Chính Sách Bảo Mật
Thông Tin Người Dùng cm88m

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do cm88m cung cấp, bao gồm trang web tại https://cm88m.cam, ứng dụng di động (nếu có), và bất kỳ kênh truyền thông hoặc nền tảng nào khác mà cm88m vận hành hoặc liên kết chính thức.

Chính sách này điều chỉnh việc xử lý thông tin của tất cả người dùng, bao gồm những người chỉ duyệt web mà chưa đăng ký tài khoản ("Khách") cũng như những thành viên đã đăng ký và xác minh ("Người chơi"). Mức độ dữ liệu thu thập sẽ khác nhau tùy theo trạng thái tài khoản của bạn.

cm88m thu thập thông tin cá nhân của bạn qua nhiều nguồn khác nhau. Dưới đây là chi tiết từng loại dữ liệu chúng tôi có thể thu thập:

A. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/hộ chiếu)
• Ngày, tháng, năm sinh để xác minh độ tuổi tối thiểu 18 tuổi
• Địa chỉ email đang sử dụng để liên lạc và xác thực tài khoản
• Số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch
• Tài liệu xác minh danh tính (ảnh CMND/CCCD hai mặt, ảnh selfie xác minh)
• Nội dung bạn gửi qua kênh hỗ trợ khách hàng, Live Chat, email hoặc Zalo/Telegram

B. Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính (thành phố/tỉnh, không phải địa chỉ cụ thể)
• Loại thiết bị, hệ điều hành, và trình duyệt web đang sử dụng
• Dữ liệu phiên đăng nhập: thời gian, tần suất, lịch sử hoạt động trong tài khoản
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, cược đặt và kết quả
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Điều 5)
• Dữ liệu hành vi điều hướng trên website (trang đã xem, thời gian ở lại, luồng nhấp chuột)

cm88m chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được công bố trước. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

cm88m không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định tự động có ảnh hưởng pháp lý đáng kể mà không có sự can thiệp của con người, trừ khi có cơ sở pháp lý rõ ràng và bạn được thông báo trước.

cm88m không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu độc lập với cm88m.
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp nội dung trò chơi có thể nhận ID người chơi ẩn danh để cung cấp dịch vụ, không bao gồm thông tin nhận dạng cá nhân.
• Cơ quan pháp luật và quản lý: cm88m có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý cấp phép.
• Đối tác phân tích và bảo mật: Một số công cụ phân tích và bảo mật bên thứ ba (được ký hợp đồng xử lý dữ liệu nghiêm ngặt) hỗ trợ chúng tôi phát hiện gian lận và cải thiện hiệu năng nền tảng.
• Trường hợp tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật này.

cm88m sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Cần thiết để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và các thiết lập ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều nhất, luồng điều hướng và thời gian sử dụng – để cải thiện dịch vụ liên tục.
• Cookie chức năng (Functional Cookies): Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, các thiết lập hiển thị trò chơi để cung cấp trải nghiệm nhất quán trong các phiên truy cập khác nhau.
• Cookie tiếp thị (Marketing Cookies): Được sử dụng để phân phối quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể tắt loại cookie này qua bảng cài đặt cookie mà không ảnh hưởng đến trải nghiệm chơi.

Bạn có thể quản lý tùy chọn cookie thông qua trình duyệt của mình hoặc qua bảng điều khiển cookie trên trang web cm88m. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

cm88m áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ cm88m được mã hóa theo chuẩn TLS 1.3 – tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến hiện đại
• Mã hóa dữ liệu lưu trữ (At-rest encryption): Tất cả dữ liệu nhạy cảm được lưu trữ ở trạng thái mã hóa AES-256 trên hệ thống máy chủ, ngay cả quản trị viên nội bộ cũng không thể đọc trực tiếp
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để bổ sung lớp bảo vệ thứ hai ngoài mật khẩu thông thường
• Tường lửa đa lớp và WAF: Hệ thống tường lửa ứng dụng web bảo vệ nền tảng khỏi các cuộc tấn công phổ biến như SQL injection, XSS và DDoS
• Giám sát 24/7: Đội ngũ bảo mật chuyên trách theo dõi hệ thống liên tục, phát hiện và phản hồi các mối đe dọa bảo mật trong thời gian thực
• Kiểm tra bảo mật định kỳ: cm88m thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập
• Kiểm soát truy cập nội bộ: Nhân viên cm88m chỉ được truy cập dữ liệu khách hàng khi thực sự cần thiết cho công việc (nguyên tắc least privilege) và phải chịu kiểm tra lý lịch trước khi được cấp quyền

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại cm88m. Tất cả các yêu cầu thực hiện quyền sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cm88m đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và danh sách các bên đã được chia sẻ
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên") trong trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu cm88m tạm dừng xử lý dữ liệu của bạn trong khi xem xét một khiếu nại hoặc khi tính chính xác của dữ liệu đang bị tranh chấp
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng máy đọc được (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc cm88m xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi
• Quyền rút lại sự đồng ý: Khi việc xử lý dữ liệu dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của cm88m qua địa chỉ email support@cm88m.cam với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Bạn sẽ cần cung cấp thông tin xác minh danh tính để đảm bảo chỉ bạn mới có thể truy cập dữ liệu của chính mình.

cm88m chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục lưu trữ, cm88m sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục, sử dụng các phương pháp đạt tiêu chuẩn xóa dữ liệu quốc tế (ISO 27001).

Dịch vụ của cm88m chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối mọi hình thức đăng ký, tham gia hoặc sử dụng dịch vụ bởi người chưa đủ tuổi theo quy định pháp luật Việt Nam.

• cm88m không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi
• Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và cung cấp giấy tờ xác minh hợp lệ
• Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người chưa đủ tuổi đã được thu thập, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan
• Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản tại cm88m vui lòng liên hệ ngay với chúng tôi qua support@cm88m.cam để được hỗ trợ xử lý khẩn cấp

cm88m bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc các thông lệ tốt nhất trong ngành bảo vệ dữ liệu.

• Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực
• Thông báo nổi bật sẽ được hiển thị trên trang web cm88m trong ít nhất 30 ngày sau khi thay đổi
• Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang chính sách này
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp thuận phiên bản mới nhất của chính sách
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực

Lịch sử các phiên bản cũ của Chính sách bảo mật có thể được cung cấp theo yêu cầu để bạn so sánh những thay đổi đã được thực hiện theo thời gian.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cm88m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email Bảo vệ Dữ liệu: support@cm88m.cam – Tiêu đề email: "Yêu cầu về Quyền riêng tư / Bảo vệ Dữ liệu"
• Live Chat: Kênh hỗ trợ trực tiếp 24/7 trên nền tảng cm88m – phản hồi trong vài phút
• Zalo & Telegram: Liên hệ qua kênh chính thức của cm88m – hỗ trợ 24/7 bằng tiếng Việt

Chúng tôi cam kết phản hồi tất cả các yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ ngày xác nhận yêu cầu hợp lệ.