Chính Sách Bảo Mật
cm8x — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

cm8x thu thập dữ liệu cá nhân của bạn thông qua hai nguồn chính: thông tin bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung selfie để đối chiếu, địa chỉ cư trú thường xuyên.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng; thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền. Chúng tôi không lưu số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email và các kênh hỗ trợ khách hàng.

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị & kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi sử dụng: Lịch sử đăng nhập, lịch sử cá cược, thao tác điều hướng trong nền tảng, thời gian phiên chơi.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 5 — Cookie & Công nghệ theo dõi.

cm8x sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — tất cả đều có cơ sở pháp lý rõ ràng và tương xứng với mức độ dữ liệu được xử lý:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược, hiển thị số dư tài khoản.
• Xác minh danh tính & Tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận người dùng đủ 18 tuổi, tuân thủ quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, xác thực giao dịch tài chính lớn, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp với sở thích cá cược, gợi ý trò chơi dựa trên lịch sử chơi, điều chỉnh giao diện theo cài đặt người dùng.
• Thông tin & Marketing: Gửi thông báo khuyến mãi, cập nhật tính năng mới qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Phân tích & Cải thiện: Phân tích tổng hợp dữ liệu ẩn danh để cải thiện hiệu năng nền tảng, phát triển tính năng mới và tối ưu hóa trải nghiệm người dùng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu của cm8x đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn tạo tài khoản, bạn đồng ý cho phép cm8x xử lý dữ liệu cơ bản để cung cấp dịch vụ. Đối với mục đích marketing, chúng tôi yêu cầu sự đồng ý riêng biệt và rõ ràng.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản sử dụng mà bạn đã chấp nhận, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là thông tin KYC và lịch sử giao dịch) phải được lưu giữ theo yêu cầu pháp luật về chống rửa tiền và thuế.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống, cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.

cm8x tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin hạn chế với các đối tác sau đây trong phạm vi cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền xử lý ảnh CMND/CCCD để xác minh tính xác thực, sau đó dữ liệu được mã hóa và lưu trữ an toàn.
• Nhà cung cấp trò chơi: Các nhà phát hành game casino, đá gà, nổ hũ nhận thông tin phiên chơi ẩn danh (ID phiên, số dư cược) để cung cấp dịch vụ game — không nhận thông tin định danh cá nhân.
• Cơ quan pháp luật: cm8x có thể buộc phải cung cấp dữ liệu theo lệnh của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Kiểm toán & Tuân thủ: Đơn vị kiểm toán độc lập có thể xem xét dữ liệu giao dịch ẩn danh để đảm bảo tuân thủ quy định tài chính.

cm8x sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, ghi nhớ cài đặt giỏ cược, bảo mật phiên. Không thể tắt.
• Cookie hiệu năng: Thu thập thống kê tổng hợp ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện điều hướng và tốc độ tải trang.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn cá nhân hóa của bạn để không phải cài đặt lại mỗi lần đăng nhập.
• Cookie phân tích: Hỗ trợ phân tích hành vi sử dụng ẩn danh để tối ưu hóa nội dung và tính năng — dữ liệu được xử lý theo dạng tổng hợp, không nhận diện cá nhân.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng cốt lõi của nền tảng như đăng nhập và quản lý tài khoản.

cm8x chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận diện lại cá nhân. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ và được kiểm tra bởi bộ phận bảo mật nội bộ.

cm8x triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (AES-256) đối với thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và hồ sơ KYC.
• Hệ thống tường lửa (Firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc đối với các giao dịch rút tiền có giá trị cao.
• Kiểm tra bảo mật thâm nhập (Penetration Testing) định kỳ bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu mã hóa tự động hàng ngày tại nhiều vị trí địa lý khác nhau.

Biện pháp tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc "cần biết tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân sự tiếp cận dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi cam kết.
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật dữ liệu.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xác nhận cm8x có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể tự chỉnh sửa trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý. Lưu ý: quyền này không áp dụng khi cm8x có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp — yêu cầu này luôn được chấp thuận ngay lập tức.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn theo định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua live chat hoặc gửi yêu cầu đến email hỗ trợ. cm8x sẽ phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

Dịch vụ cm8x chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Thông tin này được xác minh thêm qua quy trình KYC bằng CMND/CCCD.
• Nếu cm8x phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn và số dư (nếu có) sẽ được xử lý theo quy định pháp luật.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em dưới 18 tuổi đã đăng ký tài khoản cm8x, hãy liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Trong một số trường hợp vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam. cm8x cam kết:

• Chỉ chuyển dữ liệu sang các quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng bảo vệ dữ liệu (DPA) với tất cả đối tác xử lý dữ liệu nước ngoài, bao gồm các điều khoản bảo mật cụ thể và quyền kiểm tra tuân thủ.
• Áp dụng các biện pháp bổ sung như mã hóa dữ liệu trước khi truyền tải xuyên biên giới khi cần thiết.
• Tuân thủ các yêu cầu thông báo cho cơ quan quản lý Việt Nam về việc chuyển dữ liệu ra nước ngoài theo quy định tại Nghị định 13/2023/NĐ-CP.

Dữ liệu tài chính và KYC của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc khu vực Đông Nam Á để giảm thiểu rủi ro liên quan đến chuyển dữ liệu xuyên biên giới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách cm8x xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Trực tiếp trên website cm8x.app — phản hồi trong vòng 2 phút, hoạt động 24/7.
• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý.

Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

cm8x có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ cm8x.app ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đăng ký của tài khoản bạn.
• Thông báo trong hệ thống khi bạn đăng nhập lần đầu sau khi chính sách mới có hiệu lực.

Ngày hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ cm8x sau ngày hiệu lực của phiên bản mới được hiểu là bạn đã chấp nhận những thay đổi đó.

Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để nắm bắt cách cm8x bảo vệ thông tin của bạn. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực của phiên bản mới.