Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Là Ưu Tiên Số Một

Chính sách bảo mật này ("Chính sách") mô tả cách cm88x (vận hành tại cm88x.app) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng cá cược trực tuyến của chúng tôi, bao gồm website, ứng dụng di động và toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và trên toàn thế giới truy cập vào dịch vụ của cm88x, không phân biệt quốc tịch hay địa điểm. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ cm88x, bạn xác nhận rằng bạn đã đọc, hiểu và chấp thuận các điều khoản được mô tả trong Chính sách bảo mật này.

cm88x thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Mỗi loại dữ liệu đều được thu thập với mục đích rõ ràng và tuân thủ nguyên tắc tối thiểu hóa dữ liệu:

cm88x sử dụng thông tin cá nhân người dùng chỉ cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng cm88x.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và danh tính người dùng, phòng chống gian lận và rửa tiền theo tiêu chuẩn AML quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, hành vi đáng ngờ và vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng cm88x.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp, cung cấp thông tin về tài khoản và giao dịch.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật, thay đổi chính sách và thông tin giao dịch qua email hoặc SMS.
• Khuyến mãi có mục tiêu: Cá nhân hóa các ưu đãi và khuyến mãi phù hợp với sở thích và lịch sử sử dụng của người dùng (chỉ khi bạn đã đồng ý nhận thông tin marketing).

cm88x xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định bảo vệ dữ liệu cá nhân quốc tế:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa cm88x và người dùng — bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Sự đồng ý của người dùng: Đối với các hoạt động như gửi email marketing hay sử dụng cookie không thiết yếu, cm88x chỉ tiến hành sau khi có sự đồng ý rõ ràng và tự nguyện từ người dùng.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của cm88x (ví dụ: phòng chống gian lận) miễn là không xâm phạm đến quyền lợi cơ bản của người dùng.
• Tuân thủ nghĩa vụ pháp lý: Trong một số trường hợp, cm88x có nghĩa vụ pháp lý phải xử lý hoặc lưu trữ dữ liệu theo yêu cầu của cơ quan quản lý hoặc cơ quan thực thi pháp luật có thẩm quyền.

cm88x không bán, không cho thuê và không trao đổi thông tin cá nhân người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền một cách an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà và nổ hũ có thể nhận mã định danh người dùng ẩn danh để ghi nhận kết quả trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị KYC bên thứ ba được chứng nhận tiếp nhận tài liệu xác minh để hoàn tất quy trình x ác minh danh tính theo tiêu chuẩn AML quốc tế.
• Công cụ phân tích: Dữ liệu hành vi được chia sẻ ở dạng ẩn danh và tổng hợp với các công cụ phân tích nội bộ nhằm cải thiện hiệu suất nền tảng.
• Cơ quan pháp luật: cm88x có thể cung cấp thông tin cho cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

cm88x chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, phù hợp với tiêu chuẩn kiểm toán tài chính quốc tế.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau ngày xác minh cuối cùng hoặc sau khi tài khoản bị đóng, tùy thời điểm nào đến sau.
• Lịch sử trò chơi: Tối đa 3 năm kể từ ngày ghi nhận, sau đó dữ liệu được ẩn danh hóa hoàn toàn và chỉ được sử dụng cho mục đích thống kê.
• Nội dung hỗ trợ khách hàng: Được lưu trữ trong 2 năm sau khi phiên hỗ trợ kết thúc, phục vụ mục đích đảm bảo chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt; cookie lâu dài tự động hết hạn sau tối đa 12 tháng.

Khi hết thời hạn lưu trữ, cm88x sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình tiêu hủy dữ liệu được chứng nhận, đảm bảo dữ liệu không thể được khôi phục hoặc truy xuất lại.

cm88x sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và đảm bảo bảo mật. Cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (ví dụ: trang được truy cập nhiều nhất, thời gian tải trang) nhằm cải thiện hiệu suất. Cần sự đồng ý của người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như giao diện hiển thị, đơn vị tiền tệ ưa thích. Cần sự đồng ý của người dùng.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng ở cấp độ tổng hợp để định hướng phát triển sản phẩm và nội dung. Có thể từ chối trong cài đặt tài khoản.

cm88x áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ cm88x được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa bằng thuật toán AES-256. Mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên — không ai tại cm88x có thể đọc được mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống cm88x trải qua kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất hai lần mỗi năm.
• Hệ thống phát hiện xâm nhập: IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, DDoS và các mối đe dọa bảo mật theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng đặt tại các vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù cm88x nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích người dùng sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản.

Theo tiêu chuẩn bảo vệ dữ liệu cá nhân quốc tế, người dùng cm88x có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận hỗ trợ cm88x qua Live Chat hoặc email [email protected]. Chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn tài khoản.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — ví dụ, khi các máy chủ của chúng tôi hoặc máy chủ của các đối tác dịch vụ đặt tại nước ngoài.

cm88x cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các bên nhận dữ liệu tại quốc gia chưa được công nhận mức độ bảo vệ tương đương.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu được công nhận quốc tế.
• Yêu cầu các đối tác nước ngoài duy trì chính sách bảo mật dữ liệu đồng đẳng hoặc nghiêm ngặt hơn chính sách của cm88x.

Dịch vụ của cm88x chỉ dành cho người từ đủ 18 tuổi trở lên. cm88x nghiêm cấm tuyệt đối người dưới 18 tuổi tạo tài khoản, tham gia đặt cược hoặc sử dụng bất kỳ tính năng nào của nền tảng.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản trên cm88x, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý ưu tiên. cm88x có các công cụ lọc tuổi và xác minh danh tính (KYC) bắt buộc để ngăn chặn truy cập của người chưa đủ tuổi ở mức tối đa có thể.

cm88x có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực tiễn bảo vệ dữ liệu. Mọi thay đổi đều sẽ được thông báo đến người dùng theo các cách sau:

• Thay đổi quan trọng: Thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi có hiệu lực, kèm theo tóm tắt các điểm thay đổi chính bằng tiếng Việt.
• Thay đổi nhỏ: Thông báo qua banner thông báo trên nền tảng cm88x trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật khẩn cấp: Trong trường hợp yêu cầu pháp lý bắt buộc thay đổi ngay lập tức, cm88x sẽ thông báo đến người dùng trong thời gian sớm nhất có thể.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại cm88x.app/chinh-sach-bao-mat cùng với ngày hiệu lực và số phiên bản cụ thể. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật của Chính sách.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cm88x xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — dành riêng cho các yêu cầu liên quan đến quyền dữ liệu và khiếu nại bảo mật, phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website cm88x.app — phản hồi trung bình dưới 2 phút, hỗ trợ hoàn toàn bằng tiếng Việt.
• Giờ làm việc: 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ và Tết Nguyên Đán.