Chính Sách Bảo Mật CM8I – Bảo Vệ Thông Tin Cá Nhân Người Chơi

CM8I hiểu rằng khi bạn đăng ký và sử dụng nền tảng cá cược trực tuyến, bạn đang chia sẻ những thông tin cá nhân nhạy cảm – từ tên tuổi, số điện thoại cho đến tài khoản ngân hàng và lịch sử giao dịch. Chúng tôi không xem nhẹ trách nhiệm này.

Chính sách bảo mật này giải thích rõ ràng và đầy đủ: cm8i thu thập thông tin gì từ bạn, dùng những thông tin đó để làm gì, chia sẻ với ai trong trường hợp nào, lưu trữ bao lâu và bạn có những quyền gì đối với dữ liệu của mình. Chúng tôi cố tình viết bằng tiếng Việt bình thường thay vì ngôn ngữ pháp lý phức tạp – vì chúng tôi muốn bạn thực sự hiểu, không phải chỉ "xem như đã đọc".

Bằng cách tạo tài khoản và sử dụng dịch vụ cm8i, bạn đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu.

Chính sách này áp dụng cho tất cả người dùng cm8i tại Việt Nam và các khu vực khác mà cm8i phục vụ. Đối với người dùng tại các khu vực có luật bảo vệ dữ liệu riêng (như GDPR của EU), cm8i tuân thủ thêm các yêu cầu bổ sung của luật pháp địa phương.

CM8I thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách đầy đủ các loại thông tin và nguồn thu thập:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh và mật khẩu (được lưu dưới dạng mã hóa một chiều – cm8i không bao giờ biết mật khẩu gốc của bạn).
• Thông tin xác minh danh tính (KYC): họ tên đầy đủ, số CMND/CCCD/hộ chiếu, địa chỉ cư trú, ảnh tài liệu tùy danh tính. Chỉ được yêu cầu khi cần thiết theo quy định.
• Thông tin thanh toán: số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). CM8I không lưu trữ số thẻ tín dụng hoàn chỉnh.
• Thông tin liên hệ hỗ trợ: nội dung chat, email, phản hồi và khiếu nại bạn gửi đến bộ phận hỗ trợ cm8i.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, luồng điều hướng trên website và ứng dụng cm8i.
• Dữ liệu game: lịch sử đặt cược, kết quả, số tiền, thời gian và loại game – được lưu đầy đủ phục vụ minh bạch và giải quyết tranh chấp.
• Cookie và bộ nhớ cục bộ: xem chi tiết tại mục 8.

CM8I chỉ sử dụng thông tin của bạn cho các mục đích cụ thể được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài những mục đích này mà không có sự đồng ý bổ sung.

Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc điều chỉnh trong phần cài đặt thông báo của tài khoản cm8i. Hủy nhận tiếp thị không ảnh hưởng đến các thông báo hệ thống cần thiết như xác nhận giao dịch hay cảnh báo bảo mật.

CM8I xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây – điều này có nghĩa là chúng tôi luôn có lý do hợp pháp cụ thể cho mỗi lần xử lý dữ liệu, không phải tùy tiện:

• Thực hiện hợp đồng dịch vụ: Phần lớn dữ liệu được xử lý vì cần thiết để cung cấp dịch vụ bạn đã đăng ký – xử lý giao dịch, quản lý tài khoản, vận hành game. Không có điều này, cm8i không thể cung cấp dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Các yêu cầu KYC/AML, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan quản lý được thực hiện để tuân thủ luật pháp bắt buộc.
• Lợi ích hợp pháp: Một số xử lý dữ liệu như phòng chống gian lận, bảo mật hệ thống và phân tích cải thiện dịch vụ được thực hiện dựa trên lợi ích hợp pháp của cm8i và người dùng – nhưng không bao giờ vượt qua quyền riêng tư của bạn.
• Sự đồng ý: Các hoạt động tiếp thị và một số cookie không thiết yếu chỉ được thực hiện khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

CM8I không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại hoặc tiếp thị. Đây là cam kết cứng, không có ngoại lệ.

Thông tin của bạn chỉ được chia sẻ trong các trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

• Cổng thanh toán và ví điện tử: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hay Internet Banking, thông tin giao dịch cần thiết được chuyển đến nhà cung cấp thanh toán để xử lý. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm game: Để vận hành game, một số dữ liệu phiên chơi được chia sẻ với nhà cung cấp như Evolution Gaming, Pragmatic Play. Chỉ dữ liệu kỹ thuật cần thiết được chia sẻ – không có thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ đám mây và lưu trữ: CM8I sử dụng các nhà cung cấp hạ tầng đám mây uy tín để lưu trữ và xử lý dữ liệu. Các nhà cung cấp này ký hợp đồng bảo mật dữ liệu với cm8i và không được phép sử dụng dữ liệu cho mục đích của riêng họ.
• Cơ quan pháp luật: CM8I tuân thủ yêu cầu cung cấp thông tin từ cơ quan có thẩm quyền theo luật định. Khi nhận được yêu cầu hợp pháp, cm8i cung cấp đúng thông tin được yêu cầu – không nhiều hơn. Trong trường hợp luật cho phép, cm8i thông báo cho người dùng về yêu cầu này.
• Cơ quan cấp phép: Theo điều kiện giấy phép hoạt động, cm8i có nghĩa vụ báo cáo định kỳ và theo yêu cầu. Thông tin báo cáo thường được tổng hợp và ẩn danh hóa trừ khi có yêu cầu cụ thể về cá nhân.

Mỗi bên thứ ba cm8i hợp tác đều phải ký thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận. CM8I chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

CM8I áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ cm8i đều được mã hóa. Bạn có thể nhận biết điều này qua biểu tượng ổ khóa và giao thức HTTPS trên thanh địa chỉ trình duyệt.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hashed), thông tin tài khoản ngân hàng và tài liệu KYC được mã hóa tại nơi lưu trữ. Kể cả nhân viên cm8i cũng không thể đọc mật khẩu gốc của bạn.
• Phân quyền truy cập nghiêm ngặt: Chỉ nhân viên có vai trò cụ thể và cần thiết mới được truy cập từng loại dữ liệu. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Hệ thống phát hiện xâm nhập: CM8I vận hành hệ thống giám sát an ninh 24/7, phát hiện và phản ứng với các dấu hiệu tấn công hoặc truy cập bất thường.
• Kiểm tra bảo mật định kỳ: CM8I thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, cm8i có quy trình ứng phó rõ ràng và cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất theo quy định pháp luật.

Tuy nhiên, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và liên hệ cm8i ngay khi phát hiện hoạt động đáng ngờ.

CM8I không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và mục đích:

• Dữ liệu tài khoản đang hoạt động: được lưu trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch và lịch sử cược: lưu tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền và nghĩa vụ kế toán.
• Tài liệu KYC (CMND, hộ chiếu): lưu trong thời gian tài khoản hoạt động và ít nhất 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý.
• Nhật ký truy cập và bảo mật: lưu 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Lịch sử chat hỗ trợ: lưu 24 tháng để phục vụ đào tạo, cải thiện dịch vụ và giải quyết tranh chấp.
• Dữ liệu tiếp thị (nếu đã đồng ý): lưu cho đến khi bạn hủy đăng ký nhận thông báo.

Sau khi tài khoản bị đóng và hết thời hạn lưu trữ bắt buộc, cm8i xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Việc ẩn danh hóa có nghĩa là dữ liệu không còn liên kết được với cá nhân bạn và có thể được giữ lại cho mục đích thống kê.

CM8I sử dụng cookie và các công nghệ tương tự trên website và ứng dụng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn giúp nền tảng hoạt động đúng cách và ghi nhớ tùy chọn của bạn.

Các loại cookie cm8i sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để website hoạt động – duy trì phiên đăng nhập, bảo mật phiên, xử lý giao dịch. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện, lần đăng nhập cuối. Giúp trải nghiệm mượt mà hơn ở lần sử dụng tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng cm8i – trang nào được truy cập nhiều, tính năng nào ít dùng. Giúp cm8i cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị (chỉ với sự đồng ý): Chỉ được kích hoạt khi bạn đồng ý rõ ràng. Giúp hiển thị các chương trình khuyến mãi phù hợp hơn với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc thông qua bảng điều khiển cookie trên website cm8i. Từ chối một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nhưng sẽ không khóa tài khoản hay ảnh hưởng đến giao dịch của bạn.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà cm8i đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@cm8i.asia hoặc qua Live Chat:

Dịch vụ cm8i hoàn toàn không dành cho người dưới 18 tuổi. CM8I không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản bị đóng vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em của bạn đã tạo tài khoản cm8i, hãy liên hệ với chúng tôi ngay qua support@cm8i.asia. Chúng tôi sẽ xác minh và xóa tài khoản trong vòng 48 giờ.

CM8I sử dụng nhiều biện pháp kỹ thuật để ngăn chặn người dưới tuổi đăng ký, bao gồm xác minh ngày sinh bắt buộc, xác minh số điện thoại và yêu cầu xác minh danh tính cho các giao dịch từ ngưỡng nhất định.

Do bản chất hoạt động quốc tế của ngành công nghệ và giải trí trực tuyến, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các quốc gia khác ngoài Việt Nam – ví dụ trên máy chủ đám mây hoặc thông qua nhà cung cấp game quốc tế.

Khi điều này xảy ra, cm8i đảm bảo:

• Các quốc gia hoặc tổ chức tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cam kết bảo vệ dữ liệu theo hợp đồng.
• CM8I ký kết điều khoản bảo vệ dữ liệu chuẩn (Standard Contractual Clauses) với tất cả đối tác xử lý dữ liệu quốc tế.
• Dữ liệu được mã hóa trong quá trình truyền và lưu trữ, kể cả khi ở máy chủ nước ngoài.
• Phạm vi dữ liệu được chuyển ra nước ngoài được giới hạn ở mức tối thiểu cần thiết cho mục đích cụ thể.

CM8I có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về công nghệ, luật pháp hoặc cách chúng tôi vận hành dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, cm8i cam kết:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Ghi rõ tóm tắt nội dung thay đổi và ngày có hiệu lực trong thông báo.
• Lưu trữ phiên bản cũ của chính sách để bạn có thể so sánh nếu muốn.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ cm8i sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép).

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ với chúng tôi:

• Email bảo mật & quyền riêng tư: support@cm8i.asia (tiêu đề email: "[Bảo mật]" hoặc "[Quyền dữ liệu]")
• Live Chat: Trực tiếp trên website hoặc ứng dụng cm8i – hoạt động 24/7, phản hồi trong vòng 30 giây.

Đối với các yêu cầu liên quan đến quyền dữ liệu (truy cập, xóa, chỉnh sửa), vui lòng gửi qua email kèm theo thông tin tài khoản của bạn để chúng tôi xác minh danh tính trước khi xử lý. Điều này là cần thiết để đảm bảo chỉ bạn mới có thể yêu cầu thay đổi dữ liệu của mình.

CM8I cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong vòng 48 giờ làm việc. Các yêu cầu phức tạp hơn sẽ được xử lý đầy đủ trong vòng 30 ngày theo quy định.