Chính Sách Bảo Mật cm99 cho người chơi Việt Nam 21+

1 Giới Thiệu

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ được cung cấp bởi cm99 tại tên miền cm99.vin và ứng dụng di động cm99, hướng đến người dùng tại Việt Nam. Chính sách mô tả cách cm99 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của hội viên trong suốt quá trình sử dụng dịch vụ, bao gồm Sportsbook, Live Casino, Slot Online và Chương trình VIP.

Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của cm99, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ cm99.

cm99 cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định hiện hành của pháp luật Việt Nam, đồng thời áp dụng các tiêu chuẩn bảo mật kỹ thuật cao nhất để đảm bảo thông tin của bạn luôn được giữ an toàn tuyệt đối.

2 Dữ Liệu Chúng Tôi Thu Thập

cm99 thu thập các loại dữ liệu sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1 Dữ liệu đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh điều kiện 21 tuổi trở lên).
• Địa chỉ email và số điện thoại liên lạc.
• Tên đăng nhập và mật khẩu đã được mã hóa một chiều.

2.2 Dữ liệu xác minh danh tính (KYC)

• Ảnh chụp CMND, Căn cước công dân, Hộ chiếu hoặc Giấy phép lái xe.
• Ảnh selfie kèm giấy tờ tùy thân để xác minh người dùng thực.
• Bằng chứng địa chỉ cư trú hợp lệ (hóa đơn điện, nước hoặc sao kê ngân hàng) khi cần thiết.

2.3 Dữ liệu giao dịch tài chính

• Lịch sử nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và Viettel Money.
• Số tài khoản ví điện tử đã đăng ký (chỉ lưu định danh, không lưu mật khẩu ví).
• Lịch sử đặt cược, kết quả và số dư tài khoản.

2.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thông tin phiên đăng nhập: thời gian, vị trí địa lý (tỉnh/thành phố) và thời lượng sử dụng.
• Dữ liệu hành vi trên nền tảng: trang đã xem, tính năng đã dùng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 7).

3 Mục Đích Sử Dụng Dữ Liệu

cm99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp lệ và cần thiết sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản hội viên, xử lý đặt cược, nạp/rút tiền và tham gia Chương trình VIP.
• Xác minh danh tính: Đảm bảo người dùng đáp ứng điều kiện 21 tuổi trở lên và ngăn chặn gian lận tài khoản.
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hoạt động bất hợp pháp, bảo vệ hội viên khỏi gian lận tài chính.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và cải thiện trải nghiệm dịch vụ cho từng hội viên.
• Cải thiện nền tảng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và tính năng của cm99.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin ưu đãi quan trọng (có thể tắt trong cài đặt).

4 Lưu Trữ & Bảo Mật Dữ Liệu

cm99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của hội viên khỏi mọi rủi ro truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải đều được mã hóa đầu cuối bằng tiêu chuẩn SSL/TLS 256-bit, không thể bị đánh chặn trong quá trình truyền.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 khi lưu trữ. Mật khẩu hội viên được băm bằng thuật toán bcrypt một chiều, không thể khôi phục.
• Xác thực hai yếu tố (2FA): Hội viên có thể kích hoạt 2FA để tăng cường bảo mật tài khoản, yêu cầu mã xác thực mỗi lần đăng nhập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới được truy cập dữ liệu cá nhân hội viên. Mọi truy cập đều được ghi log đầy đủ.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp và IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn tấn công mạng.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí bảo mật khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật: cm99 thực hiện đánh giá bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.

5 Chia Sẻ Dữ Liệu

cm99 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân hội viên. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và Viettel Money để xử lý nạp/rút tiền VND an toàn. Các nhà cung cấp này có nghĩa vụ bảo mật theo hợp đồng và quy định pháp luật.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi (không gồm thông tin tài chính cá nhân) được chia sẻ với các đối tác cung cấp game như Evolution, Pragmatic Play để vận hành dịch vụ Live Casino và Slot Online.
• Dịch vụ phân tích kỹ thuật: Dữ liệu hành vi ẩn danh được sử dụng để cải thiện trải nghiệm nền tảng thông qua các công cụ phân tích nội bộ.
• Cơ quan pháp luật: cm99 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để phòng ngừa, điều tra tội phạm nghiêm trọng.
• Phòng chống gian lận: Trong trường hợp phát hiện gian lận xuyên nền tảng, cm99 có thể chia sẻ thông tin cần thiết với các đối tác bảo mật để bảo vệ toàn bộ hội viên.

Tất cả các bên thứ ba nhận dữ liệu từ cm99 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đó cho mục đích đã được xác định rõ ràng trong hợp đồng dịch vụ.

6 Bảo Mật Giao Dịch VND

Bảo mật tài chính là ưu tiên hàng đầu tại cm99. Mọi giao dịch nạp tiền tức thì và rút tiền nhanh qua MoMo, ZaloPay, VNPay và Viettel Money đều được bảo vệ bởi hệ thống bảo mật nhiều lớp:

• Thông tin tài chính hội viên (số tài khoản ví, thông tin thẻ) không được lưu trữ trực tiếp trên máy chủ cm99. Dữ liệu thanh toán được mã hóa và tokenized qua cổng thanh toán bảo mật.
• Hệ thống phát hiện gian lận thời gian thực giám sát tất cả giao dịch, tự động gắn cờ và tạm giữ các giao dịch đáng ngờ để xác minh thêm trước khi xử lý.
• Thanh toán an toàn với xác minh hai bước: mọi yêu cầu rút tiền đều cần xác thực qua phương thức đăng nhập đã đăng ký để tránh rút tiền trái phép.
• Rút tiền chỉ được phép về đúng tài khoản ví điện tử đứng tên hội viên đã đăng ký và xác minh, loại bỏ nguy cơ tiền bị rút về tài khoản không xác định.
• Lịch sử giao dịch đầy đủ được lưu trữ bảo mật và hội viên có thể xem lại bất kỳ lúc nào trong phần quản lý tài khoản.

7 Cookie & Công Nghệ Theo Dõi

cm99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie cm99 sử dụng:

Bạn có quyền quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của cm99. Cookie phân t ích là tùy chọn và có thể từ chối mà không ảnh hưởng đến chức năng cơ bản của nền tảng.

8 Quyền Của Hội Viên

Với tư cách là hội viên cm99, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hội viên vui lòng gửi yêu cầu qua email [email protected] hoặc liên hệ live chat 24/7. cm99 sẽ phản hồi trong thời gian sớm nhất có thể sau khi xác minh danh tính người yêu cầu.

9 Thời Gian Lưu Trữ Dữ Liệu

cm99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang sử dụng dịch vụ.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trong thời gian cần thiết để tuân thủ các quy định pháp lý về lưu giữ hồ sơ tài chính.
• Tài liệu KYC: Lưu giữ trong thời gian hoạt động của tài khoản và thêm một khoảng thời gian hợp lý sau khi đóng tài khoản theo yêu cầu phòng chống rửa tiền (AML).
• Dữ liệu kỹ thuật và log: Lưu trữ có thời hạn nhất định phục vụ mục đích bảo mật và phân tích hệ thống, sau đó được xóa tự động.
• Cookie và dữ liệu hành vi: Xóa theo thời hạn đã nêu ở mục 7, hoặc khi hội viên xóa cookie từ trình duyệt.

10 Bảo Vệ Người Dưới 21 Tuổi

cm99 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chính sách bảo vệ nhóm người dùng này được thực thi nghiêm ngặt:

• Quy trình đăng ký yêu cầu khai báo ngày tháng năm sinh và cam kết đủ 21 tuổi trở lên.
• Xác minh KYC bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân do nhà nước cấp.
• Tài khoản bị phát hiện thuộc về người dưới 21 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư được xử lý theo quy định nội bộ.
• cm99 không cố tình thu thập dữ liệu của người dưới 21 tuổi. Nếu phát hiện đã vô tình thu thập, dữ liệu đó sẽ được xóa ngay khi được xác nhận.

11 Thay Đổi Chính Sách Bảo Mật

cm99 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, cm99 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên trang chủ hoặc gửi thông báo đến tài khoản hội viên đang hoạt động.
• Trong trường hợp thay đổi lớn ảnh hưởng đến quyền lợi hội viên, cm99 có thể gửi email thông báo trực tiếp.

Việc tiếp tục sử dụng dịch vụ cm99 sau khi Chính sách được cập nhật được xem là đồng ý với phiên bản mới. Hội viên nên kiểm tra trang này định kỳ để nắm bắt các cập nhật bảo mật mới nhất.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân tại cm99, hãy liên hệ với chúng tôi qua:

• Live Chat 24/7: Hỗ trợ trực tiếp bằng tiếng Việt ngay trên website cm99.vin hoặc ứng dụng di động cm99 — phản hồi nhanh nhất.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" để ưu tiên xử lý.
• Trang FAQ: Xem trang câu hỏi thường gặp để tìm câu trả lời nhanh cho các vấn đề phổ biến về tài khoản và bảo mật.

cm99 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong thời gian hợp lý. Đối với yêu cầu thực hiện quyền hội viên (truy cập, xóa, chỉnh sửa dữ liệu), chúng tôi sẽ xác minh danh tính người yêu cầu trước khi xử lý để đảm bảo an toàn tuyệt đối.