Chính sách bảo mật CM88: Cam kết tối đa bảo vệ dữ liệu người dùng

CM88 cam kết rằng thông tin cá nhân và dữ liệu người dùng là tài sản quý giá, và chúng tôi xây dựng chính sách bảo mật nghiêm ngặt để bảo vệ quyền riêng tư người dùng, ngăn ngừa truy cập trái phép, rò rỉ dữ liệu , tạo môi trường an toàn, minh bạch Xây dựng lòng tin lâu dài với người dùng

Chính sách này quy định cách CM88 thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin người dùng khi bạn truy cập, đăng ký hoặc tương tác với nền tảng CM88.

Những loại thông tin CM88 thu thập & cách thu thập

Để vận hành nền tảng và cung cấp dịch vụ tốt nhất, CM88 sẽ thu thập một số loại thông tin người dùng. Chúng tôi chỉ thu thập thông tin khi cần thiết và với sự minh bạch.

Thông tin cá nhân cung cấp trực tiếp

Khi đăng ký tài khoản hoặc khi bạn cập nhật hồ sơ, C M88 có thể yêu cầu bạn cung cấp:

• Họ tên, ngày sinh

• Email

• Số điện thoại

• Quốc gia cư trú

• Thông tin định danh như CMND / CCCD / hộ chiếu (khi thực hiện KYC / xác minh danh tính)

• Thông tin ngân hàng / tài khoản ngân hàng dùng cho rút tiền

• Địa chỉ liên hệ (nếu cần)

Thông tin hoạt động, kỹ thuật & thiết bị

Để đảm bảo an toàn và tối ưu trải nghiệm người dùng, CM88 có thể thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt

• Dữ liệu truy cập web / ứng dụng: trang đã xem, thời gian trong trang, đường dẫn truy cập

• Cookies, Web beacons, công nghệ tương tự để theo dõi hành vi người dùng

• Lịch sử giao dịch, trò chơi đã tham gia, các tương tác trong hệ thống

Mục đích thu thập

Thông tin thu thập được dùng cho các mục đích:

• Xác minh danh tính & KYC để đảm bảo tính hợp pháp

• Quản lý tài khoản & giao dịch (nạp, rút)

• Cung cấp hỗ trợ khách hàng, xử lý khiếu nại

• Ngăn chặn gian lận, phát hiện hành vi bất thường

• Cá nhân hóa trải nghiệm (gợi ý trò chơi, khuyến mãi phù hợp)

• Gửi thông báo hệ thống, bản tin nếu bạn đồng ý

• Phân tích dữ liệu để cải thiện sản phẩm/dịch vụ

Bảo vệ dữ liệu & biện pháp an ninh

Mã hóa & truyền dẫn an toàn

• CM88 áp dụng mã hóa SSL / TLS để bảo vệ đường truyền dữ liệu giữa người dùng và hệ thống.

• Dữ liệu nhạy cảm (như mật khẩu, thông tin định danh) được lưu trữ dưới dạng mã hoá / hash, không lưu dạng văn bản thuần.

• Giao dịch tài chính được xử lý qua các cổng thanh toán an toàn có chuẩn PCI DSS (nếu áp dụng).

Kiểm soát truy cập & phân quyền nội bộ

• Nhân viên CM88 chỉ được cấp quyền truy cập dữ liệu phù hợp với nhiệm vụ.

• Mỗi truy cập dữ liệu đều được ghi nhật ký (logging) để kiểm tra và truy vết nếu có sự cố.

• Có hệ thống cảnh báo và giám sát bất thường để phát hiện truy cập trái phép hoặc hành vi đáng ngờ.

Bảo mật máy chủ & hệ thống

• Máy chủ đặt trong trung tâm dữ liệu bảo mật cao, có tường lửa, hệ thống chống DDoS, giám sát 24/7.

• Cập nhật bản vá bảo mật định kỳ cho phần mềm, hệ điều hành và các thành phần hệ thống.

• Kiểm thử bảo mật (penetration test) định kỳ, rà quét lỗ hổng, đánh giá rủi ro.

• Khả năng sao lưu dữ liệu, phục hồi (backup & disaster recovery) để ứng phó sự cố.

Biện pháp đối phó rủi ro

• Khi phát hiện truy cập/truyền dữ liệu bất thường, hệ thống có thể tạm khóa tài khoản hoặc yêu cầu xác minh lại.

• Trong trường hợp rò rỉ dữ liệu nghiêm trọng, CM88 cam kết thông báo cho người dùng trong thời gian hợp lý, phối hợp điều tra.

• Có chính sách bảo mật nội bộ, đào tạo nhân viên định kỳ, cam kết không tiết lộ dữ liệu người dùng.

Quyền của người dùng & quản lý dữ liệu cá nhân

Quyền truy cập, chỉnh sửa & xóa dữ liệu

• Người dùng có quyền xem các dữ liệu cá nhân mà CM88 lưu trữ (ví dụ qua phần “Hồ sơ cá nhân”).

• Có thể chỉnh sửa thông tin (trừ các thông tin xác thực đã khóa).

• Yêu cầu xóa hoặc đóng tài khoản – CM88 sẽ xử lý theo quy định (có thể giữ bản ghi giao dịch vì lý do pháp lý).

Quyền từ chối / kiểm soát quảng cáo

• Bạn có thể lựa chọn không nhận email quảng cáo hoặc tin nhắn khuyến mãi.

• Bạn có thể từ chối cookies không thiết yếu qua cài đặt trình duyệt hoặc hệ thống CM88 (nếu hỗ trợ).

Thời gian lưu giữ & xử lý khi tài khoản đóng

• Với tài khoản đang hoạt động: dữ liệu được lưu trữ vô thời hạn hoặc theo quy định nội bộ.

• Khi người dùng yêu cầu đóng tài khoản, CM88 có thể giữ lại bản ghi giao dịch, lịch sử xử lý khiếu nại v.v. trong thời gian nhất định để phục vụ điều tra hoặc tuân luật (ví dụ 6–12 tháng).

• Sau thời hạn giữ lại, dữ liệu cá nhân sẽ được xóa hoặc hóa mã để không thể truy cập trở lại.

Chia sẻ dữ liệu với bên thứ ba

CM88 cam kết không chia sẻ dữ liệu cá nhân bạn cho bên thứ ba ngoài các trường hợp sau:

Trước khi chia sẻ, CM88 sẽ đánh giá tính bảo mật, ràng buộc pháp lý và yêu cầu bên nhận tuân thủ chính sách bảo mật tương đương.

Cookies & công nghệ theo dõi

Vai trò của Cookies

• Cookies giúp ghi nhớ lựa chọn người dùng, phiên đăng nhập, thông tin thiết lập giao diện.

• Cookies cũng dùng để phân tích lưu lượng truy cập, đo lường hiệu quả chiến dịch marketing, hiểu hành vi người dùng.

Loại cookies & cách quản lý

• Cookies thiết yếu: cần thiết để trang web hoạt động (đăng nhập, giữ phiên)

• Cookies phân tích / thống kê: thu thập dữ liệu ẩn danh để phân tích hành vi

• Cookies quảng cáo: nếu có, dùng để cá nhân hóa quảng cáo (chỉ khi bạn đồng ý)

Bạn có thể quản lý cookies qua cài đặt trình duyệt (chặn, xóa) hoặc qua chức năng “Quản lý cookies” nếu CM88 cung cấp.

Cập nhật chính sách & thông báo

• CM88 có thể cập nhật chính sách bảo mật khi cần (ví dụ thay đổi công nghệ bảo mật, quy định pháp luật mới).

• Bản cập nhật sẽ được thông báo qua website, email hoặc pop-up trong ứng dụng trước khi có hiệu lực.

• Người dùng tiếp tục sử dụng dịch vụ sau khi thông báo được xem là đồng ý với phiên bản mới.

Các biện pháp khi có sự cố & phản hồi người dùng

Tạm khóa / đình chỉ tài khoản

Khi CM88 phát hiện hành vi bất thường (truy cập trái phép, nghi gian lận), có thể tạm khóa tài khoản để kiểm tra hoặc yêu cầu xác minh thêm.

Xử lý vi phạm / rò rỉ dữ liệu

• Điều tra nguyên nhân, phối hợp với chuyên gia bảo mật

• Thông báo người dùng nếu dữ liệu cá nhân bị ảnh hưởng

• Bồi thường nếu có thiệt hại (theo quy định hợp đồng / luật pháp)

Cơ chế tiếp nhận khiếu nại

• Người dùng có quyền gửi phản ánh khi nghi thông tin bị lộ hoặc không đúng quy định

• CM88 cam kết trả lời phản hồi trong một khoảng thời gian xác định (ví dụ 48 giờ)

• Có thể cung cấp bằng chứng (log truy cập, giám sát hệ thống) nếu cần

Kêt luận

Chính sách bảo mật CM88 không đơn thuần là văn bản pháp lý — đó là lời cam kết thực tế với người dùng về việc bảo vệ quyền riêng tư và dữ liệu cá nhân trong toàn bộ quá trình sử dụng dịch vụ.

Từ thu thập thông tin, bảo mật kỹ thuật, phân quyền truy cập, xử lý sự cố, đến đảm bảo quyền người dùng — mọi khía cạnh đều được kiểm soát chặt chẽ và minh bạch.