Bảo Vệ Thông Tin Cá Nhân Của Bạn Tại cm78

1 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách cm78 — vận hành tại địa chỉ cm78.io — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình truy cập và sử dụng nền tảng cá cược trực tuyến của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc chỉ đơn thuần truy cập website cm78.io từ lãnh thổ Việt Nam và các khu vực khác nơi việc sử dụng dịch vụ cm78 không bị pháp luật địa phương cấm. Bằng việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực nêu trên, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách này.

2 Thông Tin Chúng Tôi Thu Thập

cm78 thu thập thông tin cá nhân của người dùng theo nguyên tắc tối thiểu hóa — chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích cụ thể đã được công bố. Dưới đây là các loại dữ liệu cm78 có thể thu thập:

2.1 Thông Tin Do Người Dùng Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân hoặc Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) đứng tên người dùng
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ qua live chat hoặc email

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà mạng
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, đường dẫn điều hướng, thao tác nhấp chuột
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả thắng thua, số tiền giao dịch, thời gian phiên chơi
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6

3 Mục Đích Sử Dụng Dữ Liệu

cm78 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

cm78 không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của người dùng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cm78 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà người dùng đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý giao dịch, quản lý tài khoản)
• Nghĩa vụ pháp lý: Việc xử lý là bắt buộc để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích kinh doanh hợp pháp của cm78 như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi của người dùng
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi email marketing và thông báo khuyến mãi, cm78 chỉ thực hiện khi người dùng đã cho phép rõ ràng

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

cm78 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

5.1 Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý các giao dịch nạp tiền và rút tiền, cm78 chia sẻ thông tin thanh toán cần thiết với các đối tác ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng nội địa (Vietcombank, Techcombank, BIDV). Các đối tác này có nghĩa vụ tuân thủ chính sách bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu cho mục đích xử lý thanh toán.

5.2 Nhà Cung Cấp Trò Chơi & Phần Mềm

Các nhà cung cấp phần mềm trò chơi tích hợp trên nền tảng cm78 có thể nhận dữ liệu phiên chơi ẩn danh để cung cấp trải nghiệm trò chơi liền mạch. Thông tin nhận dạng cá nhân không được chia sẻ với các nhà cung cấp này.

5.3 Cơ Quan Chức Năng

cm78 có thể tiết lộ thông tin cá nhân của người dùng cho cơ quan điều tra, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam. Trong trường hợp này, cm78 sẽ thông báo cho người dùng biết (trừ khi bị pháp luật cấm thông báo).

5.4 Đối Tác Kỹ Thuật

Các nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, hệ thống chống gian lận, dịch vụ phân tích) chỉ truy cập dữ liệu ở mức tối thiểu cần thiết và đều ký kết thỏa thuận bảo mật dữ liệu với cm78.

6 Cookie & Công Nghệ Theo Dõi

cm78 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện hoạt động gian lận. Dưới đây là các loại cookie cm78 sử dụng:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Người dùng không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp cm78 cải thiện giao diện và tính năng. Người dùng có thể từ chối loại cookie này.
• Cookie chức năng: Lưu nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Người dùng có thể từ chối nhưng sẽ mất một số tùy chọn cá nhân hóa.
• Cookie bảo mật & chống gian lận: Giúp phát hiện và ngăn chặn các hoạt động đáng ngờ, đăng nhập trái phép và bot tự động. Đây là thành phần quan trọng trong hệ thống bảo vệ tài khoản của bạn tại cm78.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web hoặc thông qua bảng quản lý cookie trên nền tảng cm78. Lưu ý rằng việc tắt hoàn toàn cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

7 Thời Gian Lưu Trữ Dữ Liệu

cm78 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

8 Bảo Mật Thông Tin

cm78 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

8.1 Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL hợp lệ
• Mã hóa dữ liệu lưu trữ bằng AES-256 bit cho tất cả thông tin nhạy cảm
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) hàng quý
• Sao lưu dữ liệu tự động với mã hóa và lưu trữ tại nhiều trung tâm dữ liệu
• Hệ thống xác thực đa yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu nội bộ

8.2 Biện Pháp Tổ Chức

• Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu
• Toàn bộ nhân viên cm78 được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu
• Mọi truy cập vào dữ liệu người dùng đều được ghi lại và kiểm tra định kỳ
• Quy trình ứng phó sự cố bảo mật được kiểm tra và cập nhật thường xuyên

9 Quyền Của Người Dùng

Người dùng cm78 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ đội ngũ hỗ trợ cm78 qua live chat hoặc gửi email đến [email protected]:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà cm78 đang lưu trữ về bạn. cm78 sẽ cung cấp bản sao dưới dạng file đọc được trong vòng 5 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi (như tên hoặc ngày sinh) có thể yêu cầu cung cấp tài liệu chứng minh.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, trừ trường hợp cm78 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (xem Mục 7).
• Quyền hạn chế xử lý: Yêu cầu cm78 tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối: Phản đối việc cm78 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối sẽ được xử lý ngay lập tức.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn dưới dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý với bất kỳ hoạt động xử lý dữ liệu tùy chọn nào bất kỳ lúc nào mà không cần nêu lý do.

10 Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

cm78 là nền tảng cá cược trực tuyến được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên theo đúng quy định pháp luật Việt Nam. cm78 không thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi một cách có chủ ý.

Trong quá trình đăng ký tài khoản, cm78 yêu cầu người dùng xác nhận độ tuổi và tiến hành xác minh ngày sinh trong quá trình KYC. Nếu cm78 phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

11 Liên Kết Đến Bên Thứ Ba

Nền tảng cm78 có thể chứa các liên kết đến website hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Chính sách bảo mật này chỉ áp dụng cho nền tảng cm78.io và không điều chỉnh các thực hành bảo mật của bên thứ ba.

cm78 khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng website bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào. cm78 không chịu trách nhiệm về nội dung hoặc thực hành bảo mật của các website bên thứ ba.

12 Thay Đổi Chính Sách Bảo Mật

cm78 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng qua email đã đăng ký ít nhất 14 ngày trước ngày có hiệu lực.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng nền tảng cm78 sau ngày có hiệu lực được coi là sự chấp thuận của người dùng đối với phiên bản chính sách mới. Nếu không đồng ý với các thay đổi, người dùng có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

13 Liên Hệ & Khiếu Nại

13.1 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cm78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

• Live chat trực tiếp trên nền tảng cm78.io — hoạt động 24 giờ/7 ngày kể cả ngày lễ và Tết Nguyên Đán
• Email: [email protected] — phản hồi trong vòng 4 giờ làm việc

13.2 Quy Trình Giải Quyết Khiếu Nại

Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được cm78 tiếp nhận, xác nhận trong vòng 24 giờ và xử lý trong vòng 5 ngày làm việc. Nếu bạn không hài lòng với kết quả giải quyết, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.