Chính Sách Bảo Mật
Thông Tin Người Dùng cm78

1 Thông Tin Chúng Tôi Thu Thập

cm78 thu thập thông tin từ bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là phân loại các loại thông tin chúng tôi có thể thu thập:

2 Mục Đích Sử Dụng Thông Tin

cm78 sử dụng thông tin thu thập được vì các mục đích sau, và chỉ trong phạm vi cần thiết để đáp ứng từng mục đích cụ thể:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, giao dịch nạp/rút tiền, quản lý lịch sử trò chơi và hỗ trợ khách hàng;
• Xác minh danh tính (KYC): tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi theo quy định pháp luật;
• Bảo mật và phát hiện gian lận: giám sát hoạt động bất thường, bảo vệ tài khoản người dùng và toàn vẹn hệ thống;
• Cải thiện dịch vụ: phân tích hành vi người dùng (dạng tổng hợp, ẩn danh) để nâng cấp tính năng và trải nghiệm;
• Liên lạc dịch vụ: gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật điều khoản;
• Tiếp thị có chọn lọc: gửi thông tin khuyến mãi cho người dùng đã đồng ý nhận thông báo (có thể hủy bất kỳ lúc nào);
• Tuân thủ pháp lý: đáp ứng yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cm78 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Các cơ sở pháp lý mà cm78 dựa vào bao gồm:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng tại cm78;
• Tuân thủ nghĩa vụ pháp lý: thực hiện xác minh danh tính và lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền;
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo đảm an toàn hệ thống và nâng cao chất lượng dịch vụ;
• Sự đồng ý của bạn: gửi thông tin tiếp thị và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

cm78 không bán dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, cm78 có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch tài chính của bạn. Các đơn vị này chỉ nhận thông tin tối thiểu cần thiết cho giao dịch;
• Nhà cung cấp trò chơi: các đối tác cung cấp nội dung game cần xác minh phiên chơi để đảm bảo tính công bằng và chính xác của kết quả;
• Nhà cung cấp hạ tầng kỹ thuật: các đơn vị cung cấp dịch vụ đám mây, lưu trữ và bảo mật có ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với cm78;
• Cơ quan nhà nước có thẩm quyền: khi được yêu cầu theo quy định pháp luật Việt Nam hoặc theo lệnh của tòa án.

5 Bảo Mật và Lưu Trữ Dữ Liệu

cm78 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa toàn bộ đường truyền dữ liệu bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — cm78 không thể đọc mật khẩu gốc của bạn;
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc mới được truy cập dữ liệu;
• Hệ thống giám sát bảo mật 24/7 với cảnh báo tự động cho các hoạt động bất thường;
• Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập;
• Sao lưu dữ liệu theo lịch trình định kỳ với mã hóa dữ liệu sao lưu.

Về thời hạn lưu trữ, cm78 giữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi đóng tài khoản, một số dữ liệu có thể được lưu trữ thêm tối đa 5 năm để tuân thủ nghĩa vụ pháp lý về chống rửa tiền và giải quyết tranh chấp (nếu có).

6 Cookie và Công Nghệ Theo Dõi

cm78 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập và đảm bảo hoạt động cơ bản của nền tảng. Cookie loại này không thể tắt mà không ảnh hưởng đến chức năng dịch vụ;
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này;
• Cookie tùy chỉnh: ghi nhớ ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân của bạn để tránh phải thiết lập lại mỗi lần đăng nhập;
• Cookie bảo mật: hỗ trợ phát hiện gian lận và xác thực phiên đăng nhập an toàn.

7 Quyền Của Người Dùng Đối Với Dữ Liệu

Người dùng cm78 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn vui lòng liên hệ cm78 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu":

• Quyền truy cập: yêu cầu bản sao tất cả dữ liệu cá nhân mà cm78 đang lưu trữ về bạn;
• Quyền chỉnh sửa: yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: yêu cầu xóa dữ liệu của bạn trong phạm vi pháp lý cho phép (một số dữ liệu cần được giữ lại theo nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét tranh chấp hoặc yêu cầu;
• Quyền chuyển đổi dữ liệu: yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV hoặc JSON);
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc lợi ích hợp pháp;
• Quyền rút lại sự đồng ý: hủy đăng ký nhận email tiếp thị hoặc rút lại sự đồng ý sử dụng cookie bất kỳ lúc nào.

cm78 cam kết phản hồi mọi yêu cầu về dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

8 Bảo Vệ Người Dưới 18 Tuổi

cm78 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào. Nền tảng của chúng tôi được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. cm78 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới độ tuổi này.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, cm78 sẽ lập tức đình chỉ tài khoản đó, xóa tất cả dữ liệu liên quan và hoàn trả số dư gốc theo quy trình nội bộ. Phụ huynh và người giám hộ phát hiện trẻ em sử dụng dịch vụ cm78 vui lòng liên hệ ngay qua email [email protected].

9 Thay Đổi Chính Sách Bảo Mật

cm78 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, cm78 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 7 ngày;
• Cập nhật ngày có hiệu lực ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ cm78 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 7.

10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách cm78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu quyền dữ liệu" hoặc "Khiếu nại bảo mật");
• Live Chat: truy cập nền tảng cm78 và sử dụng tính năng chat trực tiếp, hoạt động 24/7 bằng tiếng Việt;
• Thời gian phản hồi: cm78 cam kết phản hồi trong vòng 2 ngày làm việc đối với câu hỏi thông thường và 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.