Chính Sách Bảo Mật
Thông Tin cm8x

🔒 Mục 1: Giới Thiệu và Phạm Vi Áp Dụng

Chào mừng bạn đến với cm8x — nền tảng cá cược trực tuyến hàng đầu Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả cách cm8x thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng trang web cm8x.cam, ứng dụng di động cm8x và tất cả các dịch vụ liên quan.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ cm8x, bạn xác nhận rằng mình đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chính sách này được áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành trên toàn quốc.

📋 Mục 2: Dữ Liệu Chúng Tôi Thu Thập

cm8x thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Khi nào thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD, hộ chiếu	Đăng ký, xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, thông tin ví MoMo/ZaloPay	Nạp/rút tiền
Dữ liệu xác thực	Tên đăng nhập, mật khẩu đã mã hóa, mã 2FA	Đăng ký, đăng nhập
Nội dung liên lạc	Nội dung chat hỗ trợ, email, phản hồi khiếu nại	Khi liên hệ hỗ trợ

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng, thời gian phiên đăng nhập, trò chơi đã chơi, tần suất truy cập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, mốc thời gian giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/quốc gia dựa trên địa chỉ IP (không theo dõi GPS chi tiết).
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên, tùy chọn giao diện, trạng thái đăng nhập (xem thêm tại Mục 6).

🎯 Mục 3: Mục Đích Sử Dụng Dữ Liệu

cm8x sử dụng dữ liệu thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập bất thường, gian lận, sử dụng nhiều tài khoản và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Thông tin và khuyến mãi: Gửi thông báo về tài khoản, khuyến mãi phù hợp và cập nhật dịch vụ (với sự đồng ý của bạn).
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và cung cấp can thiệp hỗ trợ kịp thời theo cam kết của cm8x.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo bắt buộc từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

⚖️ Mục 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cm8x xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng giữa bạn và cm8x, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm các yêu cầu về xác minh danh tính, báo cáo tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của cm8x như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi thông báo tiếp thị, cm8x chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

🤝 Mục 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

cm8x không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game đối tác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng hoạt động theo hợp đồng bảo mật dữ liệu chặt chẽ với cm8x.
• Cơ quan chức năng: cm8x có nghĩa vụ cung cấp thông tin cho cơ quan pháp luật có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận trong ngành để bảo vệ tính toàn vẹn của nền tảng.

🍪 Mục 6: Cookie và Công Nghệ Theo Dõi

cm8x sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (các trang phổ biến, thời gian trung bình, đường dẫn điều hướng) nhằm cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh.
• Cookie tùy chọn: Lưu nhớ cài đặt cá nhân của bạn như ngôn ngữ, bố cục giao diện và tùy chọn hiển thị trò chơi yêu thích.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác trong thời gian thực.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng cm8x.

🛡️ Mục 7: Bảo Mật và Lưu Trữ Dữ Liệu

7.1. Biện pháp bảo mật kỹ thuật

cm8x áp dụng các biện pháp bảo mật kỹ thuật tiên tiến bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tùy chọn cho thành viên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery).

7.2. Thời gian lưu trữ dữ liệu

cm8x lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu tiếp thị (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.

✋ Mục 8: Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại cm8x:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà cm8x đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định (trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các mục đích xử lý tùy chọn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

🔞 Mục 9: Dữ Liệu Của Người Chưa Thành Niên

cm8x nghiêm cấm hoàn toàn việc đăng ký và sử dụng dịch vụ đối với người dưới 18 tuổi. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

cm8x không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác minh ngày sinh và có thể yêu cầu cung cấp giấy tờ tùy thân hợp lệ để xác nhận độ tuổi.

Nếu chúng tôi phát hiện hoặc có cơ sở hợp lý để tin rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức: đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống và hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

🌐 Mục 10: Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Trong những trường hợp này, cm8x đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các biện pháp bảo vệ thích hợp, bao gồm:

• Sử dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được cơ quan bảo vệ dữ liệu công nhận.
• Chuyển dữ liệu chỉ đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả các đối tác xử lý dữ liệu quốc tế.
• Áp dụng mã hóa đầu cuối cho toàn bộ dữ liệu được truyền tải qua biên giới quốc gia.

cm8x ưu tiên lưu trữ dữ liệu của người dùng Việt Nam trên các máy chủ đặt tại khu vực Đông Nam Á để đảm bảo hiệu suất tốt nhất và tuân thủ các yêu cầu về chủ quyền dữ liệu.

🔄 Mục 11: Thay Đổi Chính Sách Bảo Mật

cm8x có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc để cải thiện sự minh bạch. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ cm8x.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn với tóm tắt các thay đổi chính.
• Thông báo đẩy qua ứng dụng di động cm8x (nếu bạn đã bật tính năng này).

Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ cm8x sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận đầy đủ với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản trước ngày có hiệu lực mà không phát sinh thêm chi phí.

📞 Mục 12: Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cm8x xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu".
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên trang cm8x.cam — phản hồi trong vài phút.
• Zalo & Telegram: Liên hệ qua các kênh nhắn tin phổ biến, hỗ trợ hoàn toàn bằng tiếng Việt.

cm8x cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến sự cố bảo mật, chúng tôi sẽ phản hồi trong vòng 24 giờ.