Chính Sách Bảo Mật cm789

cm789 (sau đây gọi là "chúng tôi", "nền tảng" hoặc "cm789") vận hành tại địa chỉ tên miền cm789.cam và các nền tảng kỹ thuật số liên quan, cung cấp dịch vụ cá cược trực tuyến bao gồm casino, cá cược thể thao, xổ số và các trò chơi truyền thống cho người dùng tại Việt Nam.

Chính sách bảo mật này mô tả chi tiết cách cm789 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng khi bạn truy cập và sử dụng dịch vụ của chúng tôi. Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại cm789.
• Khách truy cập chưa đăng ký sử dụng website cm789.cam.
• Bất kỳ cá nhân nào tương tác với nền tảng cm789 qua bất kỳ thiết bị hoặc phương thức truy cập nào.

Bằng cách truy cập hoặc sử dụng dịch vụ cm789, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện của cm789.

cm789 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD, hộ chiếu, bằng lái xe hoặc bằng chứng địa chỉ cư trú (hoá đơn điện nước, sao kê ngân hàng, v.v.).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hoá một chiều), câu hỏi bảo mật.

2.2. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập, thời gian phiên đăng nhập, trang đã xem, thao tác nhấp chuột.
• Dữ liệu vị trí: Quốc gia và thành phố ước tính dựa trên địa chỉ IP (không phải vị trí GPS chính xác).
• Dữ liệu cookie: Cookie phiên, cookie tuỳ chọn, cookie phân tích (xem chi tiết tại Mục 6).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được uỷ quyền.
• Thông tin giao dịch từ các nhà cung cấp cổng thanh toán như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay.
• Dữ liệu kiểm tra danh sách đen (blacklist) từ các tổ chức phòng chống rửa tiền và gian lận.

cm789 chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích cụ thể, hợp pháp và đã được nêu rõ sau đây:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng; xác minh danh tính; hỗ trợ đặt lại mật khẩu và bảo vệ tài khoản khỏi truy cập trái phép.
• Cung cấp dịch vụ: Xử lý các giao dịch nạp tiền, rút tiền, đặt cược; hiển thị lịch sử giao dịch và kết quả trò chơi theo thời gian thực.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các yêu cầu báo cáo theo quy định pháp luật Việt Nam.
• Phòng ngừa gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, đa tài khoản và các vi phạm khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá trải nghiệm, cải tiến giao diện và nâng cao chất lượng dịch vụ tổng thể.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của người dùng.
• Tiếp thị có phép: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.

Mọi hoạt động xử lý dữ liệu cá nhân tại cm789 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn tạo tài khoản và chấp nhận Chính sách bảo mật này, bạn cấp cho cm789 quyền xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cm789 thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ để tuân thủ các quy định pháp luật về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và bảo vệ quyền lợi người dùng là lợi ích hợp pháp của cm789 trong việc xử lý một số loại dữ liệu nhất định.

cm789 không bán dữ liệu cá nhân người dùng. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp cổng thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính.
• Đối tác xác minh danh tính (KYC): Các tổ chức được uỷ quyền thực hiện xác minh giấy tờ tuỳ thân theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật tối thiểu (ID phiên chơi ẩn danh) có thể được chia sẻ với các nhà cung cấp game để đảm bảo tính toàn vẹn kết quả.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email, phân tích dữ liệu và bảo mật — tất cả đều ký kết thoả thuận bảo mật dữ liệu (DPA) với cm789.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.

Trong mọi trường hợp chia sẻ dữ liệu, cm789 yêu cầu các bên thứ ba phải tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ sử dụng dữ liệu cho mục đích được uỷ quyền cụ thể. Dữ liệu người dùng không được chuyển ra khỏi lãnh thổ Việt Nam trừ khi có sự đồng ý rõ ràng của người dùng hoặc theo yêu cầu pháp lý.

cm789 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Cụ thể:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website (duy trì phiên đăng nhập, bảo mật, ngôn ngữ hiển thị). Không thể tắt.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cải thiện trải nghiệm cá nhân hoá.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu năng và giao diện.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị thông tin khuyến mãi phù hợp với sở thích của bạn trên nền tảng cm789.

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

cm789 triển khai nhiều lớp biện pháp kỹ thuật và quản lý để bảo vệ dữ liệu cá nhân người dùng:

• Mã hoá SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hoá một chiều (bcrypt) cho mật khẩu — cm789 không bao giờ lưu mật khẩu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) tuỳ chọn cho tài khoản người dùng, bắt buộc cho tài khoản nhân viên nội bộ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và các đối tác kiểm toán bảo mật bên ngoài.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng.
• Nhật ký kiểm toán (audit log) ghi lại toàn bộ hoạt động truy cập và chỉnh sửa dữ liệu người dùng.

Thời gian lưu giữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản nhằm tuân thủ nghĩa vụ pháp lý về AML và thuế.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu pháp luật tài chính Việt Nam.
• Dữ liệu nhật ký kỹ thuật (log): Lưu giữ tối đa 12 tháng rồi xoá tự động.

Theo quy định tại Nghị định 13/2023/NĐ-CP, người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: