Chính Sách Bảo Mật
Thông Tin Người Dùng cm58

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập khi bạn sử dụng các dịch vụ của cm58, bao gồm:

• Truy cập và duyệt trang web cm58.org trên mọi thiết bị (máy tính, điện thoại, máy tính bảng).
• Đăng ký, đăng nhập và quản lý tài khoản người dùng tại cm58.
• Thực hiện các giao dịch nạp tiền, rút tiền và mọi hoạt động tài chính liên quan.
• Tham gia các sản phẩm giải trí: cá cược thể thao, casino trực tuyến, đá gà, nổ hũ, game màu sắc.
• Liên hệ với bộ phận hỗ trợ khách hàng cm58 qua mọi kênh (email, live chat, v.v.).
• Tham gia các chương trình khuyến mãi, sự kiện đặc biệt do cm58 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng cm58. cm58 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

Thông Tin Chúng Tôi Thu Thập

cm58 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho người dùng:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ khách hàng, phản hồi, khiếu nại và đề xuất của bạn.

2.2. Thông tin thu thập tự động:

Mục Đích Sử Dụng Thông Tin

cm58 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp như sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng theo đúng quy định.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) để tuân thủ các quy định về phòng chống rửa tiền và bảo vệ người dùng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất nền tảng và phát triển các tính năng mới phù hợp nhu cầu.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời và chính xác.
• Tiếp thị cá nhân hóa: Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận thông tin này).
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hỗ trợ điều tra khi có yêu cầu từ cơ quan chức năng có thẩm quyền.

Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

cm58 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng tại cm58.
• Tuân thủ nghĩa vụ pháp lý: cm58 có nghĩa vụ xử lý và lưu trữ một số dữ liệu nhất định theo quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ hệ thống khỏi tấn công mạng và đảm bảo an toàn cho toàn bộ cộng đồng người dùng cm58.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và cá nhân hóa nội dung, cm58 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

cm58 không bán thông tin cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây trong các trường hợp cụ thể và được kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng, ví điện tử như MoMo và ZaloPay) nhận được thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các công ty cung cấp hạ tầng đám mây, dịch vụ phân tích dữ liệu và bảo mật hệ thống ký kết hợp đồng bảo mật nghiêm ngặt với cm58 trước khi được tiếp cận bất kỳ dữ liệu nào.
• Đơn vị xác minh danh tính: Các tổ chức xác minh KYC độc lập được ủy quyền nhận dữ liệu tối thiểu cần thiết để hoàn thành quy trình xác minh danh tính.
• Cơ quan pháp luật: cm58 có thể cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án. Chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.

Tất cả các bên thứ ba nhận dữ liệu từ cm58 đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng với mục đích đã được cm58 ủy quyền.

Cookie & Công Nghệ Theo Dõi

cm58 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie cm58 sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và hoạt động cơ bản của website. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Giúp cm58 hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt giao diện) để mang lại trải nghiệm nhất quán qua các phiên truy cập.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các hành vi gian lận.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của cm58.

Bảo Mật & Lưu Trữ Dữ Liệu

cm58 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa truyền tải: Tất cả dữ liệu truyền đi và nhận về đều được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân người dùng, và mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống cm58 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các chuyên gia độc lập ít nhất mỗi 6 tháng một lần.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 3 năm sau khi đóng, sau đó sẽ được ẩn danh hóa hoàn toàn.
• Dữ liệu hỗ trợ khách hàng: lưu trữ trong 2 năm kể từ lần tương tác cuối cùng.

Quyền Của Chủ Thể Dữ Liệu

cm58 tôn trọng và bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có quyền thực hiện bất kỳ yêu cầu nào sau đây bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà cm58 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác hoặc không đầy đủ nào trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.

cm58 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Xác Minh Danh Tính (KYC)

Nhằm tuân thủ các quy định về phòng chống rửa tiền (AML) và bảo vệ người dùng khỏi gian lận danh tính, cm58 áp dụng quy trình xác minh danh tính KYC (Know Your Customer) đối với tài khoản người dùng trong một số trường hợp nhất định.

Khi nào KYC được yêu cầu:

• Lần rút tiền đầu tiên hoặc khi tổng số tiền rút vượt ngưỡng nhất định.
• Khi hệ thống phát hiện hoạt động giao dịch bất thường hoặc đáng ngờ.
• Khi có sự không khớp giữa thông tin tài khoản và phương thức thanh toán.
• Theo yêu cầu định kỳ của quy trình tuân thủ nội bộ cm58.

Dữ liệu KYC được xử lý như thế nào:

• Tài liệu KYC được mã hóa và lưu trữ trên máy chủ bảo mật riêng biệt, không kết nối với cơ sở dữ liệu vận hành thông thường.
• Quyền truy cập tài liệu KYC bị giới hạn nghiêm ngặt chỉ cho nhân viên tuân thủ được ủy quyền.
• Tài liệu KYC được lưu trữ theo thời hạn pháp luật quy định và sẽ bị xóa an toàn sau khi hết thời hạn này.

Dữ Liệu Trẻ Em & Người Vị Thành Niên

Dịch vụ của cm58 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. cm58 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, cm58 sẽ:

• Lập tức đình chỉ tài khoản liên quan ngay khi phát hiện.
• Xóa toàn bộ thông tin cá nhân đã thu thập từ người dùng đó trong vòng 72 giờ.
• Hoàn trả số tiền thật (nếu có) về phương thức thanh toán đã sử dụng sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đang sử dụng dịch vụ cm58, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Thay Đổi Chính Sách Bảo Mật

cm58 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải tại cm58.org/chinh-sach-bao-mat với ngày cập nhật mới nhất được ghi rõ đầu trang.

• Thay đổi quan trọng: Đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của người dùng, cm58 sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các chỉnh sửa ngôn ngữ hoặc làm rõ không ảnh hưởng đến bản chất của chính sách có thể được thực hiện ngay mà không cần thông báo trước.
• Tiếp tục sử dụng: Việc tiếp tục sử dụng dịch vụ cm58 sau khi chính sách được cập nhật được hiểu là bạn đã chấp nhận phiên bản mới.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để luôn nắm rõ cách cm58 bảo vệ thông tin của bạn.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách cm58 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email chuyên trách bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư / Bảo vệ dữ liệu cá nhân"
• Live chat 24/7: Truy cập cm58.org và sử dụng tính năng hỗ trợ trực tuyến để được phản hồi ngay lập tức.
• Thời gian xử lý: cm58 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc đối với yêu cầu thông thường và trong vòng 30 ngày đối với các yêu cầu phức tạp cần xác minh.