Chính Sách Bảo Mật cm88y

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng dịch vụ của cm88y thông qua trang web cm88y.asia, ứng dụng di động và mọi kênh liên lạc khác. Trong chính sách này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý" bao gồm mọi hoạt động đối với dữ liệu: thu thập, lưu trữ, sử dụng, truyền tải, sửa đổi hoặc xóa.
• "Bên thứ ba" là bất kỳ cá nhân hoặc tổ chức nào ngoài người chơi và cm88y.
• "Người chơi" hay "bạn" là bất kỳ cá nhân nào sử dụng dịch vụ cm88y.

Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ [email protected] để yêu cầu xóa tài khoản.

cm88y thu thập các loại dữ liệu sau đây nhằm cung cấp, vận hành và cải thiện dịch vụ:

• Thông tin định danh: Họ tên, ngày sinh, số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân (dùng cho quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền, số dư tài khoản.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi yêu thích, thời gian hoạt động, tần suất đăng nhập và các sở thích trong dịch vụ.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, cookie và dữ liệu phiên làm việc.
• Dữ liệu liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khác.

cm88y cam kết chỉ thu thập dữ liệu thực sự cần thiết cho mục đích đã khai báo. Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hoặc tín ngưỡng tôn giáo.

Dữ liệu cá nhân của bạn được cm88y sử dụng cho các mục đích sau:

• Tạo, quản lý và duy trì tài khoản người chơi của bạn trên nền tảng cm88y.
• Xác minh danh tính (KYC) nhằm tuân thủ các quy định về phòng chống rửa tiền và gian lận tài chính.
• Xử lý các giao dịch nạp tiền, rút tiền và phân phối tiền thưởng cho người chơi.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt theo yêu cầu của bạn.
• Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin bảo mật quan trọng.
• Cá nhân hóa trải nghiệm chơi game dựa trên lịch sử và sở thích của bạn.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

cm88y sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

cm88y xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của cm88y trong việc vận hành nền tảng an toàn.
• Sự đồng ý: Đối với hoạt động tiếp thị và cá nhân hóa không thiết yếu, cm88y chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

cm88y chỉ chia sẻ dữ liệu cá nhân với các bên sau trong những trường hợp được kiểm soát chặt chẽ:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh theo tiêu chuẩn kỹ thuật tích hợp.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây và bảo mật được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Chỉ khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền và theo đúng quy trình pháp lý.

Tuyệt đối không: cm88y không bán, không trao đổi thương mại và không cho thuê dữ liệu cá nhân của người chơi cho bất kỳ bên nào vì mục đích tiếp thị hay thương mại độc lập.

cm88y triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát hay tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực bổ sung để bảo vệ tài khoản người chơi.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền theo nguyên tắc đặc quyền tối thiểu mới có thể truy cập dữ liệu cá nhân.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và bất thường hoạt động liên tục không ngừng nghỉ.
• Kiểm tra định kỳ: Đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu theo lịch trình hàng ngày với lưu trữ phân tán đảm bảo tính liên tục của dịch vụ.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, cm88y cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo hướng dẫn các bước bảo vệ tài khoản cần thiết.

cm88y sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng — không thể tắt.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh giúp chúng tôi hiểu cách người chơi tương tác với dịch vụ và cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các sở thích cá nhân của bạn.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn truy cập trái phép vào tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cm88y.

cm88y lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau, tùy theo loại dữ liệu và mục đích sử dụng:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (giấy tờ tùy thân): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử chat hỗ trợ: Tối đa 2 năm kể từ lần tương tác cuối cùng.
• Nhật ký đăng nhập và bảo mật: Tối đa 12 tháng nhằm phục vụ điều tra sự cố bảo mật nếu có.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên đến cá nhân cụ thể nào.

Do tính chất hoạt động quốc tế, một số dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp:

• Việc chuyển dữ liệu quốc tế chỉ được thực hiện với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu đáp ứng tiêu chuẩn quốc tế tương đương.
• Các trung tâm dữ liệu đối tác đều đạt chứng nhận bảo mật ISO/IEC 27001 hoặc tương đương.
• Toàn bộ dữ liệu vẫn được bảo vệ theo các tiêu chuẩn mô tả trong chính sách bảo mật này, bất kể vị trí lưu trữ vật lý.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong chính sách này, vui lòng liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của cm88y:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live chat: Trực tiếp tại cm88y.asia, hoạt động 24/7 bằng tiếng Việt.
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 5 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Trong trường hợp bạn không hài lòng với cách cm88y xử lý yêu cầu bảo mật dữ liệu, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực của bạn.

cm88y có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web cm88y.asia ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người chơi có tài khoản đang hoạt động.
• Hiển thị ngày cập nhật mới nhất tại đầu trang chính sách bảo mật này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các điều khoản đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng liên hệ [email protected] để được hỗ trợ.