Chính Sách Bảo Mật cm58

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký tài khoản và sử dụng dịch vụ tại cm58, chúng tôi thu thập các loại thông tin sau để đảm bảo trải nghiệm an toàn, tuân thủ pháp luật và cung cấp dịch vụ tốt nhất:

1.1. Thông Tin Cá Nhân Cơ Bản

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, quốc적 và địa chỉ cư trú.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ bưu chính.
• Tài liệu xác thực: Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung cầm giấy tờ tùy thân, hóa đơn tiện ích hoặc sao kê ngân hàng để xác minh địa chỉ.

1.2. Thông Tin Tài Chính

• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay), số thẻ tín dụng/ghi nợ (chỉ lưu 4 số cuối).
• Lịch sử giao dịch: Tất cả các giao dịch nạp tiền, rút tiền, đặt cược và chuyển tiền được ghi lại để phục vụ kiểm toán và phòng chống gian lận.

1.3. Thông Tin Kỹ Thuật và Hành Vi

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, mã định danh thiết bị duy nhất.
• Dữ liệu hoạt động: Lịch sử đăng nhập, trò chơi đã chơi, thời gian phiên làm việc, mẫu hành vi cá cược, trang đã truy cập, thời gian ở lại từng trang.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để tuân thủ quy định về giới hạn địa lý.

2. Mục Đích Sử Dụng Thông Tin

cm58 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau:

• Quản lý tài khoản: Tạo, duy trì và quản lý tài khoản người chơi, xác thực danh tính và ngăn chặn gian lận.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, xử lý thanh toán và theo dõi lịch sử giao dịch.
• Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi, cá cược và sử dụng đầy đủ tính năng của cm58.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật qua live chat, email hoặc điện thoại.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý về chống rửa tiền (AML), xác minh khách hàng (KYC), báo cáo thuế và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng, tạo nhiều tài khoản hoặc vi phạm điều khoản dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, cải thiện giao diện, phát triển tính năng mới và nâng cao chất lượng dịch vụ.
• Marketing và khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt, giải đấu và tin tức liên quan đến cm58 (chỉ khi bạn đồng ý nhận).
• Bảo mật hệ thống: Giám sát và bảo vệ hệ thống khỏi các cuộc tấn công mạng, truy cập trái phép và các mối đe dọa bảo mật khác.

3. Cách Chúng Tôi Bảo Vệ Dữ Liệu

cm58 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ cm58 đều được mã hóa để ngăn chặn nghe lén và đánh cắp thông tin.
• Tường lửa và hệ thống phát hiện xâm nhập: Chúng tôi sử dụng tường lửa nhiều lớp, hệ thống IDS/IPS để giám sát và chặn các mối đe dọa bảo mật theo thời gian thực.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt/Argon2, dữ liệu cá nhân được mã hóa AES-256 khi lưu trữ.
• Xác thực đa yếu tố (2FA): Chúng tôi khuyến khích và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền và có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân. Tất cả truy cập đều được ghi log và giám sát.
• Kiểm tra bảo mật định kỳ: cm58 thực hiện kiểm tra bảo mật, đánh giá lỗ hổng và thử nghiệm xâm nhập định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu thường xuyên và lưu trữ ở nhiều địa điểm an toàn để đảm bảo khả năng khôi phục trong trường hợp khẩn cấp.
• Đào tạo nhân viên: Tất cả nhân viên cm58 được đào tạo về bảo mật dữ liệu, quyền riêng tư và ký cam kết bảo mật.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

cm58 chỉ chia sẻ thông tin cá nhân của bạn với bên thứ ba trong các trường hợp giới hạn sau:

4.1. Nhà Cung Cấp Dịch Vụ

• Nhà cung cấp thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank cần thông tin cơ bản để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các studio game và nhà phát triển phần mềm cung cấp nội dung trò chơi có thể nhận dữ liệu giới hạn để vận hành trò chơi.
• Dịch vụ xác thực KYC: Đối tác xác minh danh tính của bên thứ ba giúp chúng tôi xác thực giấy tờ tùy thân và phòng chống gian lận.
• Dịch vụ lưu trữ đám mây: Các nhà cung cấp hạ tầng đám mây đáng tin cậy lưu trữ dữ liệu theo các tiêu chuẩn bảo mật cao.

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi pháp luật, lệnh tòa án, trát đòi hầu tòa hoặc quy trình pháp lý khác. Chúng tôi cũng có thể chia sẻ thông tin để:

• Tuân thủ các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Hợp tác với cơ quan thực thi pháp luật trong các cuộc điều tra hợp pháp.
• Bảo vệ quyền lợi, tài sản và an toàn của cm58, người chơi và công chúng.
• Ngăn chặn hoặc điều tra gian lận, vi phạm điều khoản dịch vụ hoặc hoạt động bất hợp pháp.

4.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp cm58 tham gia vào sáp nhập, mua bán, chuyển nhượng hoặc bán tài sản, thông tin cá nhân có thể được chuyển giao cho bên mua. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận cam kết tuân thủ chính sách bảo mật này.

5. Cookie và Công Nghệ Theo Dõi

cm58 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích:

• Cookie cần thiết: Các cookie quan trọng cho chức năng cơ bản của website như đăng nhập, giữ phiên làm việc và bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Theo dõi hoạt động trên các website để hiển thị quảng cáo phù hợp (chỉ khi bạn đồng ý).

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie có thể ảnh hưởng đến chức năng của website.

6. Quyền Của Người Dùng

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao thông tin cá nhân mà chúng tôi lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ thông qua cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi chúng tôi phải lưu giữ để tuân thủ pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu giới hạn cách chúng tôi sử dụng dữ liệu của bạn trong các tình huống cụ thể.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Nếu xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Trong một số trường hợp, bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và máy có thể đọc được.

Để thực hiện các quyền trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.

7. Lưu Trữ và Xóa Dữ Liệu

cm58 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật:

• Tài khoản đang hoạt động: Thông tin được lưu giữ miễn là tài khoản của bạn còn mở và hoạt động.
• Tài khoản đã đóng: Sau khi đóng tài khoản, chúng tôi lưu giữ dữ liệu trong 5 năm để tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp và phòng chống gian lận.
• Dữ liệu tài chính: Lịch sử giao dịch và hồ sơ tài chính được lưu trữ tối thiểu 7 năm theo quy định về chống rửa tiền và báo cáo thuế.
• Dữ liệu marketing: Nếu bạn hủy đăng ký nhận email marketing, dữ liệu liên hệ của bạn sẽ bị xóa khỏi danh sách gửi thư trong vòng 48 giờ.

Sau khi thời gian lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể xác định cá nhân.

8. Bảo Mật Thanh Toán

cm58 đặc biệt chú trọng đến bảo mật thông tin thanh toán và tài chính của người chơi:

• Tất cả giao dịch thanh toán được xử lý qua các cổng thanh toán tuân thủ chuẩn PCI DSS (Payment Card Industry Data Security Standard).
• Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ trên máy chủ. Chỉ 4 số cuối và ngày hết hạn được giữ lại để hỗ trợ xác nhận.
• Mọi giao dịch đều được mã hóa end-to-end và được giám sát 24/7 để phát hiện các hành vi bất thường.
• Hệ thống phát hiện gian lận tự động sử dụng AI để xác định và chặn các giao dịch đáng ngờ trước khi xử lý.
• Chúng tôi yêu cầu xác thực bổ sung (OTP, 2FA) cho các giao dịch có giá trị cao hoặc bất thường.

9. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về chính sách bảo mật này hoặc cách cm58 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Live Chat: Truy cập website cm58.io và nhấp vào biểu tượng chat ở góc phải màn hình
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần

Chúng tôi cam kết phản hồi tất cả các yêu cầu liên quan đến quyền riêng tư và bảo mật trong vòng 48 giờ làm việc. Đối với các trường hợp khẩn cấp như nghi ngờ tài khoản bị xâm phạm, vui lòng sử dụng live chat để được hỗ trợ ngay lập tức.