Chính Sách Bảo Mật
Dữ Liệu Cá Nhân cm889

cm889 thu thập các loại thông tin cá nhân khác nhau trong quá trình bạn đăng ký, sử dụng nền tảng và tương tác với dịch vụ hỗ trợ khách hàng. Tất cả việc thu thập dữ liệu đều được thực hiện một cách minh bạch, có mục đích rõ ràng và dựa trên cơ sở pháp lý hợp lệ.

cm889 sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây, tất cả đều được thực hiện dựa trên cơ sở pháp lý hợp lệ và phục vụ lợi ích hợp pháp của cả hai bên:

• Vận hành tài khoản: Xác minh danh tính, tạo và quản lý tài khoản người dùng, xử lý đăng nhập và bảo mật phiên hoạt động.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền, và theo dõi lịch sử giao dịch tài chính một cách chính xác.
• Tuân thủ pháp lý (AML/KYC): Thực hiện các nghĩa vụ chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo theo yêu cầu cơ quan có thẩm quyền khi cần thiết.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật một cách hiệu quả nhất.
• Phát hiện gian lận: Phân tích hành vi bất thường, ngăn chặn các hoạt động lừa đảo, lạm dụng khuyến mãi và bảo vệ tính toàn vẹn của nền tảng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để phát triển tính năng mới, cải thiện hiệu năng hệ thống và nâng cao trải nghiệm người dùng.
• Thông tin marketing: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin này.

cm889 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tuân thủ các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và tiêu chuẩn GDPR quốc tế:

• Sự đồng ý (Consent): Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Sự đồng ý có thể được rút lại bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện mà bạn đã chấp thuận, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu giữ để cm889 tuân thủ các yêu cầu pháp lý về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: cm889 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ tài sản của người dùng và đảm bảo an toàn cho nền tảng.

cm889 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau đây, dữ liệu có thể được chia sẻ:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay và các đơn vị xử lý thanh toán để hoàn tất giao dịch nạp/rút tiền của bạn. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Thông tin tài khoản tối thiểu được chia sẻ với các nhà cung cấp game (nhà phát hành trò chơi casino, đá gà, nổ hũ...) để vận hành phiên chơi và xử lý kết quả. Dữ liệu được giới hạn ở mức cần thiết nhất.
• Cơ quan pháp luật: cm889 có thể cung cấp dữ liệu khi được yêu cầu chính thức bởi cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp lý. Chúng tôi sẽ thông báo cho người dùng khi được phép làm vậy theo quy định pháp luật.
• Đối tác kiểm toán bảo mật: Các công ty kiểm toán độc lập có thể có quyền truy cập hạn chế vào dữ liệu hệ thống (không bao gồm dữ liệu cá nhân đầy đủ) để thực hiện đánh giá bảo mật định kỳ.

cm889 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu năng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại này.
• Cookie chức năng: Lưu trữ tùy chỉnh cá nhân như ngôn ngữ, múi giờ hiển thị và bố cục giao diện ưa thích. Từ chối sẽ khiến các tuỳ chỉnh không được ghi nhớ.
• Cookie marketing: Được sử dụng để hiển thị nội dung quảng cáo phù hợp với sở thích của bạn, chỉ khi bạn đã đồng ý nhận. Bạn có thể tắt tính năng này trong phần cài đặt tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie được hiển thị lần đầu khi truy cập cm889. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động bình thường.

cm889 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc phá hoại:

• Mã hoá SSL/TLS 256-bit: Tất cả dữ liệu truyền tải đều được mã hoá hoàn toàn. Giao tiếp giữa trình duyệt của bạn và máy chủ cm889 không thể bị đọc bởi bên thứ ba.
• Mã hoá cơ sở dữ liệu: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần. Thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có vai trò và quyền hạn cụ thể mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán.
• Tường lửa & IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: cm889 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của bên kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tới trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Theo quy định của Nghị định 13/2023/NĐ-CP và tiêu chuẩn GDPR, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình trên nền tảng cm889:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". cm889 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể kéo dài thêm 60 ngày với thông báo trước.

cm889 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc đáp ứng yêu cầu pháp lý. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản & hồ sơ KYC: Được lưu giữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu của quy định chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ các nghĩa vụ kế toán và pháp lý.
• Lịch sử cược: Được lưu giữ trong 2 năm kể từ ngày đặt cược, sau đó được ẩn danh hoá và chỉ sử dụng cho phân tích tổng hợp.
• Nhật ký truy cập & dữ liệu kỹ thuật: Được lưu giữ trong 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Nội dung liên lạc hỗ trợ: Được lưu giữ trong 3 năm kể từ lần liên lạc cuối để phục vụ giải quyết tranh chấp nếu phát sinh.
• Dữ liệu cookie không thiết yếu: Hết hiệu lực theo thời hạn được thiết lập cho từng loại cookie, thông thường từ 30 ngày đến 12 tháng.

Sau khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xoá vĩnh viễn hoặc ẩn danh hoá một cách an toàn để không thể nhận dạng lại cá nhân từ dữ liệu đó.

Nền tảng cm889 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu cm889 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ lập tức:

1. Khoá và đình chỉ tài khoản đó ngay lập tức.
2. Xoá toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
3. Hoàn trả số tiền nạp thực (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên cm889, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý ưu tiên.

cm889 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ cm889.tech ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo đến địa chỉ email đăng ký tài khoản của bạn.
• Thông báo trong trang quản lý tài khoản khi đăng nhập.

Phiên bản Chính sách bảo mật hiện hành cùng ngày có hiệu lực luôn được đăng công khai tại cm889.tech/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cm889 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề "Khiếu nại bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng cm889
• Telegram: @cm889support
• Zalo OA: cm889 Vietnam

cm889 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Đối với các trường hợp phức tạp đòi hỏi điều tra chuyên sâu, thời gian xử lý có thể kéo dài tới 45 ngày và chúng tôi sẽ cập nhật tiến độ thường xuyên.