Chính Sách Bảo Mật cm77

ĐIỀU 1. Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này điều chỉnh cách thức cm77 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ tại cm77.bar. Các định nghĩa quan trọng bao gồm:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, chỉnh sửa hoặc xóa.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không thuộc cm77 và không phải là người dùng đang sử dụng dịch vụ.
• "Đối tác xử lý": Các nhà cung cấp dịch vụ được cm77 ủy quyền xử lý một phần dữ liệu người dùng, bao gồm đối tác thanh toán và nhà cung cấp trò chơi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi cm77 cung cấp dịch vụ. Khi sử dụng dịch vụ cm77, bạn đồng ý với toàn bộ nội dung của chính sách bảo mật này.

ĐIỀU 2. Thông Tin Chúng Tôi Thu Thập

cm77 thu thập các loại thông tin sau đây khi bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam hoặc quốc gia cư trú).
• Thông tin xác minh danh tính (CMND/CCCD/Hộ chiếu) khi thực hiện quy trình KYC.
• Thông tin tài khoản thanh toán (số tài khoản ngân hàng, số điện thoại đăng ký ví MoMo/ZaloPay) — chỉ lưu dưới dạng mã hóa.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu cookies và session để duy trì trạng thái đăng nhập và phân tích hành vi sử dụng.
• Lịch sử giao dịch, lịch sử cá cược và hoạt động trên nền tảng.
• Thời gian và múi giờ truy cập (Indochina Time, ICT UTC+7).

2.3. Thông tin từ bên thứ ba:

• Xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin phòng chống gian lận từ các đối tác bảo mật thanh toán.

ĐIỀU 3. Mục Đích Sử Dụng Dữ Liệu

cm77 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

1. Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận độ tuổi hợp lệ (từ 21 tuổi trở lên), và tuân thủ các quy định phòng chống rửa tiền (AML).
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, hoặc vi phạm điều khoản sử dụng.
4. Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo về khuyến mãi và sự kiện đặc biệt (với sự đồng ý của bạn).
6. Phân tích và cải tiến: Phân tích dữ liệu sử dụng ẩn danh để cải thiện tính năng, hiệu suất và giao diện người dùng của nền tảng.

cm77 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.

ĐIỀU 4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

cm77 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo điều khoản sử dụng giữa bạn và cm77.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của cm77, ví dụ như phòng chống gian lận và bảo mật hệ thống.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của quy định pháp luật áp dụng, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính.

ĐIỀU 5. Chia Sẻ & Tiết Lộ Thông Tin

cm77 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác chỉ nhận được thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các nhà cung cấp khác có thể nhận được ID ẩn danh để vận hành trò chơi, không bao gồm thông tin cá nhân đầy đủ của bạn.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền nhận thông tin tài liệu chỉ trong quá trình xác minh.
• Yêu cầu pháp lý: cm77 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc theo quy định pháp luật bắt buộc.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của cm77, người dùng hoặc cộng đồng.

Tuyệt đối không chia sẻ, bán hoặc trao đổi dữ liệu cá nhân của bạn cho các bên thứ ba với mục đích tiếp thị thương mại mà không có sự đồng ý rõ ràng từ bạn.

ĐIỀU 6. Cookie & Công Nghệ Theo Dõi

cm77 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng:

• Cookie phiên làm việc (Session cookies): Duy trì trạng thái đăng nhập của bạn trong suốt phiên truy cập, tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ tôi") trong khoảng thời gian nhất định.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để cải thiện tính năng và hiệu suất.
• Cookie bảo mật: Nhận diện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn.

Bạn có thể kiểm soát hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie phiên làm việc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của cm77.

ĐIỀU 7. Thời Gian Lưu Trữ Dữ Liệu

cm77 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu và tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại trên hệ thống cm77.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch theo yêu cầu của các quy định phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ với người dùng.
• Dữ liệu hoạt động và nhật ký: Lưu trữ tối đa 2 năm kể từ ngày tạo để phục vụ mục đích bảo mật và phân tích.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không cần thiết sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ dữ liệu phải lưu theo nghĩa vụ pháp lý.

ĐIỀU 8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng cm77, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận bảo mật dữ liệu cm77 qua địa chỉ [email protected]. Chúng tôi cam kết phản hồi trong vòng 7–14 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

ĐIỀU 9. Bảo Mật Dữ Liệu & Ứng Phó Sự Cố

cm77 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký chi tiết.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa ngay cả khi lưu trữ trên máy chủ.
• Kiểm tra bảo mật định kỳ: Hệ thống cm77 được kiểm tra xâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ bởi chuyên gia độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên cm77 được đào tạo về quy định bảo mật dữ liệu và ký kết thỏa thuận bảo mật thông tin (NDA).

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, cm77 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với hướng dẫn các bước bảo vệ tài khoản cần thiết.

ĐIỀU 10. Liên Kết Bên Ngoài & Dịch Vụ Tích Hợp

Nền tảng cm77 tích hợp với các nhà cung cấp dịch vụ bên ngoài để mang đến trải nghiệm chơi game tốt nhất, bao gồm các nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi. Mỗi đối tác này có chính sách bảo mật riêng của họ.

cm77 không chịu trách nhiệm về các thực tiễn bảo mật dữ liệu của các đối tác bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng nhà cung cấp khi sử dụng dịch vụ của họ thông qua nền tảng cm77.

ĐIỀU 11. Bảo Vệ Người Chơi Trẻ Tuổi

cm77 nghiêm túc thực thi quy định về độ tuổi tối thiểu. Dịch vụ của cm77 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới độ tuổi hợp lệ, cm77 sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số dư còn lại theo quy trình được quy định.

Nếu bạn tin rằng một người dưới 21 tuổi đã tạo tài khoản trên cm77, vui lòng liên hệ ngay với chúng tôi tại [email protected].

ĐIỀU 12. Thay Đổi Chính Sách Bảo Mật

cm77 có quyền cập nhật hoặc thay đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc công nghệ bảo mật mới.

Khi có thay đổi đáng kể, cm77 sẽ:

• Đăng thông báo rõ ràng trên trang chủ cm77.bar ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn).
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.

Việc tiếp tục sử dụng dịch vụ cm77 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

ĐIỀU 13. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của cm77:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 7–14 ngày làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Múi giờ làm việc: ICT (UTC+7) — Giờ Đông Dương, từ thứ Hai đến Chủ Nhật.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng hạn. Sự tin tưởng của bạn là ưu tiên hàng đầu của cm77.