Chính Sách Bảo Mật cm888 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi cm888 và áp dụng cho tất cả người dùng tương tác với nền tảng cm888 thông qua website tại cm888.vu, ứng dụng di động cm888 (Android và iOS), và bất kỳ kênh dịch vụ nào khác do cm888 vận hành.

Chính sách này mô tả các phương thức mà cm888 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn. Bằng cách sử dụng dịch vụ cm888, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này.

Chính sách này không áp dụng cho các dịch vụ của bên thứ ba có thể được liên kết hoặc tích hợp vào nền tảng cm888 (chẳng hạn nhà cung cấp game, cổng thanh toán). Mỗi bên thứ ba đó có chính sách bảo mật riêng và chịu trách nhiệm độc lập đối với dữ liệu họ xử lý.

2.1 Dữ liệu bạn cung cấp trực tiếp:

2.2 Dữ liệu được tạo ra tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành (Android/iOS/Windows), độ phân giải màn hình, phiên bản ứng dụng cm888 đang dùng;
• Dữ liệu mạng: Địa chỉ IP, loại kết nối (WiFi/4G), nhà mạng (Viettel, Mobifone, Vinaphone), múi giờ;
• Dữ liệu hành vi: Lịch sử đặt cược, các game đã truy cập, thời gian phiên chơi, tỷ lệ thắng/thua trên từng sản phẩm;
• Nhật ký hệ thống: Thời gian đăng nhập/đăng xuất, lỗi ứng dụng, yêu cầu API, địa chỉ IP đăng nhập.

cm888 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và duy trì tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền và quản lý số dư;
• Cung cấp dịch vụ: Cho phép truy cập các sản phẩm giải trí (casino live, nổ hũ, đá gà, game bài), cá nhân hóa giao diện và đề xuất nội dung phù hợp với sở thích;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC/AML (chống rửa tiền), lưu giữ hồ sơ giao dịch theo quy định và cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tấn công mạng, đăng nhập bất thường và các hành vi vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải tiến giao diện, tốc độ tải trang và trải nghiệm tổng thể của ứng dụng cm888;
• Chơi có trách nhiệm: Giám sát các dấu hiệu của hành vi chơi có vấn đề để chủ động cung cấp hỗ trợ và công cụ tự bảo vệ kịp thời.

Theo quy định về bảo vệ dữ liệu cá nhân, cm888 chỉ xử lý dữ liệu của bạn khi có đủ cơ sở pháp lý. Tùy từng trường hợp, cơ sở pháp lý bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – như xử lý giao dịch tài chính, quản lý tài khoản và cho phép truy cập game;
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, thực hiện xác minh danh tính KYC và báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền;
• Lợi ích hợp pháp: Bảo mật nền tảng, phòng chống gian lận, cải thiện sản phẩm và phân tích rủi ro – khi lợi ích của cm888 không mâu thuẫn với quyền lợi cơ bản của bạn;
• Sự đồng ý: Gửi thông tin khuyến mãi và thông báo tiếp thị – bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

cm888 không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ thông tin cần thiết trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV – chỉ nhận các thông tin cần thiết để xử lý giao dịch cụ thể theo lệnh của bạn;
• Nhà cung cấp game: Để xác thực phiên chơi và xử lý kết quả cược – chỉ chia sẻ mã nhận dạng phiên, không chia sẻ thông tin định danh cá nhân;
• Nhà cung cấp dịch vụ kỹ thuật: Lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu ẩn danh – ký kết hợp đồng bảo mật chặt chẽ và chỉ xử lý dữ liệu theo hướng dẫn của cm888;
• Cơ quan nhà nước: Cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam hiện hành;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ tương đương và người dùng sẽ được thông báo trước.

cm888 lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi kết thúc thời gian lưu trữ, dữ liệu được xóa an toàn theo phương pháp không thể khôi phục (secure erasure) hoặc ẩn danh hóa hoàn toàn trước khi dùng cho phân tích tổng hợp.

cm888 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc hủy hoại:

• Mã hóa dữ liệu: Dữ liệu lưu trữ được mã hóa AES-256; truyền tải sử dụng TLS 1.3 – cùng tiêu chuẩn với hệ thống ngân hàng Việt Nam;
• Kiểm soát truy cập: Chỉ nhân viên cm888 được cấp phép với vai trò cụ thể mới có thể truy cập dữ liệu người dùng. Toàn bộ truy cập nội bộ đều được ghi nhật ký và định kỳ kiểm tra;
• Hạ tầng bảo mật: Firewall nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS), quét lỗ hổng định kỳ và kiểm tra penetration test từ bên thứ ba độc lập ít nhất 1 lần/năm;
• Đào tạo nhân viên: Toàn bộ nhân viên cm888 có quyền tiếp cận dữ liệu đều được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA) nghiêm ngặt;
• Phân vùng dữ liệu: Dữ liệu tài chính, thông tin định danh và dữ liệu hành vi được lưu trữ trên các hệ thống tách biệt để giảm thiểu thiệt hại nếu có sự cố.

Mặc dù cm888 áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn bổ sung thêm lớp bảo vệ cá nhân bằng cách bật 2FA và sử dụng mật khẩu mạnh, duy nhất cho tài khoản cm888.

cm888 sử dụng cookie và các công nghệ tương tự để vận hành dịch vụ và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể xóa hoặc chặn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ cm888.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại cm888:

Dịch vụ cm888 không dành cho người dưới 18 tuổi. cm888 không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ:

• Xóa tất cả dữ liệu liên quan ngay khi phát hiện;
• Đóng tài khoản ngay lập tức;
• Hoàn trả toàn bộ số tiền đã nạp (nếu có) về nguồn gốc;
• Báo cáo với cơ quan bảo vệ trẻ em nếu có dấu hiệu nghiêm trọng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho cm888, hãy liên hệ ngay với chúng tôi qua email hỗ trợ để yêu cầu xóa dữ liệu ngay lập tức.

Để vận hành dịch vụ, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam – đặc biệt là các máy chủ đặt tại Singapore và Nhật Bản phục vụ phân tán tải và dự phòng thảm họa.

Mọi chuyển giao dữ liệu quốc tế của cm888 đều được bảo vệ bởi:

• Các điều khoản hợp đồng chuẩn với nhà cung cấp dịch vụ nước ngoài đảm bảo mức độ bảo vệ tương đương;
• Lựa chọn nhà cung cấp tại các quốc gia có khung pháp lý bảo vệ dữ liệu đầy đủ (Singapore, Nhật Bản);
• Mã hóa dữ liệu đầu cuối trong quá trình truyền tải qua biên giới.

cm888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật hoặc tính năng mới của dịch vụ.

Khi có thay đổi quan trọng, cm888 sẽ:

• Cập nhật ngày "Hiệu lực từ" ở đầu trang chính sách;
• Hiển thị thông báo nổi bật trong ứng dụng hoặc trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn (đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi).

Việc tiếp tục sử dụng dịch vụ cm888 sau ngày hiệu lực của chính sách mới được hiểu là bạn đã chấp nhận những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cm888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ: