Chính Sách Bảo Mật
Dữ Liệu cm880

cm880 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là các loại dữ liệu và nguồn gốc thu thập tương ứng:

1.1 Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng hash bcrypt, không lưu plaintext).
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung (selfie), địa chỉ cư trú, hóa đơn tiện ích xác nhận địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay) dùng để xác minh và xử lý giao dịch.
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua email hoặc live chat, bao gồm lịch sử khiếu nại và yêu cầu hỗ trợ.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị, mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất đăng nhập, các trang đã truy cập trong nền tảng, thời gian phiên chơi.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp thành phố/tỉnh, không thu thập tọa độ GPS chính xác trừ khi người dùng cấp quyền).
• Cookie và dữ liệu phiên: Token xác thực phiên đăng nhập, tùy chọn giao diện, cài đặt ngôn ngữ, lịch sử tìm kiếm trong nền tảng.

cm880 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau, đảm bảo mỗi mục đích đều có cơ sở pháp lý hợp lệ:

cm880 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên. Nếu có mục đích xử lý mới phát sinh, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước khi thực hiện.

cm880 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ theo quy định pháp luật Việt Nam và thông lệ quốc tế về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Khi cm880 có nghĩa vụ pháp lý phải xử lý dữ liệu theo yêu cầu của pháp luật, như quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Khi việc xử lý phục vụ lợi ích hợp pháp của cm880 mà không xâm phạm quyền và tự do cơ bản của bạn, như phân tích hành vi để cải thiện dịch vụ và phát hiện gian lận.
• Sự đồng ý: Khi bạn đã tự nguy ện cấp sự đồng ý rõ ràng cho một mục đích xử lý cụ thể, như nhận thông báo khuyến mãi qua email hoặc cho phép cá nhân hóa trải nghiệm. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

cm880 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn PCI-DSS và có hợp đồng bảo mật dữ liệu ràng buộc với cm880.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được chứng nhận nhận dữ liệu tối thiểu cần thiết để xác minh danh tính và độ tuổi của người dùng theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Dữ liệu được lưu trữ trên cơ sở hạ tầng máy chủ bảo mật có ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với cm880.
• Cơ quan nhà nước và pháp luật: cm880 có thể tiết lộ dữ liệu theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc để phòng chống gian lận và tội phạm tài chính theo quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật tương đương. Người dùng sẽ được thông báo trước ít nhất 30 ngày.

cm880 yêu cầu tất cả bên thứ ba nhận dữ liệu phải ký kết thỏa thuận bảo mật ràng buộc pháp lý, chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận và không được chia sẻ tiếp cho bên thứ tư mà không có sự đồng ý bằng văn bản của cm880.

cm880 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động của nền tảng, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cookie cân bằng tải máy chủ. Loại này không thể tắt.
• Cookie tùy chọn (Preferences): Lưu trữ cài đặt ngôn ngữ, tùy chọn giao diện và cài đặt cá nhân hóa của bạn để duy trì giữa các phiên truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, số trang đã xem, thời gian truy cập, giúp cm880 cải thiện giao diện và trải nghiệm dịch vụ.
• Cookie bảo mật (Security): Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác bằng cách theo dõi mẫu hành vi đăng nhập.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng cm880.

cm880 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu kiểm toán và pháp lý.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo yêu cầu pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và tài chính, phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Lịch sử liên lạc hỗ trợ: Lưu trữ 3 năm kể từ lần liên lạc cuối để hỗ trợ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Dữ liệu kỹ thuật và log hệ thống: Lưu trữ 12 tháng cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu cookie và phân tích: Tối đa 365 ngày theo chính sách cookie đã nêu tại Mục 5.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn theo quy trình hủy dữ liệu bảo mật (secure data destruction) đảm bảo không thể khôi phục, hoặc được ẩn danh hóa hoàn toàn để sử dụng cho mục đích thống kê tổng hợp.

cm880 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ cm880 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối HTTP thuần túy bị chặn và chuyển hướng bắt buộc sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa khi lưu trữ (encryption at rest) sử dụng AES-256. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên, không bao giờ lưu dạng plaintext.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng cho toàn bộ nhân sự. Chỉ những nhân viên có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực đa yếu tố bắt buộc (MFA) cho tất cả nhân viên có quyền truy cập dữ liệu sản xuất.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và cảnh báo các hoạt động bất thường trong thời gian thực.
• Kiểm tra thâm nhập: Penetration testing được thực hiện bởi đơn vị bảo mật độc lập mỗi quý, kết hợp với chương trình Bug Bounty để phát hiện lỗ hổng bảo mật sớm nhất có thể.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được cm880 lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xác nhận liệu cm880 có đang xử lý dữ liệu của bạn hay không, và nhận bản sao dữ liệu cá nhân của mình dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể cần xác minh trước khi chỉnh sửa.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp cm880 có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cm880 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét yêu cầu phản đối hoặc chỉnh sửa dữ liệu.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc cm880 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với hoạt động tiếp thị trực tiếp.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu – [Loại quyền]". cm880 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước.

cm880 áp dụng chính sách nghiêm cấm tuyệt đối đối với người dưới 18 tuổi sử dụng nền tảng. Đây vừa là yêu cầu pháp lý vừa là cam kết đạo đức của cm880 trong việc bảo vệ trẻ em và thanh thiếu niên:

• cm880 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Quy trình xác minh độ tuổi bắt buộc (KYC) được thực hiện cho tất cả tài khoản trước khi cho phép thực hiện giao dịch tài chính đầu tiên.
• Nếu cm880 phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã bị thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ phát hiện tài khoản cm880 thuộc về người dưới 18 tuổi có thể liên hệ ngay qua email [email protected] để yêu cầu xóa dữ liệu khẩn cấp.

cm880 có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Quy trình thông báo thay đổi như sau:

• Ngày cập nhật mới nhất sẽ được hiển thị rõ ràng ở đầu trang Chính sách bảo mật ngay khi có thay đổi.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, cm880 sẽ gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trang đăng nhập trong suốt thời gian thông báo trước khi thay đổi có hiệu lực.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng nền tảng cm880 sau khi Chính sách bảo mật được cập nhật được coi là sự chấp thuận đối với phiên bản mới. cm880 khuyến khích bạn thường xuyên xem lại trang này để nắm bắt những thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cm880 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Vui lòng ghi rõ tiêu đề email "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Thời gian phản hồi: Đội ngũ hỗ trợ cm880 hoạt động 24/7 và cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 2 ngày làm việc đối với yêu cầu thông thường và 24 giờ đối với yêu cầu khẩn cấp liên quan đến sự cố bảo mật.
• Ngôn ngữ hỗ trợ: Tất cả yêu cầu và phản hồi được thực hiện hoàn toàn bằng tiếng Việt. Người dùng không cần sử dụng thuật ngữ kỹ thuật — hãy mô tả vấn đề của bạn theo cách tự nhiên nhất.