Chính Sách Bảo Mật CM88S – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hoá, cm88s cần thu thập một số thông tin nhất định từ người dùng. Chúng tôi tuân theo nguyên tắc "tối thiểu cần thiết" – tức là chỉ thu thập những gì thực sự cần cho mục đích vận hành và bảo mật, không thu thập thêm vì bất kỳ lý do nào khác.

Có hai loại dữ liệu chính mà cm88s thu thập: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được hệ thống tự động ghi nhận trong quá trình bạn sử dụng nền tảng.

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email (nếu có), tên đăng nhập và mật khẩu (được lưu ở dạng mã hóa một chiều – không ai tại cm88s có thể đọc mật khẩu thực của bạn).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp mặt trước và sau CCCD/CMND, ảnh chân dung selfie. Dữ liệu này chỉ được thu thập khi bạn thực hiện rút tiền lần đầu hoặc khi hệ thống yêu cầu xác minh bổ sung vì lý do bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký để nạp và rút tiền. CM88S không lưu thông tin thẻ tín dụng hay mật khẩu ví điện tử của bạn.
• Lịch sử giao dịch và cược: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả được ghi lại đầy đủ. Đây là dữ liệu cần thiết để xử lý tranh chấp, ngăn chặn gian lận và đảm bảo tính minh bạch trong mọi giao dịch.
• Dữ liệu kỹ thuật tự động: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ và thông tin phiên đăng nhập. Dữ liệu này được thu thập tự động và dùng để phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép và tối ưu hoá hiệu suất hệ thống.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ cm88s qua live chat hoặc email được lưu lại để phục vụ xem xét lại khi cần và cải thiện chất lượng dịch vụ.

2 Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu mà cm88s thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu để "có thể dùng sau này" hay vì lý do mơ hồ. Dưới đây là bảng tổng hợp mục đích sử dụng chính:

Ngoài các mục đích trên, cm88s cũng sử dụng dữ liệu tổng hợp và ẩn danh (không thể nhận dạng cá nhân) để phân tích xu hướng sử dụng, cải thiện sản phẩm và đưa ra các quyết định phát triển tính năng mới. Trong trường hợp này, không có thông tin nào có thể liên kết trực tiếp đến danh tính của bạn.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

CM88S không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi cần chia sẻ dữ liệu với các đối tác vận hành để hệ thống hoạt động được:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn nạp tiền qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, thông tin giao dịch cần thiết được chia sẻ với nhà cung cấp tương ứng để xác nhận và xử lý giao dịch. Các nhà cung cấp này đều có chính sách bảo mật riêng và cam kết bảo vệ dữ liệu theo tiêu chuẩn của ngành tài chính.
• Nhà cung cấp phần mềm và hạ tầng kỹ thuật: Một số dịch vụ vận hành hệ thống như máy chủ, cơ sở dữ liệu và phần mềm cược được cung cấp bởi các đối tác kỹ thuật. Các đối tác này chỉ được phép truy cập dữ liệu ở mức cần thiết cho nhiệm vụ kỹ thuật cụ thể và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với cm88s.
• Yêu cầu pháp lý: CM88S có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền – bao gồm điều tra gian lận tài chính, rửa tiền hoặc các vi phạm pháp luật khác. Trong trường hợp này, chúng tôi chỉ cung cấp đúng và đủ những gì được yêu cầu theo quyết định pháp lý.
• Bảo vệ quyền lợi của người dùng khác: Nếu phát hiện một tài khoản đang thực hiện hành vi gian lận ảnh hưởng đến người dùng khác, cm88s có thể chia sẻ thông tin liên quan với các nền tảng trong cùng mạng lưới phòng chống gian lận để ngăn chặn thiệt hại lan rộng.

4 Biện Pháp Bảo Mật Kỹ Thuật

Bảo mật kỹ thuật là khoản đầu tư không thể thiếu tại cm88s. Dưới đây là các lớp bảo vệ đang hoạt động để giữ an toàn cho dữ liệu của bạn mỗi ngày:

• Mã hóa SSL/TLS 256-bit: Tất cả kết nối giữa người dùng và hệ thống cm88s đều được mã hóa bằng SSL/TLS phiên bản mới nhất. Chứng chỉ SSL được gia hạn tự động và kiểm tra định kỳ để đảm bảo không có gián đoạn trong bảo mật kết nối.
• Mã hóa dữ liệu lưu trữ: Các dữ liệu nhạy cảm như thông tin tài chính và dữ liệu KYC được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – không chỉ khi truyền tải. Điều này đảm bảo ngay cả trong tình huống hệ thống bị tấn công vật lý, dữ liệu vẫn không thể đọc được nếu không có khóa mã hóa.
• Hệ thống phát hiện xâm nhập (IDS/IPS): CM88S vận hành hệ thống giám sát và phát hiện xâm nhập 24/7, tự động nhận dạng và chặn các mẫu tấn công bất thường trước khi chúng có thể gây hại.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra lỗ hổng bảo mật (penetration testing) bởi đội ngũ kỹ thuật nội bộ và đối tác kiểm tra độc lập theo định kỳ. Mọi lỗ hổng được phát hiện đều được vá trong thời gian ưu tiên cao nhất.
• Phân quyền truy cập nội bộ: Nhân viên cm88s chỉ được phép truy cập dữ liệu người dùng khi có nhu cầu nghiệp vụ cụ thể và đã được phê duyệt. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log đầy đủ để kiểm tra khi cần.
• Xác thực hai lớp cho tài khoản nội bộ: Tất cả tài khoản nhân viên có quyền truy cập hệ thống đều bắt buộc sử dụng xác thực hai lớp – đây là lớp bảo vệ quan trọng chống lại tấn công từ bên trong.

5 Cookie Và Theo Dõi Trình Duyệt

CM88S sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng của nền tảng hoạt động đúng. Dưới đây là giải thích rõ ràng về từng loại cookie chúng tôi sử dụng và mục đích cụ thể:

• Cookie thiết yếu (Essential Cookies): Đây là loại cookie bắt buộc để website hoạt động – bao gồm cookie phiên đăng nhập, token xác thực và cookie bảo mật CSRF. Bạn không thể tắt loại cookie này mà vẫn sử dụng được dịch vụ, nhưng chúng không thu thập thông tin cho mục đích quảng cáo.
• Cookie phân tích (Analytics Cookies): Chúng tôi sử dụng cookie phân tích để hiểu người dùng tương tác với nền tảng cm88s như thế nào – trang nào được xem nhiều nhất, người dùng gặp khó khăn ở bước nào, v.v. Dữ liệu này được tổng hợp và ẩn danh, không gắn với danh tính cá nhân. Mục đích duy nhất là cải thiện sản phẩm.
• Cookie chức năng (Functional Cookies): Lưu các tuỳ chỉnh của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập được nhớ để giúp bạn không cần đăng nhập lại mỗi lần. Cookie này làm cho trải nghiệm sử dụng thuận tiện hơn đáng kể.

CM88S không sử dụng cookie quảng cáo từ bên thứ ba (third-party advertising cookies) – loại cookie theo dõi hành vi của bạn trên nhiều website khác nhau để phục vụ quảng cáo nhắm mục tiêu. Điều này có nghĩa là khi bạn rời khỏi trang cm88s, không có dữ liệu nào tiếp tục được thu thập về bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Nếu bạn xóa cookie phiên đăng nhập, bạn sẽ cần đăng nhập lại vào tài khoản cm88s của mình.

6 Lưu Trữ Và Xóa Dữ Liệu

Dữ liệu của bạn không được lưu mãi mãi tại cm88s. Chúng tôi áp dụng chính sách lưu trữ có thời hạn rõ ràng cho từng loại dữ liệu, dựa trên yêu cầu pháp lý và nhu cầu vận hành thực tế:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản được đóng, để phục vụ yêu cầu kiểm toán và pháp lý nếu phát sinh.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền. Dữ liệu này có thể cần thiết cho các cuộc điều tra tài chính về sau.
• Dữ liệu KYC (CCCD/CMND): Được lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản. Dữ liệu này được mã hóa ở cấp độ cao nhất và chỉ truy cập được khi có thẩm quyền rõ ràng.
• Log kỹ thuật và phiên đăng nhập: Được giữ lại trong 90 ngày để phục vụ điều tra bảo mật và giải quyết tranh chấp kỹ thuật, sau đó tự động xóa.
• Nội dung hỗ trợ khách hàng: Được lưu trữ trong 2 năm để phục vụ theo dõi lịch sử và cải thiện chất lượng dịch vụ, sau đó được xóa hoặc ẩn danh hóa.

Khi bạn yêu cầu xóa tài khoản, cm88s sẽ xóa hoặc ẩn danh hóa toàn bộ thông tin nhận dạng cá nhân trong vòng 30 ngày – ngoại trừ những dữ liệu phải giữ lại theo yêu cầu pháp lý như đã nêu ở trên. Bạn sẽ nhận được xác nhận qua email hoặc số điện thoại khi quá trình xóa hoàn tất.

7 Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có đầy đủ quyền kiểm soát đối với thông tin cá nhân của mình tại cm88s. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất cứ lúc nào:

Để thực hiện bất kỳ quyền nào trong số trên, liên hệ trực tiếp với bộ phận bảo mật của cm88s qua email support@cm88s.click với tiêu đề "Yêu cầu quyền dữ liệu – [tên đăng nhập của bạn]". Đội ngũ sẽ xác minh danh tính của bạn trước khi xử lý để đảm bảo không ai khác có thể thực hiện yêu cầu thay bạn.

8 Liên Hệ Về Bảo Mật Và Cập Nhật Chính Sách

Nếu bạn phát hiện bất kỳ hoạt động đáng ngờ nào liên quan đến tài khoản của mình, hoặc nghi ngờ dữ liệu của bạn có thể đã bị xâm phạm, hãy liên hệ ngay với cm88s qua các kênh dưới đây – đừng chờ đến hôm sau:

• Live chat 24/7: Kênh nhanh nhất – phản hồi trung bình dưới 2 phút. Mô tả hoạt động bất thường bạn nhận thấy và cung cấp tên đăng nhập để đội ngũ kiểm tra ngay lập tức.
• Email bảo mật: Gửi đến support@cm88s.click với tiêu đề "Báo cáo bảo mật khẩn" – đội ngũ sẽ phản hồi trong vòng 2 giờ cho các vấn đề bảo mật ưu tiên cao.
• Tự khóa tài khoản khẩn cấp: Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy vào phần Cài đặt tài khoản → Bảo mật → Khóa tài khoản khẩn cấp. Tính năng này có hiệu lực ngay lập tức và không cần liên hệ hỗ trợ.

Về cập nhật chính sách bảo mật: Chính sách này có thể được cập nhật định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 7 ngày qua thông báo trên trang chủ và email đến địa chỉ đăng ký. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.