Chính Sách Bảo Mật
của cm887

Thông Tin Chúng Tôi Thu Thập

cm887 thu thập thông tin cá nhân của thành viên thông qua các nguồn sau đây nhằm mục đích cung cấp dịch vụ an toàn, minh bạch và phù hợp với quy định pháp luật:

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin xác minh danh tính (CMND/CCCD) khi thực hiện quy trình KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch

1.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành, trình duyệt web đang sử dụng
• Dữ liệu phiên đăng nhập, thời gian truy cập, trang đã xem
• Lịch sử giao dịch, hoạt động đặt cược và thống kê trò chơi

Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được sử dụng cho các mục đích cụ thể sau đây:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cm887 xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho cm887 thu thập và xử lý dữ liệu khi đăng ký tài khoản hoặc chấp nhận các điều khoản sử dụng.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cm887 cung cấp các dịch vụ bạn đã đăng ký sử dụng, bao gồm xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận và đảm bảo an toàn cho toàn bộ cộng đồng thành viên cm887.

Chia Sẻ Thông Tin Với Bên Thứ Ba

cm887 không bán, không cho thuê và không tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng máy chủ và hệ thống bảo mật, đã ký kết thỏa thuận bảo mật dữ liệu ràng buộc với cm887.
• Cơ quan chức năng nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo quy trình pháp lý đúng đắn.
• Phòng chống gian lận liên minh: Thông tin giới hạn (không nhận dạng cá nhân) có thể được chia sẻ với các tổ chức chống gian lận trong ngành để bảo vệ hệ sinh thái.

Cookie & Công Nghệ Theo Dõi

cm887 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính bảo mật của tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp cm887 hiểu cách thành viên sử dụng nền tảng để cải thiện giao diện và hiệu suất. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn ngôn ngữ, cài đặt hiển thị và lịch sử tìm kiếm để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt web. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các chức năng của nền tảng cm887.

Bảo Mật Dữ Liệu

cm887 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của thành viên trước các rủi ro truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ cm887 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin xác minh) được mã hóa bằng thuật toán băm một chiều tại cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền có nhu cầu kinh doanh hợp lệ mới được truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc quyền tối thiểu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: cm887 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.

Thời Gian Lưu Trữ Dữ Liệu

cm887 lưu trữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định về phòng chống rửa tiền và kiểm toán tài chính.
• Dữ liệu marketing (nếu có đồng ý): Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Nhật ký hệ thống (log): Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại cm887:

• Quyền truy cập: Yêu cầu cm887 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đây mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

Trẻ Em & Độ Tuổi Tối Thiểu

cm887 nghiêm túc thực thi chính sách không thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Dịch vụ của cm887 chỉ dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên.

Trong quá trình đăng ký và x ác minh danh tính (KYC), cm887 bắt buộc xác nhận ngày sinh của thành viên. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, cm887 sẽ:

• Đình chỉ tài khoản ngay lập tức và từ chối mọi giao dịch tài chính.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh bổ sung.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Báo cáo cho cơ quan chức năng có liên quan nếu pháp luật yêu cầu.

Thay Đổi Chính Sách Bảo Mật

cm887 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ cm887 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đăng ký của thành viên (nếu có).
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Lưu trữ các phiên bản chính sách cũ để thành viên có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ cm887 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận Bảo Vệ Dữ Liệu của cm887:

• Email hỗ trợ bảo mật: [email protected]
• Chủ đề email: Vui lòng ghi rõ "[Yêu cầu bảo mật dữ liệu]" trong tiêu đề để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu khẩn cấp; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Giờ hỗ trợ: 24/7 — tất cả các ngày trong năm, bao gồm Tết Nguyên Đán và các ngày lễ quốc gia.

Trong trường hợp bạn cho rằng cm887 đã xử lý dữ liệu cá nhân của mình không đúng quy định, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo pháp luật Việt Nam hiện hành.