Chính Sách Bảo Mật
cm8i — Dữ Liệu Của Bạn,
Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ trực tuyến do cm8i cung cấp tại tên miền cm8i.tech và các tên miền phụ liên quan, bao gồm phiên bản website dành cho trình duyệt máy tính, phiên bản di động và ứng dụng native (nếu có). Chính sách này ràng buộc tất cả người dùng đã đăng ký tài khoản, người dùng ẩn danh truy cập website, và bất kỳ ai tương tác với các dịch vụ của cm8i bằng bất kỳ hình thức nào.

Bằng cách tiếp tục sử dụng nền tảng cm8i sau ngày có hiệu lực của chính sách này, bạn xác nhận đã đọc, hiểu và đồng ý với tất cả nội dung được trình bày tại đây. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

cm8i chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là phân loại chi tiết các loại dữ liệu thu thập:

Dữ liệu thu thập được sử dụng cho các mục đích sau, và chỉ trong phạm vi cần thiết cho từng mục đích tương ứng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, hiển thị lịch sử cá cược và hỗ trợ các tính năng cốt lõi của nền tảng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML) theo yêu cầu pháp luật.
• Bảo mật và phòng gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản người dùng khỏi các cuộc tấn công mạng.
• Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết tranh chấp, xử lý khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của người dùng.
• Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin quan trọng — chỉ khi người dùng đã đồng ý nhận. Người dùng có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

cm8i xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các cam kết trong Điều khoản dịch vụ mà người dùng đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Đối với hoạt động tiếp thị và cá nhân hóa tùy chọn, cm8i chỉ xử lý khi có sự đồng ý rõ ràng và có thể rút lại của người dùng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính và báo cáo theo yêu cầu bắt buộc của cơ quan nhà nước Việt Nam.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng.

cm8i không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi ẩn danh hoặc ID người dùng có thể được chia sẻ với nhà cung cấp game để đảm bảo trải nghiệm liền mạch. Không có thông tin cá nhân nhạy cảm được truyền đi.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên hạ tầng đám mây bảo mật với hợp đồng xử lý dữ liệu (DPA) đầy đủ, nghiêm cấm sử dụng dữ liệu ngoài mục đích lưu trữ.
• Cơ quan pháp luật: cm8i chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản, và sẽ thông báo cho người dùng khi pháp luật cho phép làm vậy.

cm8i sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn giao diện. Loại cookie này không thể tắt vì hệ thống không hoạt động được nếu không có chúng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, trang nào được xem nhiều nhất, giúp cm8i cải thiện cấu trúc và nội dung. Dữ liệu này không định danh cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chỉnh như hạn mức cá cược đã thiết lập, giao diện sáng/tối, ngôn ngữ ưu tiên để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn hoạt động bất thường, bảo vệ tài khoản khỏi đăng nhập trái phép từ thiết bị lạ.

cm8i áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa lưu trữ: Tất cả dữ liệu nhạy cảm — bao gồm mật khẩu, thông tin thanh toán và số CCCD — được mã hóa khi lưu trữ bằng thuật toán AES-256. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên; không ai tại cm8i có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hằng ngày tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: cm8i thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu phân tích ẩn danh được lưu tối đa 2 năm.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại cm8i:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ toàn bộ dữ liệu cá nhân mà cm8i đang lưu giữ về bạn, bao gồm lịch sử cá cược, giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cm8i cập nhật hoặc chỉnh sửa ngay lập tức.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân không còn cần thiết, trừ các dữ liệu cm8i bắt buộc lưu trữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Trong khi đang tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có quyền yêu cầu cm8i tạm dừng sử dụng dữ liệu đó.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin tiếp thị và yêu cầu cm8i ngừng sử dụng dữ liệu cho mục đích cá nhân hóa quảng cáo bất kỳ lúc nào.
• Quyền rút đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý mà không bị phạt, dù điều này có thể ảnh hưởng đến một số tính năng tùy chọn.

Dịch vụ cm8i chỉ dành cho người đủ 18 tuổi trở lên. cm8i nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• Quá trình xác minh danh tính KYC bắt buộc bao gồm kiểm tra ngày sinh để đảm bảo người dùng đủ tuổi hợp lệ trước khi tài khoản được kích hoạt đầy đủ.
• Nếu cm8i phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa lập tức, toàn bộ số dư sẽ được hoàn trả và tất cả dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ cm8i có thể liên hệ trực tiếp qua email hỗ trợ để yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu ngay lập tức.

Để cung cấp dịch vụ ổn định và bảo mật, một phần dữ liệu của người dùng có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, cm8i đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc đơn vị có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Tất cả đối tác lưu trữ đám mây quốc tế đều ký kết Hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc pháp lý, trong đó quy định rõ nghĩa vụ bảo mật và nghiêm cấm sử dụng dữ liệu ngoài mục đích được ủy quyền.
• Cơ sở hạ tầng lưu trữ chính của cm8i phục vụ người dùng Việt Nam được đặt tại các trung tâm dữ liệu trong khu vực Đông Nam Á để đảm bảo tốc độ truy cập và tuân thủ quy định địa phương.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Quyền riêng tư của cm8i:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề email: "Yêu cầu quyền riêng tư")
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính thức cho mọi yêu cầu liên quan đến quyền riêng tư.
• Thông tin cần cung cấp: Tên đăng nhập hoặc địa chỉ email đã đăng ký, loại yêu cầu cụ thể và lý do ngắn gọn để chúng tôi xử lý hiệu quả hơn.

cm8i có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 7 ngày.
• Cập nhật ngày hiệu lực và số phiên bản ở đầu trang này để người dùng dễ dàng theo dõi lịch sử thay đổi.
• Lưu trữ các phiên bản cũ của chính sách để người dùng có thể tham chiếu khi cần.

Việc tiếp tục sử dụng dịch vụ cm8i sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, vui lòng liên hệ để đóng tài khoản trước ngày có hiệu lực.