🔒 Chính Sách Bảo Mật cmm8

Để cung cấp dịch vụ an toàn và cá nhân hóa, cmm8 thu thập các loại thông tin sau từ người dùng:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu theo yêu cầu xác minh tài khoản.
• Dữ liệu hoạt động: Lịch sử cá cược, trò chơi đã tham gia, thời gian phiên chơi, số tiền đặt cược và thắng/thua.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, dữ liệu phiên (session), cookie.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua email hoặc live chat.

cmm8 chỉ thu thập thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý.

Thông tin cá nhân thu thập được sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính và tuổi (21+).
• Xử lý giao dịch nạp tiền và rút tiền an toàn qua các phương thức thanh toán được hỗ trợ.
• Phát hiện và ngăn chặn gian lận, rửa tiền, tạo tài khoản trùng lặp và các hành vi vi phạm khác.
• Cá nhân hóa trải nghiệm chơi game, đề xuất khuyến mãi phù hợp và gửi thông báo dịch vụ.
• Cải thiện chất lượng nền tảng dựa trên phân tích dữ liệu hành vi người dùng (ẩn danh hóa).
• Hỗ trợ chơi có trách nhiệm: theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề.
• Tuân thủ các yêu cầu pháp lý và quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT).

cmm8 không bán, không cho thuê và không tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa và tổ chức thẻ quốc tế (Visa, Mastercard) nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác nhận dữ liệu kỹ thuật tối thiểu cần thiết để cung cấp trải nghiệm chơi game.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan có thẩm quyền theo đúng trình tự pháp luật, cmm8 có nghĩa vụ cung cấp thông tin theo quy định.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của nền tảng hoặc đảm bảo an toàn cho người dùng khác.

Mọi bên thứ ba được chia sẻ dữ liệu đều phải tuân thủ các nghĩa vụ bảo mật tương đương với tiêu chuẩn của cmm8.

cmm8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

Bạn có thể tắt cookie không thiết yếu thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

cmm8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ cmm8.
• Mã hóa dữ liệu lưu trữ đối với các thông tin nhạy cảm như mật khẩu (bcrypt hashing) và dữ liệu tài chính.
• Xác thực hai yếu tố (2FA) qua OTP SMS để bảo vệ tài khoản người chơi.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người chơi, với nhật ký truy cập đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa (firewall) hoạt động liên tục.
• Kiểm thử bảo mật định kỳ: Kiểm tra lỗ hổng (penetration testing) và đánh giá rủi ro hàng quý.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, cmm8 sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

cmm8 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu về chống rửa tiền (AML).
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản được lưu trong 2 năm sau khi đóng tài khoản để phòng ngừa gian lận.
• Nhật ký hệ thống: Lưu trong 12 tháng để hỗ trợ điều tra tranh chấp và lỗi kỹ thuật.
• Cookie phân tích: Tối đa 13 tháng theo tiêu chuẩn GDPR.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại cmm8:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, trừ khi có nghĩa vụ pháp lý buộc phải lưu giữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

cmm8 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu phát hiện tài khoản đăng ký bởi người dưới 21 tuổi, chúng tôi sẽ xóa ngay toàn bộ dữ liệu liên quan và đóng tài khoản vĩnh viễn. Nếu bạn tin rằng một trẻ vị thành niên đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ ngay qua [email protected].

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển giao dữ liệu quốc tế, cmm8 đảm bảo rằng quốc gia đích có mức độ bảo vệ dữ liệu tương đương, hoặc chúng tôi áp dụng các biện pháp bảo vệ hợp đồng phù hợp (Standard Contractual Clauses) để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất.

cmm8 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất sẽ luôn được đăng tải tại trang /chinh-sach-bao-mat kèm theo ngày có hiệu lực. Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, chúng tôi sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được xem là đồng ý với chính sách mới.