Chính Sách Bảo Mật
Thông Tin Người Dùng cmm8

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm an toàn, cmm8 cần thu thập một số thông tin cá nhân từ người dùng trong quá trình đăng ký và sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và không thu thập thông tin thừa hoặc không liên quan.

Dưới đây là các loại dữ liệu mà cmm8 có thể thu thập từ người dùng, phân theo từng nhóm:

cmm8 sử dụng dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của người dùng (trong một số trường hợp cụ thể). Dưới đây là các mục đích cụ thể mà chúng tôi xử lý dữ liệu của bạn:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược, hỗ trợ kỹ thuật và dịch vụ khách hàng 24/7.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận độ tuổi người dùng (18+), xác minh thông tin cá nhân theo yêu cầu pháp lý, phát hiện và phòng chống hành vi rửa tiền, gian lận tài chính và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện các đăng nhập bất thường, ngăn chặn truy cập trái phép, xác thực hai yếu tố (2FA) và giám sát các hoạt động đáng ngờ trên tài khoản của bạn.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, hiển thị khuyến mãi có liên quan, tùy chỉnh giao diện và nội dung theo hành vi sử dụng thực tế của bạn trên nền tảng cmm8.
• Liên lạc và thông báo: Gửi xác nhận giao dịch, thông báo về khuyến mãi mới, thay đổi điều khoản dịch vụ, cảnh báo bảo mật và các thông tin quan trọng liên quan đến tài khoản của bạn.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề, hỗ trợ thực hiện các công cụ tự giới hạn (giới hạn nạp tiền, thời gian chơi, tự loại trừ) và liên hệ chủ động khi phát hiện hành vi cờ bạc rủi ro.
• Phân tích và cải thiện dịch vụ: Nghiên cứu xu hướng sử dụng, đánh giá hiệu suất nền tảng, phát hiện lỗi kỹ thuật và liên tục cải thiện chất lượng dịch vụ dành cho người dùng Việt Nam.
• Không bán dữ liệu: cmm8 tuyệt đối không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích kinh doanh không liên quan đến việc cung cấp dịch vụ của chúng tôi.

cmm8 hiểu rằng quyền riêng tư của bạn là tài sản quan trọng cần được bảo vệ. Chúng tôi không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba ngoại trừ các trường hợp được liệt kê dưới đây, và luôn yêu cầu các đối tác phải tuân thủ các tiêu chuẩn bảo mật tương đương.

Tất cả các đối tác của cmm8 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) nghiêm ngặt. Họ chỉ được phép xử lý dữ liệu theo đúng mục đích đã được cmm8 ủy quyền, không được sử dụng dữ liệu cho mục đích riêng và phải thực hiện các biện pháp bảo mật kỹ thuật tương đương với tiêu chuẩn của cmm8.

cmm8 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web cmm8.

cmm8 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies) hay cookie retargeting để hiển thị quảng cáo cmm8 trên các trang web khác mà bạn truy cập. Mọi dữ liệu cookie thu thập đều phục vụ trực tiếp cho hoạt động vận hành và cải thiện nền tảng cmm8.

cmm8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa như truy cập trái phép, rò rỉ thông tin, thay đổi dữ liệu và phá hủy. Toàn bộ hệ thống được thiết kế theo nguyên tắc "bảo mật theo mặc định" (security by design).

Dữ liệu của người dùng cmm8 được lưu trữ trên hệ thống máy chủ có chứng nhận bảo mật quốc tế, đặt tại các trung tâm dữ liệu đạt tiêu chuẩn Tier III trở lên với hệ thống dự phòng và sao lưu định kỳ. Dữ liệu sao lưu cũng được mã hóa và lưu trữ tại vị trí địa lý tách biệt để đảm bảo khả năng phục hồi trong trường hợp thảm họa.

• Xác thực hai yếu tố (2FA): cmm8 hỗ trợ và khuyến khích kích hoạt 2FA cho tài khoản thành viên, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm thử bảo mật định kỳ: cmm8 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất 2 lần mỗi năm bởi tổ chức độc lập.
• Chương trình Bug Bounty: cmm8 có chương trình thưởng cho các nhà nghiên cứu bảo mật phát hiện và báo cáo có trách nhiệm các lỗ hổng bảo mật trên nền tảng của chúng tôi.
• Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, cmm8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp lý hiện hành.

Là người dùng dịch vụ cmm8, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. cmm8 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng, nhanh chóng. Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được.

Lưu ý rằng một số quyền có thể bị giới hạn trong các trường hợp mà việc xử lý dữ liệu là bắt buộc theo quy định pháp lý (ví dụ: lưu giữ hồ sơ giao dịch theo luật phòng chống rửa tiền) hoặc cần thiết để thực hiện hợp đồng dịch vụ đang còn hiệu lực. Trong những trường hợp này, cmm8 sẽ giải thích rõ lý do không thể đáp ứng yêu cầu.

cmm8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu bắt buộc bởi pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Khi bạn yêu cầu đóng tài khoản, cmm8 sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu theo lịch trình phù hợp với bảng trên. Dữ liệu phải giữ lại vì lý do pháp lý sẽ được tách biệt và không được sử dụng cho bất kỳ mục đích hoạt động nào khác trong thời gian lưu trữ bắt buộc.

cmm8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo cho người dùng về các thay đổi quan trọng theo cách phù hợp và kịp thời.

• Thông báo thay đổi quan trọng: Đối với các thay đổi có ảnh hưởng đáng kể đến quyền lợi của người dùng (như mục đích xử lý mới, loại dữ liệu mới, đối tác chia sẻ mới), cmm8 sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi nhỏ: Các cập nhật về ngôn ngữ, làm rõ nội dung hoặc thay đổi nhỏ không ảnh hưởng thực chất đến quyền lợi có thể có hiệu lực ngay, nhưng ngày cập nhật sẽ được ghi rõ ở đầu tài liệu.
• Lịch sử phiên bản: Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch trong lịch sử thay đổi.
• Đồng ý ngầm định: Việc tiếp tục sử dụng dịch vụ cmm8 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo các điều khoản đã nêu.

cmm8 nghiêm túc đối với mọi khiếu nại liên quan đến bảo mật dữ liệu. Chúng tôi cam kết điều tra triệt để và phản hồi minh bạch mọi mối lo ngại được nêu ra. Bảo vệ dữ liệu cá nhân của người dùng không chỉ là nghĩa vụ pháp lý — đó là trách nhiệm cốt lõi trong cam kết của cmm8 với cộng đồng người chơi Việt Nam.