Chính Sách Bảo Mật
cm66 – Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi cm66 tại địa chỉ cm66.onl và các nền tảng liên kết, bao gồm:

• Trang web chính thức cm66.onl và các trang con liên quan.
• Ứng dụng di động cm66 (nếu có) trên hệ điều hành iOS và Android.
• Các dịch vụ API và tích hợp bên thứ ba được cm66 ủy quyền.
• Mọi kênh truyền thông và hỗ trợ chính thức của cm66 (live chat, email, mạng xã hội).

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà cm66 có thể liên kết đến nhưng không trực tiếp kiểm soát. cm66 khuyến khích bạn đọc chính sách bảo mật của bất kỳ bên thứ ba nào trước khi cung cấp thông tin cá nhân cho họ.

cm66 chỉ thu thập những dữ liệu cần thiết và tương xứng với mục đích sử dụng. Dưới đây là các loại dữ liệu chúng tôi thu thập:

Khi bạn truy cập nền tảng cm66, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP (được ẩn danh hóa sau 90 ngày), nhà mạng, vị trí địa lý ở cấp độ tỉnh/thành phố.
• Dữ liệu phiên sử dụng: thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập, thao tác trong game.
• Dữ liệu cookie: xem mục 7 để biết chi tiết về chính sách cookie của cm66.

cm66 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi Casino, Nổ Hũ, Đá Gà và Game Bài.
• Xác minh danh tính (KYC): tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và yêu cầu tối thiểu độ tuổi 18+.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm Điều khoản & Điều kiện.
• Cải thiện dịch vụ: phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng của nền tảng cm66.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật qua kênh CSKH tiếng Việt 24/7.
• Truyền thông marketing (có đồng ý): gửi thông tin về khuyến mãi, cập nhật sản phẩm và tin tức cm66 – chỉ khi bạn đã chọn nhận (opt-in). Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: đáp ứng yêu cầu của cơ quan nhà nước và thực hiện nghĩa vụ pháp lý theo quy định hiện hành của Việt Nam.
• Chơi có trách nhiệm: phát hiện các mẫu hành vi có thể cho thấy nguy cơ nghiện cờ bạc để đưa ra cảnh báo hoặc hỗ trợ kịp thời.

cm66 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê tại đây mà không có sự đồng ý rõ ràng từ phía bạn.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định quốc tế liên quan, cm66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: xử lý dữ liệu theo yêu cầu của pháp luật, bao gồm quy định KYC, AML và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: bảo mật hệ thống, phòng chống gian lận, cải thiện dịch vụ – các hoạt động phục vụ lợi ích của cả cm66 và người dùng.
• Sự đồng ý: đối với marketing trực tiếp và một số hoạt động phân tích tùy chọn – chỉ khi bạn đã cấp phép rõ ràng.

cm66 tuyệt đối không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, cm66 có thể chia sẻ dữ liệu với một số đối tác trong phạm vi giới hạn và có kiểm soát:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ không nhận thông tin về hoạt động cá cược của bạn.
• Nhà cung cấp game: Pragmatic Play, PG Soft và các đối tác cung cấp nội dung nhận dữ liệu phiên chơi (không gồm thông tin cá nhân định danh) để xử lý kết quả trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: các bên cung cấp hạ tầng lưu trữ, CDN và dịch vụ bảo mật ký hợp đồng bảo mật dữ liệu với cm66 và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Cơ quan pháp luật: cm66 có thể công khai dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

cm66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản còn tồn tại.
• Sau khi đóng tài khoản: dữ liệu nhận dạng và giao dịch được lưu tối đa 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu kỹ thuật và nhật ký hệ thống: tối đa 90 ngày, sau đó bị xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu marketing (nếu bạn đã đồng ý): cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.

cm66 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền qua mạng.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ.
• Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Kiểm tra thâm nhập (penetration testing) độc lập mỗi quý một lần.
• Sao lưu dữ liệu mã hóa tự động hàng ngày trên máy chủ dự phòng địa lý riêng biệt.

cm66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng chức năng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie không thiết yếu trong phần "Cài Đặt Cookie" tại tài khoản cm66 hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà cm66 đang lưu giữ về bạn:

Để cung cấp dịch vụ ổn định và bảo mật, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các trung tâm dữ liệu nằm ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, cm66 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Mọi giao dịch chuyển dữ liệu xuyên biên giới đều được bảo vệ bằng hợp đồng bảo mật dữ liệu tiêu chuẩn (Standard Contractual Clauses).
• cm66 tuân thủ các quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan của Việt Nam.

Nền tảng cm66 có thể chứa liên kết đến các trang web hoặc dịch vụ bên ngoài. Chính sách Bảo mật này không áp dụng cho các trang web đó. cm66 không chịu trách nhiệm về cách thực hành bảo mật dữ liệu của bên thứ ba. Chúng tôi khuyến khích bạn đọc Chính sách Bảo mật của bất kỳ trang web nào bạn truy cập từ nền tảng cm66.

cm66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, cm66 sẽ:

• Đăng thông báo nổi bật trên trang chủ cm66 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật số phiên bản và ngày cập nhật ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng cm66 sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp nhận phiên bản Chính sách Bảo mật mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách cm66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận bảo vệ dữ liệu cm66: [email protected] (tiêu đề: "Bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường, tối đa 30 ngày cho các yêu cầu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.