Chính Sách Bảo Mật cm8i

Chính sách Bảo mật này ("Chính sách") được ban hành bởi cm8i ("Công ty", "chúng tôi") và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng nền tảng giải trí trực tuyến tại cm8i.app cùng tất cả các ứng dụng, dịch vụ và tính năng liên quan.

Chính sách này mô tả cách cm8i thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ. Chúng tôi hiểu rằng quyền riêng tư là giá trị quan trọng và cam kết xử lý mọi dữ liệu cá nhân một cách minh bạch, có trách nhiệm và tuân thủ các quy định pháp luật hiện hành.

Chính sách này áp dụng cho tất cả các phương thức tương tác với cm8i, bao gồm: truy cập trang web trực tiếp, sử dụng ứng dụng di động (nếu có), tương tác qua kênh hỗ trợ khách hàng, tham gia các chương trình khuyến mãi và bất kỳ hình thức giao tiếp nào khác với Công ty.

cm8i thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Việc thu thập được thực hiện một cách có chọn lọc, chỉ giới hạn ở những dữ liệu thực sự cần thiết cho từng mục đích cụ thể:

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên người dùng (username) và mật khẩu đã được mã hóa.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Hộ chiếu hoặc giấy tờ tùy thân hợp lệ khác; ảnh chân dung selfie để xác minh; bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng không quá 3 tháng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng và thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền. cm8i không lưu trữ thông tin thẻ thanh toán quốc tế đầy đủ.
• Thông tin liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng, email, tin nhắn Zalo/Telegram và các hình thức liên lạc khác với cm8i.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, ID thiết bị và các thông số kỹ thuật liên quan.
• Dữ liệu hoạt động: Lịch sử duyệt web trên nền tảng cm8i, các trang đã truy cập, thời gian phiên làm việc, thao tác nhấp chuột và hành vi điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản tại các thời điểm khác nhau và thông tin giao dịch liên quan.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/thành phố (suy ra từ địa chỉ IP) nhằm mục đích tuân thủ quy định và phát hiện gian lận.

cm8i sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng, dựa trên sự đồng ý của người dùng, nghĩa vụ hợp đồng hoặc lợi ích hợp pháp của Công ty:

• Tạo và quản lý tài khoản: Xác minh danh tính người dùng, thiết lập và duy trì tài khoản cm8i, đảm bảo mỗi người dùng chỉ có một tài khoản duy nhất.
• Cung cấp dịch vụ: Xử lý giao dịch tài chính (nạp/rút tiền), cung cấp trải nghiệm trò chơi, tính toán và thanh toán thưởng thắng cược.
• Tuân thủ pháp lý và chống gian lận: Thực hiện nghĩa vụ KYC/AML (chống rửa tiền), phát hiện và ngăn chặn gian lận, lạm dụng khuyến mãi và các hoạt động bất hợp pháp.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp ưu đãi phù hợp với sở thích và lịch sử hoạt động của bạn.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện dịch vụ: Phân tích xu hướng sử dụng, hiệu suất hệ thống và trải nghiệm người dùng để liên tục nâng cao chất lượng nền tảng.
• Bảo mật hệ thống: Giám sát hoạt động bất thường, phát hiện tấn công mạng và bảo vệ toàn vẹn của nền tảng.

cm8i có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong phạm vi giới hạn và chỉ khi thực sự cần thiết. Chúng tôi không bán dữ liệu người dùng cho bất kỳ bên nào vì mục đích thương mại.

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán (ngân hàng đối tác, cổng thanh toán, ví điện tử như MoMo, ZaloPay) nhận thông tin giao dịch cần thiết để thực hiện lệnh nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận một số thông tin tài khoản (như ID người chơi, số dư liên quan) để vận hành trò chơi. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với cm8i.
• Dịch vụ xác minh danh tính: Đơn vị cung cấp dịch vụ KYC độc lập hỗ trợ xác minh tính xác thực của tài liệu nhận dạng. Quá trình này tuân thủ tiêu chuẩn bảo mật quốc tế.
• Cơ quan pháp luật: cm8i có nghĩa vụ cung cấp thông tin tài khoản khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Tư vấn chuyên nghiệp: Luật sư, kiểm toán viên và tư vấn tài chính của cm8i có thể tiếp cận dữ liệu hạn chế khi cần thiết cho mục đích tư vấn pháp lý hoặc kiểm toán, và đều bị ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp.

cm8i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động cơ bản, bao gồm duy trì phiên đăng nhập, lưu cài đặt giỏ cược và bảo mật CSRF. Bạn không thể tắt loại cookie này mà không làm gián đoạn hoạt động của trang.
• Cookie phân tích (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi hiểu những tính năng nào được sử dụng nhiều và cải thiện thiết kế sản phẩm.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, giao diện ưa thích để cung cấp trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công mạng phổ biến.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của cm8i.

cm8i áp dụng hệ thống bảo mật đa tầng để bảo vệ thông tin cá nhân và tài chính của người dùng trước các mối đe dọa trên không gian mạng:

• Mã hóa truyền tải: Toàn bộ kết nối được bảo vệ bằng giao thức HTTPS/TLS phiên bản mới nhất. Chứng chỉ SSL được gia hạn và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC, thông tin tài chính) được mã hóa tại trạng thái lưu trữ bằng thuật toán mã hóa chuẩn công nghiệp.
• Kiểm soát truy cập: Nhân viên cm8i chỉ được cấp quyền truy cập dữ liệu trong phạm vi công việc cụ thể (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): cm8i khuyến khích người dùng kích hoạt xác thực hai bước để tăng cường bảo mật tài khoản cá nhân.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện và xử lý kịp thời các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: cm8i thực hiện đánh giá và kiểm thử bảo mật thường xuyên (penetration testing) để xác định và vá các lỗ hổng bảo mật trước khi chúng có thể bị khai thác.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà cm8i lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ cm8i qua các kênh chính thức:

cm8i cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước.

cm8i chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm sau khi tài khoản đóng, nhằm đáp ứng yêu cầu pháp lý và kiểm toán.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Tài liệu KYC: Lưu giữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hỗ trợ khách hàng: Lưu giữ tối đa 3 năm kể từ ngày tương tác, phục vụ mục đích giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu phiên làm việc và log kỹ thuật: Thường được xóa tự động sau 90 đến 180 ngày tùy theo loại dữ liệu.
• Dữ liệu marketing (người đã hủy đăng ký): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn hoặc được ẩn danh hóa (anonymized) để không còn có thể nhận dạng cá nhân.

cm8i nghiêm cấm tuyệt đối người chưa đủ 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là cam kết không thể nhượng bộ của chúng tôi trong việc bảo vệ người chưa thành niên.

cm8i không cố tình thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho cm8i, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để chúng tôi có thể xóa thông tin đó ngay lập tức.

cm8i có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho người dùng theo một hoặc nhiều cách sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trên tài khoản của bạn.
• Hiển thị thông báo nổi bật trên nền tảng cm8i khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để phản ánh ngày sửa đổi mới nhất.

Chúng tôi khuyến nghị bạn định kỳ xem lại Chính sách Bảo mật này để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ cm8i sau khi thông báo thay đổi được gửi đi đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật của cm8i, hoặc muốn thực hiện các quyền đã nêu tại Mục 7, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Telegram: @cm8i_official
• Zalo: cm8i.support
• Giờ hỗ trợ: 24/7, bao gồm ngày lễ và cuối tuần

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp đầy đủ thông tin định danh tài khoản và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh nhất có thể.