Chính Sách Bảo Mật
Của cm58

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi cm58 (vận hành tại cm58.cam) trong quá trình bạn sử dụng nền tảng cá cược và giải trí trực tuyến của chúng tôi.

Chính sách này điều chỉnh việc xử lý dữ liệu của tất cả người dùng truy cập trang web cm58.cam, bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản, và những cá nhân liên hệ với chúng tôi qua kênh hỗ trợ. Chính sách áp dụng bất kể bạn truy cập nền tảng từ thiết bị nào — máy tính, điện thoại thông minh hay máy tính bảng.

Chính sách này bổ sung và được đọc cùng với Điều khoản & Điều kiện của cm58. Trong trường hợp có mâu thuẫn về vấn đề quyền riêng tư, Chính sách Bảo mật này được ưu tiên áp dụng.

cm58 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh chân dung selfie kèm giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua chat, email, Zalo hoặc Telegram khi bạn liên hệ bộ phận hỗ trợ.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ trình duyệt.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên chơi, trò chơi đã tham gia, tỷ lệ cược và lịch sử đặt cược.
• Dữ liệu cookie: Xem chi tiết tại Mục 6 — Cookie & công nghệ theo dõi.
• Dữ liệu vị trí: Thông tin vị trí xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố), không theo dõi GPS chính xác.

cm58 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

cm58 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại cm58 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp của cm58, như phòng chống gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing, thông báo khuyến mãi), cm58 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

cm58 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa và nhà cung cấp dịch vụ tiền điện tử — chỉ để xử lý giao dịch nạp/rút tiền. Các đơn vị này bị ràng buộc bởi nghĩa vụ bảo mật riêng của họ.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino, cá cược thể thao có thể nhận một số dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các nhà cung cấp dịch vụ KYC bên thứ ba được sử dụng để xác minh tính xác thực của giấy tờ tùy thân.
• Cơ quan pháp luật: cm58 sẽ tiết lộ thông tin theo yêu cầu của cơ quan có thẩm quyền hoặc khi được pháp luật yêu cầu, bao gồm trong các cuộc điều tra về gian lận tài chính hoặc hoạt động phi pháp.

cm58 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và tính năng.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cm58.

cm58 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh lần cuối hoặc theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Lịch sử giao dịch: 7 năm theo quy định về lưu trữ hồ sơ kế toán và phòng chống rửa tiền.
• Nhật ký liên lạc hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của cm58. Việc ẩn danh hóa đảm bảo dữ liệu không còn có thể được liên kết với bất kỳ cá nhân cụ thể nào.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây liên quan đến thông tin cá nhân của mình:

cm58 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa khi lưu trữ (at rest) bằng AES-256 và khi truyền tải (in transit) bằng TLS 1.3.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực đa yếu tố (MFA): Bắt buộc áp dụng cho tất cả nhân viên có quyền truy cập vào hệ thống chứa dữ liệu người dùng.
• Kiểm tra thâm nhập: Hệ thống được kiểm tra thâm nhập định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và khắc phục lỗ hổng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu ảnh hưởng đến quyền lợi của bạn, cm58 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành. Thông báo sẽ bao gồm mô tả về sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

Dịch vụ của cm58 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. cm58 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

cm58 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác nhận độ tuổi và áp dụng quy trình xác minh danh tính (KYC) để phát hiện và ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó khỏi hệ thống và đình chỉ tài khoản liên quan. Nếu bạn tin rằng con em mình đã đăng ký tài khoản tại cm58, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

cm58 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, cm58 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách cm58 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng cm58.cam
• Zalo: cm58.official — phản hồi trong 2–5 phút
• Telegram: @cm58support — hỗ trợ 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc. Đối với các khiếu nại phức tạp, chúng tôi sẽ thông báo về tiến độ xử lý và thời gian dự kiến hoàn thành.

Nếu bạn không hài lòng với cách cm58 xử lý khiếu nại của mình, bạn có quyền báo cáo lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.