiện hoặc điều tra hành vi rửa tiền, gian lận.
• Tuân thủ nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.

cm880 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng tổng hợp. Dưới đây là bảng phân loại các loại cookie cm880 sử dụng:

Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hoá cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng cm880. Cookie phân tích và tiếp thị có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi.

6.1 Biện Pháp Bảo Mật Kỹ Thuật

cm880 áp dụng các biện p háp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hoá dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mã hoá truyền tải: Giao thức TLS 1.3 bảo vệ mọi kết nối giữa trình duyệt người dùng và máy chủ cm880.
• Băm mật khẩu: Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — cm880 không lưu mật khẩu dạng văn bản rõ.
• Phân quyền truy cập: Nhân viên cm880 chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc tối thiểu đặc quyền.
• Ghi nhật ký truy cập: Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký đầy đủ và kiểm tra định kỳ.

6.2 Thời Gian Lưu Trữ Dữ Liệu

cm880 chỉ lưu trữ dữ liệu trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý. Bảng dưới đây mô tả thời hạn lưu trữ theo từng loại dữ liệu:

6.3 Sự Cố Bảo Mật Dữ Liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể gây rủi ro cho người dùng, cm880 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

cm880 tôn trọng và bảo đảm các quyền của người dùng đối với dữ liệu cá nhân của mình. Người dùng có thể thực hiện các quyền sau bằng cách liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của cm880:

• Quyền truy cập: Yêu cầu cm880 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, ở định dạng dễ đọc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời trong tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang kiểm tra tính chính xác hoặc đang giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần nêu lý do.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (JSON hoặc CSV).

cm880 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Trong quá trình xác minh danh tính KYC, cm880 kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo người dùng đủ tuổi. Nếu cm880 phát hiện tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa vĩnh viễn.
• Số dư tiền thật được nạp (nếu có) sẽ được hoàn trả cho phương thức thanh toán gốc.
• Mọi kết quả thắng cược trong thời gian tài khoản hoạt động sẽ bị vô hiệu.

cm880 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, cm880 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ cm880.tech trong tối thiểu 14 ngày trước khi có hiệu lực.
• Thông báo trong hộp thư tài khoản của người dùng đang hoạt động.
• Yêu cầu xác nhận lại khi đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Phiên bản trước của Chính sách bảo mật sẽ được lưu trữ và có thể được cung cấp theo yêu cầu cho mục đích tham chiếu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cm880 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu Quyền riêng tư / Bảo mật dữ liệu"
• Live chat: Trực tiếp trên website cm880.tech — thời gian phản hồi dưới 2 phút trong giờ hoạt động 24/7.
• Mục Câu hỏi thường gặp: Xem tại trang FAQ của cm880 để tìm câu trả lời nhanh cho các thắc mắc phổ biến.

cm880 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các yêu cầu phức tạp đòi hỏi điều tra chuyên sâu, thời hạn có thể kéo dài thêm tối đa 30 ngày, và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.