Chính Sách Bảo Mật
Dữ Liệu cm88y

§1 Giới thiệu & Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") mô tả cách cm88y ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web cm88y.io cùng các ứng dụng di động và dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ cá nhân nào tương tác với nền tảng cm88y, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký, và người dùng đã xác minh danh tính (KYC).

Chính sách này được viết bằng tiếng Việt và tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa bản dịch và bản gốc tiếng Việt, bản tiếng Việt luôn có giá trị pháp lý ưu tiên hơn.

§2 Dữ liệu chúng tôi thu thập

cm88y chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Cụ thể gồm các nhóm sau:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được băm và mã hóa).
• Thông tin KYC: Ảnh chụp CCCD/Hộ chiếu, ảnh selfie xác minh, tài liệu xác minh địa chỉ và nguồn tiền khi áp dụng.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT TRC20. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ qua email, Zalo hoặc Telegram.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và nhận dạng thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử tìm kiếm trên nền tảng, lịch sử đặt cược và kết quả giao dịch.
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie phân tích ẩn danh và cookie tùy chỉnh giao diện. Xem thêm tại Mục §7.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/thành phố dựa trên địa chỉ IP để phát hiện truy cập bất thường.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, cm88y có thể nhận thông tin từ đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch) hoặc cơ quan quản lý theo yêu cầu pháp lý.

§3 Mục đích sử dụng dữ liệu

cm88y sử dụng dữ liệu thu thập được cho các mục đích sau đây:

§4 Cơ sở pháp lý xử lý dữ liệu

cm88y xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp chức năng cá cược.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính và các yêu cầu báo cáo pháp lý khác.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích sử dụng ẩn danh và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie phân tích không thiết yếu và chia sẻ dữ liệu với đối tác vì mục đích tùy chỉnh trải nghiệm — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

§5 Chia sẻ dữ liệu với bên thứ ba

cm88y không bán dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu như sau:

5.1 Đối tác dịch vụ (bộ xử lý dữ liệu)

Chúng tôi chia sẻ dữ liệu tối thiểu cần thiết với các nhà cung cấp dịch vụ được ủy quyền, bao gồm: nhà cung cấp hạ tầng đám mây, đối tác xác minh KYC, bộ xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) và nhà cung cấp dịch vụ chống gian lận. Các bên này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu theo chỉ thị của cm88y.

5.2 Cơ quan quản lý và pháp luật

cm88y có thể tiết lộ dữ liệu cá nhân cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác đang gây hại cho người dùng hoặc hệ thống.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp cm88y tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo dữ liệu tiếp tục được bảo vệ theo tiêu chuẩn tương đương.

§6 Lưu trữ & Bảo mật dữ liệu

6.1 Thời gian lưu trữ

cm88y lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch và KYC: Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định AML/CFT.
• Nhật ký truy cập và bảo mật: 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối.
• Cookie phiên: Hết hạn khi đóng trình duyệt hoặc sau thời gian không hoạt động được cấu hình.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa TLS 1.3 cho toàn bộ lưu lượng mạng.
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (data at rest).
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ tài khoản quản trị nội bộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) mỗi quý.
• Chính sách không lưu trữ dữ liệu thẻ thanh toán đầy đủ (PCI-DSS compliant).

6.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, cm88y cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, mô tả rõ phạm vi ảnh hưởng và các bước khắc phục đang được thực hiện.

§7 Cookie & Công nghệ theo dõi

cm88y sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1 Cookie thiết yếu

Những cookie này cần thiết để nền tảng hoạt động bình thường. Chúng bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cookie chống tấn công CSRF. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.

7.2 Cookie phân tích

Chúng tôi sử dụng công cụ phân tích nội bộ với dữ liệu được ẩn danh hóa để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt.

7.3 Cookie tùy chỉnh giao diện

Các cookie này ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện tối/sáng và các cài đặt hiển thị khác để cải thiện trải nghiệm cá nhân hóa trong các lần truy cập tiếp theo.

§8 Quyền của người dùng

Với tư cách là người dùng của cm88y, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ cm88y qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc.

§9 Dữ liệu người dùng dưới 18 tuổi

cm88y là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

cm88y sử dụng hệ thống xác minh tuổi đa lớp trong quá trình đăng ký và xác minh KYC để ngăn chặn truy cập của người dùng chưa đủ tuổi. Đây là cam kết không thể thỏa hiệp của chúng tôi về chơi có trách nhiệm. Tìm hiểu thêm tại trang Chơi có trách nhiệm của cm88y.

§10 Thay đổi chính sách bảo mật

cm88y có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và giao diện đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của Chính sách để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng nền tảng cm88y sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

§11 Liên hệ & Khiếu nại

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cm88y xử lý dữ liệu cá nhân của bạn, hãy liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua:

• Email: [email protected] — tiêu đề "Khiếu nại Bảo mật Dữ liệu"
• Zalo: cm88y.support
• Telegram: @cm88y_support
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần.

cm88y cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp liên quan đến xóa dữ liệu hàng loạt hoặc tranh chấp về quyền riêng tư, thời gian xử lý tối đa là 30 ngày làm việc theo quy định pháp luật.