Chính Sách
Bảo Mật Thông Tin
Người Chơi cm78

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ, trang web và ứng dụng di động được vận hành bởi cm78 tại tên miền cm78.cam và các tên miền phụ liên quan (sau đây gọi chung là "Nền Tảng").

Chính Sách này điều chỉnh cách cm78 thu thập, sử dụng, lưu trữ, bảo vệ và có thể chia sẻ thông tin cá nhân của bạn khi bạn: truy cập Nền Tảng, đăng ký tài khoản thành viên, thực hiện giao dịch tài chính, tham gia các trò chơi và hoạt động cá cược, liên hệ với bộ phận hỗ trợ khách hàng, hoặc tương tác với bất kỳ tính năng nào của cm78.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng Nền Tảng, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của cm78.

2 Dữ Liệu Chúng Tôi Thu Thập

cm78 thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email, số điện thoại
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin xác minh danh tính (CMND/CCCD/Hộ chiếu) trong quá trình KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay…) dùng cho giao dịch
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng

2.2. Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng phiên, trang đã xem
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi GPS)
• Cookie và dữ liệu lưu trữ cục bộ (local storage)
• Số nhận dạng thiết bị (Device ID) và dấu vân tay trình duyệt (browser fingerprint) nhằm phòng chống gian lận

2.3. Dữ liệu hoạt động trên nền tảng:

• Lịch sử đặt cược, cược thắng/thua, số dư tài khoản
• Lịch sử giao dịch nạp/rút tiền
• Các khuyến mãi đã tham gia và sử dụng
• Tùy chọn cài đặt tài khoản và giới hạn chơi có trách nhiệm đã đặt

3 Mục Đích Sử Dụng Dữ Liệu

cm78 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thực hiện giao dịch tài chính, cung cấp hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh danh tính và ngăn chặn người dưới 18 tuổi truy cập dịch vụ.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện các dấu hiệu nghiện cờ bạc và cung cấp các công cụ hỗ trợ kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cấp tính năng, cải thiện trải nghiệm và phát triển sản phẩm mới.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cm78 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo các Điều Khoản và Điều Kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và xác minh danh tính.
• Lợi ích hợp pháp: cm78 có lợi ích chính đáng trong việc xử lý dữ liệu nhằm bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và phân tích không cần thiết, cm78 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

cm78 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau theo nguyên tắc tối thiểu hóa dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank và các tổ chức tài chính khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các nhà phát triển game cung cấp nền tảng cho cm78 có thể nhận ID người chơi ẩn danh để xử lý kết quả game và phòng chống gian lận — họ không nhận thông tin định danh cá nhân của bạn.
• Dịch vụ xác minh danh tính (KYC): Các đối tác KYC độc lập hỗ trợ xác minh CMND/CCCD theo yêu cầu pháp lý, hoạt động theo tiêu chuẩn bảo mật quốc tế.
• Cơ quan chức năng: cm78 có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Chuyển nhượng kinh doanh: Trong trường hợp mua lại, sáp nhập hoặc tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao nhưng Chính Sách này sẽ tiếp tục được áp dụng.

6 Cookie Và Công Nghệ Theo Dõi

cm78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật hệ thống. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của Nền Tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền Tảng nhằm phát hiện lỗi kỹ thuật và tối ưu hóa hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: Giúp cm78 hiểu hành vi người dùng tổng thể trên Nền Tảng để đưa ra quyết định cải thiện sản phẩm — chỉ được bật khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền Tảng.

7 Thời Gian Lưu Trữ Dữ Liệu

cm78 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc yêu cầu cuối cùng được xử lý.
• Nhật ký bảo mật và chống gian lận: 2 năm kể từ ngày ghi nhận.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Nội dung liên lạc hỗ trợ: 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy nguyên về cá nhân bạn.

8 Bảo Mật Dữ Liệu

cm78 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp này bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256.
• Tường lửa đa lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nội bộ nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Xác thực đa yếu tố bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống dữ liệu.
• Sao lưu dữ liệu tự động và kiểm tra khôi phục thảm họa định kỳ.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên cm78 xử lý dữ liệu cá nhân.
• Kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi 6 tháng một lần.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại cm78:

• Quyền truy cập: Yêu cầu nhận bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm thông tin về cách dữ liệu được sử dụng.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, ngoại trừ khi cm78 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu cm78 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của cm78. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam — ví dụ như khi cm78 sử dụng dịch vụ điện toán đám mây hoặc đối tác kỹ thuật quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, cm78 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương, hoặc
• Các điều khoản hợp đồng tiêu chuẩn phù hợp được áp dụng để bảo vệ quyền của bạn, hoặc
• Bên nhận dữ liệu đã cam kết tuân thủ các tiêu chuẩn bảo mật tương đương Chính Sách này.

11 Trẻ Em Và Người Vị Thành Niên

Dịch vụ của cm78 chỉ dành cho người từ đủ 18 tuổi trở lên. cm78 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, cm78 thực hiện xác minh tuổi bắt buộc. Nếu phát hiện người dùng dưới 18 tuổi đã đăng ký tài khoản, cm78 sẽ:

• Ngay lập tức khóa và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tiền thật (nếu có) theo quy trình phù hợp.

12 Thay Đổi Chính Sách

cm78 có quyền cập nhật Chính Sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc phương thức xử lý dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên Nền Tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng Nền Tảng sau khi Chính Sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 9.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách cm78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (hiển thị dưới dạng văn bản thuần — không phải liên kết)
• Live Chat 24/7: Trò chuyện trực tiếp qua biểu tượng chat trên Nền Tảng
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu liên quan đến quyền dữ liệu; dưới 24 giờ đối với câu hỏi thông thường

Trong yêu cầu của bạn, vui lòng cung cấp: họ tên đầy đủ, địa chỉ email đã đăng ký, mô tả rõ ràng yêu cầu hoặc khiếu nại, và các tài liệu hỗ trợ nếu có. Điều này giúp cm78 xác minh danh tính của bạn và xử lý yêu cầu nhanh chóng và chính xác nhất.