Chính Sách Bảo Mật CMM8

Chính sách bảo mật này mô tả cách CMM8 (vận hành tại cmm8.best) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi. Tài liệu này áp dụng cho tất cả người dùng truy cập trang web, ứng dụng iOS và Android của CMM8, bao gồm cả khách vãng lai chưa đăng ký tài khoản.

Khi đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ CMM8, bạn xác nhận đã đọc và đồng ý với nội dung trong chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ và liên hệ support@cmm8.best nếu cần hỗ trợ xóa dữ liệu đã thu thập trước đó.

CMM8 cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, đảm bảo dữ liệu của bạn được thu thập với mục đích hợp lệ, xử lý minh bạch và bảo vệ bằng các biện pháp kỹ thuật phù hợp. Chính sách này được soạn thảo bằng ngôn ngữ bình thường để bạn thực sự hiểu quyền và nghĩa vụ của mình, không phải chỉ là văn bản pháp lý khó đọc.

CMM8 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là danh sách đầy đủ các loại dữ liệu và nguồn thu thập tương ứng.

Dữ liệu bạn cung cấp trực tiếp khi đăng ký:

• Số điện thoại (bắt buộc) – dùng để xác minh tài khoản và liên lạc khi cần thiết.
• Mật khẩu (bắt buộc) – được hash ngay lập tức, không lưu dạng plaintext.
• Tên đầy đủ (khi xác minh danh tính KYC) – dùng để xác nhận chủ tài khoản.
• Ngày sinh (khi xác minh KYC) – xác nhận người dùng đủ 18 tuổi.
• Địa chỉ email (tùy chọn) – nhận thông báo và newsletter nếu bạn đăng ký.

Dữ liệu thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý ước tính (cấp độ thành phố, không chính xác tới địa chỉ nhà) – phục vụ bảo mật và phát hiện truy cập bất thường.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng – tối ưu hóa hiển thị và gỡ lỗi.
• Thông tin phiên đăng nhập: thời gian đăng nhập, thời gian đăng xuất, thiết bị sử dụng – lưu trong lịch sử tài khoản để bạn kiểm soát.
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, số tiền, thời gian, phương thức – bắt buộc lưu để xử lý tranh chấp và tuân thủ pháp lý.
• Lịch sử hoạt động cược: các kèo đã đặt, kết quả, doanh số – cần thiết để vận hành dịch vụ và tính thưởng chính xác.

Dữ liệu từ bên thứ ba (nhà cung cấp thanh toán):

• Xác nhận giao dịch từ MoMo, ZaloPay, ViettelPay, ngân hàng – CMM8 chỉ nhận thông tin xác nhận giao dịch thành công/thất bại, không nhận số tài khoản ngân hàng hay thông tin đăng nhập ví của bạn.

CMM8 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mỗi loại dữ liệu chỉ được dùng đúng mục đích đã nêu và không được sử dụng theo cách khác mà không có sự đồng ý của bạn.

CMM8 không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý, nhắm mục tiêu quảng cáo cho bên thứ ba, hoặc đưa ra quyết định tự động ảnh hưởng tiêu cực đến quyền lợi của bạn mà không có sự can thiệp của con người.

CMM8 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây. Điều này đảm bảo mọi hoạt động xử lý dữ liệu đều có mục đích rõ ràng và được kiểm soát.

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – bao gồm vận hành tài khoản, xử lý giao dịch và giải quyết tranh chấp. Đây là cơ sở chính cho phần lớn hoạt động xử lý dữ liệu của CMM8.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu cần thiết để bảo vệ hệ thống và người dùng khỏi gian lận, mà không nhất thiết cần sự đồng ý riêng lẻ của từng người dùng – ví dụ phân tích địa chỉ IP để phát hiện đăng nhập bất thường.
• Sự đồng ý: Đối với các mục đích không thiết yếu như nhận thông báo tiếp thị, gửi newsletter hay chia sẻ dữ liệu với đối tác ngoài phạm vi vận hành dịch vụ, CMM8 chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và có thể phải cung cấp theo yêu cầu của cơ quan pháp luật có thẩm quyền – ví dụ lịch sử giao dịch tài chính phục vụ điều tra phòng chống rửa tiền.

CMM8 không bán dữ liệu người dùng. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu cần được chia sẻ với các đối tác sau đây – trong phạm vi giới hạn và có kiểm soát.

Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Khi bạn thực hiện nạp hoặc rút tiền, CMM8 giao tiếp với API của nhà cung cấp để xác nhận giao dịch. Phần dữ liệu được truyền chỉ bao gồm mã giao dịch, số tiền và trạng thái – không bao gồm thông tin cá nhân nhạy cảm. Các nhà cung cấp này có chính sách bảo mật riêng và CMM8 chỉ hợp tác với những đơn vị đã được cấp phép hoạt động hợp pháp tại Việt Nam.

Nhà cung cấp hạ tầng đám mây: Dữ liệu của người dùng được lưu trên máy chủ của nhà cung cấp hạ tầng được CMM8 thuê. Các nhà cung cấp này ký hợp đồng xử lý dữ liệu (DPA) với CMM8 và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

Cơ quan pháp luật: CMM8 có thể buộc phải cung cấp dữ liệu theo lệnh của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền. Trong trường hợp này, CMM8 sẽ thông báo cho bạn nếu pháp luật không cấm làm vậy.

Trường hợp không chia sẻ:

• Không chia sẻ danh sách người dùng hoặc thông tin liên hệ cho mục đích quảng cáo của bên thứ ba.
• Không chia sẻ lịch sử cược hoặc hành vi sử dụng với bất kỳ bên nào ngoài phạm vi vận hành dịch vụ.
• Không cung cấp dữ liệu cho công ty mẹ, công ty liên kết hay đối tác đầu tư trừ khi có thỏa thuận bảo mật ràng buộc rõ ràng.

CMM8 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc rò rỉ.

Biện pháp kỹ thuật:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải giữa client và server.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ (at-rest encryption).
• Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên – không thể khôi phục.
• Kiểm soát truy cập nội bộ phân cấp – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường.
• Sao lưu dữ liệu định kỳ với bản sao được mã hóa và lưu trữ tại địa điểm riêng biệt.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: lưu giữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp lý phòng chống rửa tiền.
• Lịch sử đăng nhập và phiên làm việc: 90 ngày.
• Dữ liệu tài khoản đã đóng: 3 năm sau ngày đóng tài khoản (trừ lịch sử giao dịch theo quy định trên).
• Dữ liệu đã xóa theo yêu cầu người dùng: xóa trong vòng 30 ngày, trừ dữ liệu phải lưu theo pháp luật.

CMM8 sử dụng cookie và các công nghệ tương tự trên trang web để cung cấp trải nghiệm tốt hơn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là mô tả đầy đủ về các loại cookie đang được sử dụng.

Cookie thiết yếu (không thể tắt):

• Session cookie – lưu trạng thái đăng nhập trong phiên làm việc hiện tại. Tự động xóa khi đóng trình duyệt.
• Cookie bảo mật CSRF – ngăn chặn tấn công giả mạo yêu cầu chéo trang.
• Cookie ghi nhớ ngôn ngữ và cài đặt cá nhân hóa cơ bản.

Cookie phân tích (có thể từ chối):

• CMM8 sử dụng công cụ phân tích nội bộ để đo lường lưu lượng truy cập, tỷ lệ lỗi và hiệu suất tính năng. Dữ liệu này được ẩn danh hóa trước khi phân tích và không được liên kết với danh tính cá nhân.
• Không sử dụng Google Analytics hay các công cụ phân tích của bên thứ ba có chính sách chia sẻ dữ liệu rộng rãi.

Cookie tiếp thị (chỉ khi có sự đồng ý):

• Cookie theo dõi nguồn giới thiệu (referral) – ghi nhận bạn đến từ link giới thiệu nào để tính hoa hồng đúng cho chương trình giới thiệu bạn bè.
• CMM8 không đặt cookie tiếp thị của bên thứ ba cho mục đích remarketing.

Bạn có thể quản lý cài đặt cookie qua trình duyệt hoặc trong phần Cài đặt quyền riêng tư của tài khoản CMM8. Tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà CMM8 đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email privacy@cmm8.best hoặc live chat với tiêu đề rõ quyền bạn muốn thực hiện.

Dịch vụ CMM8 không dành cho và không thu thập dữ liệu của người dưới 18 tuổi. Đây là chính sách tuyệt đối không có ngoại lệ.

Nếu CMM8 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi – dù qua xác minh danh tính chủ động hay do bên thứ ba báo cáo – tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 7 ngày, trừ lịch sử giao dịch tài chính cần lưu theo yêu cầu pháp lý phòng chống rửa tiền.

Nếu bạn tin rằng con em hoặc người thân dưới 18 tuổi của bạn đã đăng ký tài khoản CMM8, hãy liên hệ ngay qua email support@cmm8.best hoặc live chat. CMM8 sẽ xử lý ưu tiên trong vòng 24 giờ.

Phụ huynh và người giám hộ được khuyến khích sử dụng phần mềm kiểm soát nội dung phù hợp để ngăn người chưa đủ tuổi truy cập vào các dịch vụ cá cược trực tuyến.

CMM8 có quyền cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, quy định pháp lý hoặc thực tiễn bảo mật. Cam kết của chúng tôi là luôn thông báo rõ ràng về những thay đổi quan trọng.

• Thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, sửa lỗi chính tả): Cập nhật trực tiếp mà không cần thông báo riêng. Ngày "cập nhật lần cuối" ở đầu trang sẽ phản ánh thay đổi này.
• Thay đổi quan trọng (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới, thay đổi đối tác chia sẻ dữ liệu): CMM8 sẽ thông báo trước tối thiểu 14 ngày qua email và thông báo trong ứng dụng trước khi thay đổi có hiệu lực.
• Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.
• Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Phiên bản lịch sử của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu qua email privacy@cmm8.best.

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện các quyền dữ liệu của mình, hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với CMM8 qua các kênh sau.