CM8 coi việc bảo vệ thông tin cá nhân là nghĩa vụ cốt lõi – không phải thủ tục pháp lý cho có. Trang này giải thích rõ ràng, bằng tiếng Việt thông thường, cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn.
Những nguyên tắc nền tảng chi phối cách CM8 xử lý toàn bộ dữ liệu của người dùng – không có ngoại lệ.
Mọi thông tin cá nhân và giao dịch tại CM8 đều được mã hóa bằng SSL/TLS 256-bit – cùng chuẩn mà các ngân hàng lớn đang sử dụng. Dù dữ liệu bị chặn giữa đường, bên ngoài cũng không thể đọc được nội dung.
CM8 không bán, không cho thuê và không trao đổi thông tin cá nhân người dùng với bất kỳ tổ chức thương mại nào. Dữ liệu của bạn chỉ phục vụ việc vận hành dịch vụ và tuân thủ pháp lý – không hơn.
Bạn có quyền yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào. CM8 xử lý các yêu cầu này trong vòng 14 ngày làm việc và cung cấp phản hồi rõ ràng bằng tiếng Việt.
CM8 không lưu trữ dữ liệu cá nhân vô thời hạn. Thông tin chỉ được giữ trong thời gian cần thiết để cung cấp dịch vụ hoặc tuân thủ nghĩa vụ pháp lý – sau đó được xóa theo quy trình chuẩn.
Không phải mọi nhân viên CM8 đều có thể xem dữ liệu người dùng. Quyền truy cập được phân cấp nghiêm ngặt theo vai trò – chỉ những bộ phận thực sự cần thiết mới được cấp quyền, và mọi truy cập đều có nhật ký ghi lại.
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, CM8 cam kết thông báo trong vòng 72 giờ – nêu rõ phạm vi ảnh hưởng, dữ liệu nào bị liên quan và bước tiếp theo cần làm.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do CM8 cung cấp tại cm8.in và các ứng dụng di động liên quan. Bằng cách sử dụng nền tảng CM8, bạn đồng ý với các thực hành được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.
CM8 thu thập dữ liệu theo hai hình thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.
CM8 không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Mọi thanh toán qua thẻ hoặc ví điện tử đều được xử lý qua cổng thanh toán bảo mật của bên thứ ba có chứng nhận PCI-DSS – CM8 không lưu trữ dữ liệu thẻ ngân hàng đầy đủ trên hệ thống của mình.
CM8 chỉ sử dụng dữ liệu thu thập được vào các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là bảng tóm tắt đầy đủ:
| Mục đích sử dụng | Loại dữ liệu liên quan | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin đăng ký, xác minh danh tính | Thực hiện hợp đồng dịch vụ |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài chính, lịch sử giao dịch | Thực hiện hợp đồng dịch vụ |
| Phòng chống gian lận và rửa tiền | Địa chỉ IP, thiết bị, hành vi giao dịch | Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng | Lịch sử liên lạc, thông tin tài khoản | Thực hiện hợp đồng dịch vụ |
| Tuân thủ KYC và quy định pháp lý | Giấy tờ tùy thân, thông tin cá nhân | Nghĩa vụ pháp lý |
| Cải thiện sản phẩm và trải nghiệm | Dữ liệu hành vi (đã ẩn danh hóa) | Lợi ích hợp pháp của CM8 |
| Gửi thông báo dịch vụ và khuyến mãi | Email, số điện thoại (khi đã đồng ý) | Sự đồng ý của người dùng |
CM8 không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.
CM8 không bán dữ liệu người dùng. Tuy nhiên, để vận hành dịch vụ, một số thông tin có thể được chia sẻ với các đối tác trong phạm vi kiểm soát nghiêm ngặt:
Tất cả đối tác bên thứ ba nhận dữ liệu từ CM8 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin theo đúng tiêu chuẩn bảo mật tương đương với CM8. Không đối tác nào được phép dùng dữ liệu nhận từ CM8 cho mục đích thương mại độc lập của họ.
Bảo mật dữ liệu tại CM8 được triển khai theo nhiều lớp – không chỉ dựa vào một giải pháp kỹ thuật duy nhất. Dưới đây là các biện pháp chính đang được áp dụng:
Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ CM8 được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit. Không có dữ liệu nào truyền đi dưới dạng văn bản thuần túy.
Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt – CM8 không lưu mật khẩu dạng rõ. Dữ liệu nhạy cảm trong cơ sở dữ liệu cũng được mã hóa ở mức lưu trữ.
Người dùng được khuyến khích và hỗ trợ kích hoạt xác minh OTP qua SMS hoặc ứng dụng xác thực. Đối với các thao tác rút tiền lớn, xác minh hai lớp là bắt buộc.
Hệ thống phát hiện xâm nhập hoạt động liên tục, theo dõi các mẫu đăng nhập bất thường, thay đổi thông tin tài khoản đáng ngờ và các giao dịch nằm ngoài thói quen thông thường của người dùng.
CM8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị bên thứ ba độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
Dữ liệu người dùng được phân loại theo mức độ nhạy cảm. Nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của mình và mọi lần truy cập đều được ghi log đầy đủ.
CM8 sử dụng cookie và công nghệ lưu trữ cục bộ để đảm bảo nền tảng hoạt động đúng và cung cấp trải nghiệm phù hợp với người dùng. Dưới đây là các loại cookie CM8 sử dụng và mức độ bắt buộc:
Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản > Quyền riêng tư. Tắt cookie thiết yếu có thể làm gián đoạn hoạt động của nền tảng.
CM8 áp dụng nguyên tắc tối thiểu hóa dữ liệu – chỉ lưu trữ thông tin trong thời gian thực sự cần thiết.
Khi bạn yêu cầu xóa tài khoản và dữ liệu, CM8 sẽ xóa các thông tin có thể xóa theo pháp luật trong vòng 30 ngày. Một số dữ liệu tài chính và giao dịch sẽ được ẩn danh hóa thay vì xóa hoàn toàn nếu pháp luật yêu cầu lưu giữ hồ sơ giao dịch.
Nếu tài khoản bị đóng do nghi ngờ gian lận hoặc đang trong quá trình điều tra, dữ liệu liên quan sẽ được lưu giữ cho đến khi điều tra kết thúc và các nghĩa vụ pháp lý liên quan được giải quyết hoàn toàn.
CM8 tôn trọng và hỗ trợ đầy đủ các quyền của người dùng đối với dữ liệu cá nhân. Bạn có thể thực thi các quyền này bằng cách liên hệ support@cm8.in.
Những quyền này được CM8 thực thi đầy đủ – không phải chỉ ghi trên giấy cho có.
Yêu cầu bản sao toàn bộ dữ liệu cá nhân CM8 đang lưu trữ về bạn – được cung cấp trong 14 ngày làm việc.
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép theo pháp luật hiện hành.
Yêu cầu CM8 tạm ngừng xử lý dữ liệu trong thời gian xem xét hoặc khiếu nại.
Nhận dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.
Phản đối việc CM8 xử lý dữ liệu cho mục đích tiếp thị hoặc lợi ích thương mại.
Rút lại sự đồng ý cho bất kỳ hoạt động xử lý nào dựa trên cơ sở đồng ý – bất kỳ lúc nào.
Gửi khiếu nại về cách CM8 xử lý dữ liệu đến đội bảo mật hoặc cơ quan có thẩm quyền.
CM8 không thu thập, lưu trữ hay xử lý dữ liệu của người dưới 18 tuổi dưới bất kỳ hình thức nào. Dịch vụ CM8 chỉ dành cho người trưởng thành theo định nghĩa của pháp luật Việt Nam.
Nếu CM8 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 7 ngày làm việc. Số dư hợp lệ sẽ được hoàn trả theo quy trình xác minh danh tính người giám hộ hợp pháp.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ CM8, hãy liên hệ ngay support@cm8.in để được xử lý ưu tiên.
Lưu ý cho phụ huynh: CM8 khuyến khích việc sử dụng phần mềm kiểm soát truy cập internet dành cho gia đình để ngăn chặn trẻ em tiếp cận các nội dung giải trí người lớn, bao gồm nền tảng cá cược trực tuyến. Điều này quan trọng không kém việc có các biện pháp bảo vệ từ phía nền tảng.
CM8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, CM8 sẽ:
Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cốt lõi (ví dụ: chỉnh sửa ngôn ngữ, làm rõ điều khoản hiện có), CM8 có thể chỉ cập nhật trang này mà không gửi thông báo riêng.
Đội ngũ bảo mật và quyền riêng tư của CM8 sẵn sàng tiếp nhận mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân của bạn.
Khi gửi yêu cầu về dữ liệu, vui lòng bao gồm: tên đăng ký tài khoản, loại yêu cầu cụ thể, và thông tin xác minh danh tính để CM8 có thể xử lý đúng hồ sơ và đúng người. CM8 cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 14 ngày làm việc kể từ khi nhận đủ thông tin.
Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật hoặc hành vi xử lý dữ liệu đáng ngờ trên nền tảng CM8, hãy báo cáo ngay đến security@cm8.in. CM8 có chính sách tiết lộ có trách nhiệm (responsible disclosure) và cảm ơn mọi báo cáo giúp cải thiện bảo mật cho toàn bộ người dùng.
Những thắc mắc phổ biến của người dùng về cách CM8 xử lý và bảo vệ dữ liệu cá nhân.
Bảo mật vững chắc là nền tảng để bạn tập trung vào điều quan trọng hơn – tận hưởng trải nghiệm giải trí thực sự. Tham gia cùng hơn 500.000 thành viên CM8 ngay hôm nay.
SSL 256-bit · Không bán dữ liệu · Hỗ trợ 24/7