Chính Sách Bảo Mật cm168

cm168 thu thập các loại thông tin sau đây trong quá trình quý vị sử dụng nền tảng:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản được mã hóa một chiều, lịch sử giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa.
• Thông tin xác minh danh tính (KYC): Bản sao giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện yêu cầu xác minh.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, dữ liệu cookie và nhật ký phiên đăng nhập.
• Dữ liệu hành vi: Lịch sử trò chơi, thống kê đặt cược, tần suất truy cập, thời gian sử dụng và các tương tác trên nền tảng.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

Thông tin thu thập được sử dụng duy nhất cho các mục đích hợp pháp sau:

• Tạo và quản lý tài khoản thành viên, xử lý các giao dịch tài chính nạp/rút tiền an toàn và chính xác.
• Xác minh danh tính (KYC) nhằm tuân thủ quy định phòng chống rửa tiền và bảo vệ cộng đồng người chơi.
• Cung cấp dịch vụ hỗ trợ khách hàng cá nhân hóa, giải quyết tranh chấp và phản hồi khiếu nại một cách hiệu quả.
• Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và đề xuất trò chơi phù hợp.
• Phát hiện và ngăn chặn gian lận, bảo mật tài khoản, bảo vệ hệ thống khỏi các truy cập trái phép.
• Gửi thông báo về chương trình khuyến mãi, cập nhật chính sách và thông tin quan trọng liên quan đến tài khoản (với sự đồng ý của thành viên).

cm168 có thể chia sẻ một phần thông tin của thành viên trong các trường hợp giới hạn sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, phần mềm trò chơi (Pragmatic Play, Evolution Gaming, Spribe, v.v.) có thể nhận dữ liệu kỹ thuật ẩn danh phục vụ vận hành.
• Cơ quan pháp luật: Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, cm168 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Tuyệt đối nghiêm cấm: cm168 không bán, không trao đổi và không cho thuê thông tin cá nhân của thành viên vì bất kỳ mục đích thương mại nào.

cm168 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng, giúp chúng tôi cải thiện hiệu suất và giao diện.
• Cookie tùy chỉnh: Lưu trữ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của thành viên.
• Thành viên có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

cm168 triển khai các lớp bảo mật nhiều tầng để bảo vệ dữ liệu thành viên:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của thành viên và máy chủ cm168 được mã hóa theo chuẩn ngân hàng.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng lớp xác minh thứ hai qua SMS OTP hoặc ứng dụng xác thực.
• Hệ thống tường lửa (Firewall): Bảo vệ hạ tầng máy chủ khỏi các cuộc tấn công DDoS, SQL injection và các mối đe dọa mạng phổ biến.
• Giám sát 24/7: Đội ngũ bảo mật chuyên trách theo dõi hệ thống liên tục, phát hiện và xử lý kịp thời mọi hoạt động bất thường.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt — cm168 không lưu trữ mật khẩu dạng văn bản thuần túy.

cm168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã xác định:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ quy định tài chính.
• Dữ liệu tài khoản đã đóng: Giữ lại tối đa 2 năm sau ngày đóng tài khoản để phục vụ mục đích điều tra tranh chấp nếu phát sinh.
• Nhật ký kỹ thuật: Cookie và dữ liệu phiên được xóa tự động sau 90 ngày không hoạt động.
• Sau khi hết thời hạn lưu trữ, toàn bộ dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên.

Mỗi thành viên cm168 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà cm168 đang lưu trữ về quý vị.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc trong các tình huống cụ thể khác.
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được điều tra.
• Để thực hiện bất kỳ quyền nào ở trên, quý vị vui lòng liên hệ qua email [email protected]. cm168 cam kết phản hồi trong vòng 30 ngày làm việc.

cm168 có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật.

• Mọi thay đổi quan trọng sẽ được thông báo tới thành viên qua email đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.
• Phiên bản mới nhất của chính sách luôn được đăng tải công khai tại trang này kèm theo ngày cập nhật.
• Việc tiếp tục sử dụng dịch vụ cm168 sau ngày có hiệu lực đồng nghĩa với việc thành viên chấp nhận chính sách đã được cập nhật.