Chính Sách Bảo Mật – cm880 Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách bảo mật này điều chỉnh cách thức cm880 (vận hành tại https://cm880.co) thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng giải trí trực tuyến của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác truy cập nền tảng cm880, bao gồm: truy cập website qua trình duyệt, sử dụng ứng dụng mobile, tương tác với nội dung qua các kênh liên lạc chính thức của cm880 như email và live chat.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ cm880 sau khi chính sách này được công bố, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản.

cm880 chỉ thu thập các loại dữ liệu cần thiết cho việc cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

cm880 sử dụng dữ liệu thu thập được chỉ cho các mục đích hợp pháp sau:

3.1 Cung Cấp và Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng;
• Xử lý các giao dịch nạp tiền và rút thưởng;
• Cung cấp quyền truy cập vào các trò chơi và sảnh giải trí;
• Xác minh danh tính người dùng theo quy trình KYC bắt buộc.

3.2 Bảo Mật và Phòng Chống Gian Lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản;
• Xác định và điều tra các hoạt động đáng ngờ hoặc vi phạm điều khoản;
• Tuân thủ nghĩa vụ phòng chống rửa tiền (AML) theo quy định pháp luật;
• Bảo vệ tính toàn vẹn của các trò chơi và sự công bằng cho tất cả người chơi.

3.3 Cải Thiện Dịch Vụ và Trải Nghiệm Người Dùng

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng;
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích;
• Xử lý khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ khách hàng.

3.4 Liên Lạc và Tiếp Thị (Có Sự Đồng Ý)

• Gửi thông báo về giao dịch, bảo mật tài khoản (bắt buộc);
• Gửi thông tin khuyến mãi và ưu đãi qua email/SMS (chỉ khi người dùng đã đồng ý);
• Thông báo về thay đổi chính sách và điều khoản dịch vụ.

Mọi hoạt động xử lý dữ liệu cá nhân của cm880 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng (đăng ký, giao dịch, hỗ trợ);
• Tuân thủ nghĩa vụ pháp lý: Xử lý theo yêu cầu của các quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ;
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không cần thiết — người dùng có thể rút lại sự đồng ý bất cứ lúc nào.

cm880 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp game (PG Soft, Pragmatic Play, v.v.), cổng thanh toán và dịch vụ hạ tầng kỹ thuật — chỉ nhận dữ liệu tối thiểu cần thiết và phải ký cam kết bảo mật ràng buộc;
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan điều tra theo đúng trình tự pháp lý;
• Phòng chống gian lận: Chia sẻ với các tổ chức phòng chống gian lận và rửa tiền theo nghĩa vụ pháp lý;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao với cam kết bảo mật tương đương — người dùng sẽ được thông báo trước.

cm880 sử dụng các loại cookie và công nghệ theo dõi sau:

6.1 Cookie Cần Thiết (Không Thể Tắt)

Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ và ưu tiên hiển thị. Các cookie này cần thiết cho hoạt động cơ bản của nền tảng.

6.2 Cookie Phân Tích (Có Thể Tắt)

Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Người dùng có thể từ chối trong cài đặt tài khoản.

6.3 Cookie Cá Nhân Hóa (Có Thể Tắt)

Ghi nhớ sở thích game và cài đặt giao diện để cá nhân hóa trải nghiệm. Có thể từ chối mà không ảnh hưởng đến chức năng cốt lõi.

7.1 Công Nghệ Bảo Mật

cm880 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành:

• Mã hóa truyền dữ liệu: TLS 1.3 / SSL 256-bit cho tất cả kết nối;
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu;
• Mật khẩu được băm một chiều bằng thuật toán bcrypt — không ai có thể đọc mật khẩu của bạn;
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Kiểm soát truy cập nghiêm ngặt: Nhân viên cm880 chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).

7.2 Thời Gian Lưu Trữ

cm880 lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và 5 năm sau khi tài khoản bị đóng, để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu phân tích ẩn danh có thể được giữ lâu hơn phục vụ cải thiện dịch vụ.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cm880 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác hoặc đã lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết — trừ trường hợp có nghĩa vụ pháp lý giữ lại;
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". cm880 cam kết phản hồi trong vòng 30 ngày làm việc.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản trên cm880, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Một số dịch vụ hạ tầng kỹ thuật và nhà cung cấp game của cm880 có trụ sở hoặc máy chủ đặt tại nước ngoài. Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, cm880 đảm bảo rằng:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Có thỏa thuận xử lý dữ liệu ràng buộc (Data Processing Agreement) với các đối tác nhận dữ liệu;
• Áp dụng các biện pháp bảo mật bổ sung như mã hóa đầu cuối khi truyền dữ liệu xuyên biên giới.

cm880 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo cho người dùng qua email và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại trang này với ngày cập nhật ghi rõ ở đầu văn bản. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để nắm bắt bất kỳ thay đổi nào.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật này hoặc cách cm880 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Bảo mật dữ liệu")
• Live chat: Truy cập nền tảng cm880 và nhấn nút hỗ trợ trực tuyến — hoạt động 24/7
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các yêu cầu về dữ liệu cá nhân

cm880 cam kết xử lý mọi yêu cầu về quyền riêng tư một cách nghiêm túc, nhanh chóng và hoàn toàn miễn phí cho người dùng.