Chính Sách Bảo Mật
Thông Tin Tại cm68

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do cm68 cung cấp tại địa chỉ https://cm68.app, bao gồm trang web, ứng dụng di động và mọi kênh tương tác chính thức khác của cm68.

Chính sách này điều chỉnh cách cm68 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của cm68.
• Khách truy cập trang web cm68 chưa đăng ký tài khoản.
• Cá nhân liên hệ với cm68 qua các kênh hỗ trợ khách hàng.

Bằng việc truy cập và sử dụng nền tảng cm68, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

cm68 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ tốt nhất cho thành viên. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Những thông tin này được thu thập trong quá trình đăng ký tài khoản và xác minh danh tính (KYC) nhằm đảm bảo tính hợp lệ của tài khoản và tuân thủ quy định pháp luật.

Thông tin tài chính được thu thập để xử lý các giao dịch nạp tiền và rút tiền, đồng thời phục vụ công tác phòng chống rửa tiền theo quy định. cm68 không lưu trữ thông tin thẻ tín dụng đầy đủ trên hệ thống của mình.

Dữ liệu kỹ thuật được thu thập tự động thông qua cookie và các công nghệ tương tự nhằm cải thiện trải nghiệm người dùng, phát hiện gian lận và đảm bảo an toàn hệ thống.

cm68 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, xử lý giao dịch tài chính và cung cấp trải nghiệm chơi game cá nhân hóa.
2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
3. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật cho thành viên.
4. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao chất lượng sản phẩm, tối ưu hóa giao diện và phát triển tính năng mới.
6. Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi thành viên đã đồng ý nhận thông tin).
7. Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời cho thành viên có nguy cơ.

cm68 xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản cm68.
• Sự đồng ý: Đối với một số loại xử lý dữ liệu nhất định (như gửi email tiếp thị), cm68 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: cm68 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

cm68 không bán hoặc cho thuê thông tin cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

Để xử lý giao dịch nạp và rút tiền, cm68 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành hệ thống cm68 (như dịch vụ lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ của họ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với cm68.

cm68 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính.

cm68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp cm68 hiểu cách thành viên tương tác với nền tảng, từ đó cải thiện thiết kế và tính năng. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cm68.

cm68 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Toàn bộ dữ liệu được mã hóa khi lưu trữ (encryption at rest) bằng thuật toán AES-256 và khi truyền tải (encryption in transit) bằng TLS 1.3.
• Hệ thống máy chủ được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Quyền truy cập vào dữ liệu cá nhân của thành viên được giới hạn chỉ cho nhân viên có nhu cầu công việc thực sự và phải qua xác thực đa yếu tố.
• Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• cm68 thực hiện kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) để phát hiện và khắc phục các lỗ hổng bảo mật tiềm ẩn.

cm68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và thuế.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại cm68:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ cm68 qua email hoặc live chat. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

cm68 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của cm68 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• cm68 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quá trình xác minh danh tính (KYC) được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký tài khoản.
• Nếu cm68 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản cm68 có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

cm68 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

Khi có thay đổi quan trọng, cm68 sẽ thông báo cho thành viên thông qua:

• Thông báo nổi bật trên trang chủ và giao diện tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của thành viên.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ cm68 sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cm68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Trực tiếp trên nền tảng cm68, hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu thông thường, tối đa 72 giờ đối với sự cố bảo mật khẩn cấp.