Chính Sách Bảo Mật
của cm88a

Thu thập thông tin cá nhân

cm88a thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp luật hiện hành. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat, Telegram, Zalo hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử duyệt web trên Nền tảng, thời gian truy cập, các trang đã xem, thời lượng phiên chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, kết quả các phiên chơi.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 5 về Cookie.

Mục đích sử dụng dữ liệu

cm88a sử dụng thông tin thu thập được cho các mục đích được xác định rõ ràng và hợp pháp sau đây:

Chia sẻ thông tin với bên thứ ba

cm88a không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

3.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, Agribank, MB Bank), cm88a phải chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán. Tất cả đối tác thanh toán của cm88a đều được yêu cầu tuân thủ các tiêu chuẩn bảo mật PCI-DSS nghiêm ngặt.

3.2 Nhà cung cấp dịch vụ công nghệ

cm88a sử dụng một số dịch vụ công nghệ bên thứ ba để vận hành Nền tảng, bao gồm dịch vụ lưu trữ đám mây, phân tích dữ liệu ẩn danh và hệ thống phát hiện gian lận. Các nhà cung cấp này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.3 Yêu cầu pháp lý

cm88a có thể được yêu cầu tiết lộ thông tin người dùng khi có lệnh của cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam. Trong những trường hợp này, cm88a sẽ chỉ cung cấp đúng và đủ thông tin được yêu cầu.

Bảo mật dữ liệu

cm88a triển khai hệ thống bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán bcrypt một chiều; dữ liệu tài chính được mã hóa AES-256.
• Kiểm soát truy cập phân quyền: Chỉ nhân viên có thẩm quyền và được đào tạo mới được truy cập dữ liệu người dùng, tuân theo nguyên tắc tối thiểu hóa quyền truy cập.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng nhằm ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: cm88a thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Cookie & Công nghệ theo dõi

cm88a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Cookie thiết yếu

Đây là những cookie bắt buộc để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của Nền tảng.

5.2 Cookie phân tích & hiệu suất

Các cookie này giúp cm88a hiểu cách người dùng tương tác với Nền tảng — trang nào được xem nhiều nhất, thời gian ở lại trung bình, v.v. Dữ liệu thu thập được là ẩn danh và chỉ dùng để cải thiện dịch vụ.

5.3 Cookie marketing & cá nhân hóa

Với sự đồng ý của bạn, cm88a có thể sử dụng cookie để hiển thị các khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn trên Nền tảng. Bạn có thể tắt loại cookie này bất kỳ lúc nào trong phần cài đặt tài khoản.

Quyền của người dùng đối với dữ liệu cá nhân

cm88a tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". cm88a sẽ xác nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 7 ngày làm việc kể từ ngày xác nhận.

Lưu trữ & Xóa dữ liệu

cm88a chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Thời gian lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản người dùng: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối đa 5 năm sau khi tài khoản bị đóng.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc theo quy định AML.
• Nhật ký truy cập và bảo mật: Tối đa 12 tháng kể từ ngày ghi nhận.
• Nội dung hỗ trợ khách hàng: Tối đa 3 năm kể từ ngày trao đổi cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn không thể phục hồi. Việc xóa dữ liệu được thực hiện định kỳ và có kiểm soát theo chính sách nội bộ của cm88a.

Trẻ em & Người chưa thành niên

cm88a nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên Nền tảng. Chúng tôi không cố ý thu thập hoặc lưu trữ thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Khi đăng ký tài khoản, người dùng phải xác nhận rõ ràng rằng mình đã đủ 18 tuổi trở lên. Quy trình xác minh danh tính (KYC) của cm88a được thiết kế để phát hiện và ngăn chặn người chưa thành niên tạo tài khoản.

Thay đổi chính sách bảo mật

cm88a bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, cm88a sẽ thông báo trước ít nhất 7 ngày thông qua email đã đăng ký hoặc thông báo nổi bật trên Nền tảng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với phiên bản chính sách mới.

Liên hệ & Khiếu nại về bảo mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, hoặc muốn báo cáo về một vấn đề bảo mật, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của cm88a qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Có sẵn trực tiếp trên Nền tảng, phản hồi trong vòng 2–5 phút.
• Telegram & Zalo: Hỗ trợ 24 giờ mỗi ngày, 7 ngày mỗi tuần.

Mọi yêu cầu và khiếu nại liên quan đến bảo mật dữ liệu sẽ được xử lý trong vòng 7 ngày làm việc. cm88a cam kết phản hồi mọi khiếu nại một cách nghiêm túc, minh bạch và theo đúng quy định của pháp luật Việt Nam.