Bảo Vệ Dữ Liệu Của Bạn
là Ưu Tiên Số Một của cmm8

cmm8 thu thập các thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ an toàn, hợp pháp và có chất lượng cao.

Các loại dữ liệu chúng tôi thu thập bao gồm:

Ngoài ra, khi bạn liên hệ với đội ngũ hỗ trợ khách hàng cmm8 qua Zalo, Telegram hoặc các kênh liên lạc khác, nội dung cuộc trò chuyện có thể được ghi lại để phục vụ mục đích giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

Toàn bộ dữ liệu cá nhân mà cmm8 thu thập đều được sử dụng với mục đích rõ ràng, hợp pháp và minh bạch. Dưới đây là các mục đích cụ thể mà chúng tôi xử lý dữ liệu của bạn:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý các giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về xác minh tuổi tối thiểu 18 tuổi và phòng chống rửa tiền (AML) theo quy định hiện hành của Việt Nam.
• Xử lý thanh toán: Thực hiện các giao dịch tài chính an toàn qua MoMo, ZaloPay, Techcombank, Vietcombank, BIDV và các phương thức thanh toán khác được hỗ trợ.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, câu hỏi và khiếu nại của bạn; cá nhân hóa trải nghiệm hỗ trợ dựa trên lịch sử tài khoản.
• Bảo mật nền tảng: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện hiệu suất, giao diện và trải nghiệm người dùng trên nền tảng cmm8.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin từ cmm8. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

cmm8 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, dữ liệu có thể được chia sẻ với các đối tác sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng (Techcombank, Vietcombank, BIDV) nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch. Tất cả đối tác này đều phải tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ và đá gà có thể nhận mã định danh người dùng ẩn danh (không phải tên thật) để cung cấp dịch vụ trò chơi. Họ không nhận thông tin tài chính hay danh tính đầy đủ của bạn.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC/AML được chỉ định, nhằm xác minh tính hợp lệ của giấy tờ tùy thân theo quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: cmm8 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam, theo đúng trình tự pháp luật quy định.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với cmm8 và cam kết xử lý thông tin của bạn theo tiêu chuẩn bảo mật tương đương với cmm8.

cmm8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie mà chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này vì chúng là nền tảng để dịch vụ hoạt động được.
• Cookie hiệu suất (Tuỳ chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được truy cập nhiều nhất, thời gian phiên làm việc, tỷ lệ lỗi) để chúng tôi cải thiện chất lượng dịch vụ.
• Cookie chức năng (Tuỳ chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, múi giờ, và các cài đặt cá nhân hóa khác để nâng cao trải nghiệm.
• Cookie phân tích (Tuỳ chọn): Hỗ trợ phân tích hành vi người dùng dạng tổng hợp (không định danh cá nhân) để cải thiện thiết kế và nội dung nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn cookie trên nền tảng cmm8. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng các tính năng của nền tảng.

cmm8 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật số để đảm bảo dữ liệu cá nhân và tài chính của bạn luôn được bảo vệ ở mức cao nhất. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa toàn diện: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ cmm8 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tương đương tiêu chuẩn ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa theo chuẩn AES-256. Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt — ngay cả nhân viên cmm8 cũng không thể xem mật khẩu thực của bạn.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa đa lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7 để bảo vệ cơ sở hạ tầng.
• Xác thực hai yếu tố (2FA): cmm8 hỗ trợ xác thực hai yếu tố cho tài khoản thành viên. Chúng tôi khuyến khích mạnh mẽ tất cả thành viên kích hoạt tính năng này.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Kiểm soát truy cập nội bộ: Nhân viên cmm8 chỉ được truy cập dữ liệu cá nhân của bạn khi thực sự cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký và kiểm tra.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, cmm8 cam kết thông báo cho bạn và cơ quan chức năng có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định về bảo vệ dữ liệu cá nhân.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà cmm8 đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà cmm8 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin nào không chính xác hoặc không còn phù hợp trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể cần được lưu giữ theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có quyền yê u cầu cmm8 tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét một khiếu nại hoặc yêu cầu chỉnh sửa đang chờ giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc cmm8 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận được yêu cầu, chúng tôi sẽ dừng ngay lập tức.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của cmm8 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

cmm8 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng cmm8.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Được lưu giữ tối thiểu 5 năm sau khi tài khoản được đóng, theo quy định AML.
• Nhật ký hỗ trợ khách hàng: Được lưu giữ trong 2 năm kể từ ngày kết thúc cuộc trò chuyện để phục vụ việc giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Tối đa 12 tháng kể từ ngày thiết lập, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin hoặc tài khoản bị đóng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn khỏi hệ thống cmm8 theo quy trình xóa dữ liệu an toàn tiêu chuẩn, đảm bảo không thể khôi phục lại. Đối với dữ liệu lưu trên bộ nhớ vật lý, chúng tôi áp dụng phương pháp tiêu hủy phương tiện lưu trữ theo tiêu chuẩn DoD 5220.22-M.

cmm8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi về quy định pháp luật, hoặc cải tiến dịch vụ. Mọi thay đổi đều sẽ được thực hiện theo quy trình minh bạch sau:

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, cmm8 sẽ thông báo qua email đã đăng ký và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ghi nhận phiên bản: Mỗi phiên bản cập nhật sẽ ghi rõ ngày có hiệu lực tại đầu trang. Bạn luôn có thể xem lại phiên bản chính sách đang áp dụng tại trang này.
• Lưu trữ lịch sử: Các phiên bản chính sách trước đây được lưu trữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch.
• Đồng ý ngầm định: Việc tiếp tục sử dụng nền tảng cmm8 sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi hoặc góp ý nào về chính sách bảo mật này, vui lòng liên hệ với chúng tôi qua các kênh hỗ trợ chính thức của cmm8. Đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng giải đáp mọi thắc mắc của bạn.