Bảo Vệ Thông Tin Của Bạn
Là Ưu Tiên Hàng Đầu cm168

01 Thông Tin Chúng Tôi Thu Thập

cm168 thu thập thông tin cá nhân của bạn theo các phương thức sau nhằm cung cấp dịch vụ giải trí trực tuyến tốt nhất và đảm bảo an toàn cho tài khoản của bạn. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết, không thu thập thông tin thừa hoặc nhạy cảm không liên quan đến dịch vụ.

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh selfie để đối chiếu khuôn mặt, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank, BIDV, Techcombank), thông tin ví điện tử như MoMo hoặc ZaloPay đã đăng ký. Lưu ý: Chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ hay mã CVV.
• Thông tin liên lạc hỗ trợ: Nội dung các yêu cầu hỗ trợ, khiếu nại và phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng cm168.

1.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị duy nhất.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ và vị trí địa lý ước tính (cấp độ thành phố).
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch nạp/rút tiền, thời gian truy cập, các trang đã xem và thời lượng phiên chơi.
• Cookie và dữ liệu tương tự: Xem thêm tại Mục 4 về chính sách cookie của cm168.

02 Mục Đích Sử Dụng Thông Tin

cm168 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê mà không có sự đồng ý rõ ràng của bạn:

cm168 có thể sử dụng dữ liệu tổng hợp và ẩn danh hóa để phân tích xu hướng sử dụng, cải thiện sản phẩm và nghiên cứu thị trường. Dữ liệu tổng hợp không thể nhận dạng cá nhân bạn và không bị coi là dữ liệu cá nhân theo các quy định hiện hành.

03 Chia Sẻ Thông Tin Với Bên Thứ Ba

cm168 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác và đơn vị được lựa chọn kỹ càng vì lý do vận hành hoặc pháp lý:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền an toàn. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp trò chơi cho nền tảng cm168 có thể nhận ID người chơi ẩn danh để xử lý vòng chơi và kết quả, nhưng không nhận thông tin định danh cá nhân.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, cm168 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hành vi người dùng nhằm cải thiện trải nghiệm nền tảng, sử dụng dữ liệu được ẩn danh hóa và tổng hợp.
• Dịch vụ chống gian lận: Các hệ thống phát hiện gian lận và rửa tiền nhận dữ liệu giao dịch để bảo vệ toàn thể cộng đồng người dùng cm168.

Tất cả các đối tác bên thứ ba mà cm168 chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của cm168.

04 Cookie và Công Nghệ Theo Dõi

cm168 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng – trang nào bạn truy cập, tính năng nào bạn dùng nhiều – để cm168 cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như giao diện, ngôn ngữ và chế độ hiển thị yêu thích.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cm168. Thời hạn lưu trữ cookie phân tích và tùy chọn không vượt quá 12 tháng kể từ lần truy cập cuối cùng.

05 Lưu Trữ và Bảo Vệ Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ an toàn đặt tại các trung tâm dữ liệu được chứng nhận bảo mật quốc tế. cm168 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát hoặc phá hủy dữ liệu:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ cm168 được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa riêng biệt với khóa riêng tư.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu khách hàng, và mọi lần truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: cm168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại địa điểm dự phòng để đảm bảo khả năng khôi phục trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC: 3 năm sau khi tài khoản bị đóng.
• Dữ liệu log kỹ thuật: 12 tháng kể từ ngày tạo.
• Cookie phân tích: Tối đa 12 tháng.

06 Quyền Của Người Dùng

cm168 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào sau đây bằng cách liên hệ với đội ngũ hỗ trợ cm168:

• Quyền truy cập: Bạn có quyền yêu cầu cm168 cung cấp bản sao của tất cả dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật và chỉnh sửa ngay lập tức.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, ngoại trừ các dữ liệu cm168 có nghĩa vụ lưu giữ theo pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu cm168 tạm dừng xử lý dữ liệu của mình trong khi chờ xem xét một khiếu nại hoặc tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc cm168 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: Trong phạm vi kỹ thuật cho phép, bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Đối với các mục đích xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và thông tin xác thực tài khoản của bạn. cm168 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

07 Bảo Mật Tài Chính

Bảo mật thông tin tài chính của người dùng là ưu tiên tuyệt đối của cm168. Chúng tôi áp dụng các biện pháp đặc biệt để bảo vệ dữ liệu giao dịch và thông tin thanh toán:

• Không lưu trữ thông tin thẻ đầy đủ: cm168 không lưu trữ số thẻ ngân hàng đầy đủ, mã CVV/CVC hoặc mã PIN. Tất cả giao dịch thẻ được xử lý thông qua cổng thanh toán được mã hóa của bên thứ ba.
• Xác thực giao dịch: Mọi giao dịch rút tiền đều yêu cầu xác thực bổ sung qua OTP hoặc xác nhận email để ngăn chặn giao dịch trái phép.
• Giám sát giao dịch bất thường: Hệ thống AI của cm168 liên tục giám sát các giao dịch để phát hiện hành vi bất thường và tự động tạm khóa khi cần thiết.
• Tách biệt quỹ: Số dư của người dùng được lưu trữ tách biệt hoàn toàn với quỹ vận hành của cm168, đảm bảo tiền của bạn luôn an toàn.

08 Dữ Liệu Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ cm168 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng. cm168 không cố tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong quá trình xác minh danh tính (KYC), cm168 kiểm tra ngày sinh để đảm bảo người dùng đáp ứng yêu cầu độ tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi:

• Tài khoản sẽ bị khóa ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống của cm168.
• Số dư trong tài khoản sẽ bị đóng băng và xử lý theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ cm168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

09 Thay Đổi Chính Sách Bảo Mật

cm168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn theo một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc khi bạn đăng nhập vào tài khoản.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và thay đổi số phiên bản tương ứng.

Việc bạn tiếp tục sử dụng dịch vụ cm168 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình tại Mục 6.

Các phiên bản chính sách cũ hơn vẫn được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi.

10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cm168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi theo các thông tin dưới đây:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về Quyền Riêng Tư – [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Trong vòng 5–7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Đối với các khiếu nại chưa được giải quyết thỏa đáng qua kênh nội bộ, bạn có quyền khiếu nại lên cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.