Chính Sách Bảo Mật
Dữ Liệu cm168

Chính sách bảo mật này ("Chính Sách") mô tả cách cm168 ("chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng trang web, ứng dụng di động và các dịch vụ liên quan của cm168.

Chính sách này áp dụng cho tất cả người dùng cm168 tại Việt Nam, bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản, và bất kỳ cá nhân nào tương tác với nền tảng cm168 thông qua bất kỳ thiết bị hay kênh nào.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chúng tôi thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ cm168:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung selfie, bằng chứng địa chỉ cư trú (hóa đơn điện/nước/ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý giao dịch nạp và rút tiền.
• Nội dung liên lạc: Các cuộc hội thoại qua live chat, email hỗ trợ, Telegram và Zalo khi bạn liên hệ với đội ngũ hỗ trợ cm168.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã xem, thời gian duyệt web, đường dẫn điều hướng, tìm kiếm trên trang và các tương tác với nội dung.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, lịch sử hoạt động phiên và thông tin xác thực thiết bị tin cậy.
• Dữ liệu giao dịch và cá cược: Lịch sử đặt cược, kết quả, số tiền, thời gian và phương thức thanh toán cho mỗi giao dịch.
• Cookie và bộ nhớ đệm: Xem chi tiết tại Mục 6 của Chính sách này.

cm168 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

cm168 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp pháp sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu xác minh danh tính (KYC), phòng chống rửa tiền (AML) và lưu trữ hồ sơ giao dịch.
• Lợi ích chính đáng: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích kinh doanh chính đáng như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — miễn là không ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Sự đồng ý của người dùng: Đối với các mục đích không bắt buộc như gửi email marketing và thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.

cm168 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác ngân hàng khác chỉ để xử lý các giao dịch nạp và rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Thông tin tài khoản tối thiểu được chia sẻ với các nhà cung cấp phần mềm casino và trò chơi để kích hoạt phiên chơi. Họ không nhận thông tin tài chính hay danh tính đầy đủ của bạn.
• Đối tác công nghệ & hạ tầng: Các nhà cung cấp dịch vụ đám mây, bảo mật và phân tích kỹ thuật có thể xử lý dữ liệu với tư cách là đơn vị xử lý dữ liệu, tuân theo hợp đồng xử lý dữ liệu nghiêm ngặt với cm168.
• Cơ quan nhà nước có thẩm quyền: Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy trình pháp lý được quy định.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

cm168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích cách sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để trang web hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo tính bảo mật của phiên làm việc. Không thể tắt các cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web thông qua dữ liệu tổng hợp và ẩn danh, từ đó cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập") để mang lại trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ như đăng nhập từ nhiều địa điểm khác nhau, tấn công brute-force và gian lận tài khoản.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của cm168. Để quản lý tùy chọn cookie, hãy truy cập phần cài đặt quyền riêng tư trong tài khoản cm168 của bạn.

cm168 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro như truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật chúng tôi áp dụng:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ (AES-256) cho tất cả thông tin nhạy cảm.
• Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên cm168 cũng không thể xem mật khẩu của bạn.
• Hệ thống tường lửa ứng dụng web (WAF) bảo vệ trước các cuộc tấn công SQL injection, XSS và DDoS.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều địa điểm địa lý khác nhau.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về tài chính.
• Nhật ký truy cập hệ thống: Lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing (khi có sự đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại cm168:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của cm168, chẳng hạn như yêu cầu lưu trữ hồ sơ giao dịch theo luật phòng chống rửa tiền.

Dịch vụ cm168 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Quy trình xác minh độ tuổi (KYC) của cm168 được thiết kế để ngăn chặn người dưới 18 tuổi đăng ký tài khoản. Tuy nhiên, nếu phát hiện có tài khoản được tạo bằng thông tin giả mạo để vượt qua kiểm tra độ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và số dư có thể bị giữ lại trong khi điều tra.

cm168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn bằng các cách sau:

• Hiển thị thông báo nổi bật trên trang web cm168 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị pop-up yêu cầu xác nhận khi bạn đăng nhập lần đầu sau khi thay đổi được áp dụng.

Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ cm168 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cm168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề: "Yêu cầu về quyền riêng tư"
• Telegram: @cm168vn
• Zalo: cm168official
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên trang web cm168.

Đội ngũ phụ trách bảo mật dữ liệu của cm168 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc. Đối với các khiếu nại phức tạp hơn, chúng tôi sẽ thông báo cho bạn về tiến trình xử lý trong suốt quá trình và hoàn thành trong tối đa 30 ngày làm việc.