Chính Sách Bảo Mật
Của cmm8

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi, cmm8 thu thập một số loại thông tin cá nhân cần thiết. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý — không thu thập dữ liệu dư thừa hay không liên quan.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản cmm8, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) phục vụ nạp/rút tiền;
• Giấy tờ xác minh danh tính (KYC): Ảnh chụp hoặc bản scan Chứng minh nhân dân, Căn cước công dân hoặc Hộ chiếu còn hiệu lực;
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).

1.2. Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng cmm8, hệ thống tự động thu thập một số dữ liệu kỹ thuật nhằm cải thiện trải nghiệm và đảm bảo an toàn:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web;
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã xem, thời gian trên trang;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số tiền giao dịch;
• Cookie và công nghệ theo dõi tương tự (xem thêm Mục 4 bên dưới).

2 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân mà cmm8 thu thập được sử dụng cho các mục đích sau đây, tất cả đều phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ cho người chơi:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người chơi	Thông tin định danh, liên lạc	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ngày sinh	Tuân thủ pháp lý
Xử lý giao dịch nạp/rút tiền VNĐ	Thông tin tài chính, giao dịch	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền	IP, thiết bị, lịch sử giao dịch	Tuân thủ pháp lý, lợi ích hợp pháp
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản	Thực hiện hợp đồng
Cải thiện sản phẩm và dịch vụ	Dữ liệu phiên, hành vi sử dụng	Lợi ích hợp pháp
Gửi thông báo khuyến mãi (khi đồng ý)	Email, số điện thoại	Sự đồng ý

cmm8 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

cmm8 hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư quan trọng. Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi cho bất kỳ tổ chức thương mại bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác sau:

3.1. Đối tác cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp và rút tiền bằng VNĐ, cmm8 cần chia sẻ một số thông tin cần thiết với các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV. Các đối tác này chỉ được phép sử dụng thông tin cho mục đích xử lý giao dịch và tuân thủ các quy định bảo mật dữ liệu nghiêm ngặt.

3.2. Cơ quan pháp lý và quản lý

cmm8 có thể buộc phải cung cấp thông tin người chơi cho cơ quan chức năng có thẩm quyền trong các trường hợp:

• Có lệnh của tòa án hoặc yêu cầu pháp lý bắt buộc;
• Điều tra gian lận, rửa tiền hoặc các hoạt động phi pháp;
• Bảo vệ quyền, tài sản hoặc an toàn của cmm8, người chơi hoặc cộng đồng.

3.3. Đối tác kỹ thuật nội bộ

Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) có thể có quyền truy cập giới hạn vào dữ liệu người chơi trong phạm vi cần thiết để thực hiện dịch vụ của họ. Tất cả các đối tác này đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc với cmm8.

4 Chính Sách Cookie

cmm8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1. Cookie thiết yếu

Các cookie này là bắt buộc để nền tảng cmm8 hoạt động đúng chức năng. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật chống giả mạo (CSRF) và cookie duy trì trạng thái giỏ cược. Bạn không thể từ chối cookie thiết yếu mà vẫn sử dụng được dịch vụ.

4.2. Cookie phân tích

Chúng tôi sử dụng cookie phân tích nội bộ để hiểu cách người chơi tương tác với nền tảng, từ đó cải thiện giao diện và tính năng. Dữ liệu thu thập qua cookie phân tích được ẩn danh hóa và không gắn với danh tính cá nhân của bạn.

4.3. Cookie tùy chọn

Cookie tùy chọn ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và tùy chọn thông báo. Bạn có thể tắt loại cookie này trong phần cài đặt trình duyệt mà không ảnh hưởng đến chức năng cơ bản của nền tảng.

5 Bảo Mật và Lưu Trữ Dữ Liệu

cmm8 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo thông tin của người chơi được bảo vệ ở mức cao nhất. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp phòng thủ độc lập:

• Mã hóa đầu cuối: Toàn bộ dữ liệu truyền tải sử dụng giao thức TLS 1.3 và mã hóa AES-256;
• Tường lửa thế hệ mới (NGFW): Giám sát và lọc lưu lượng mạng theo thời gian thực;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Tự động phát hiện và chặn các cuộc tấn công mạng;
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) hàng quý bởi chuyên gia độc lập;
• Sao lưu dữ liệu: Sao lưu tự động mỗi 6 giờ với lưu trữ tại nhiều địa điểm địa lý khác nhau;
• Kiểm soát truy cập nội bộ: Nhân viên cmm8 chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu.

Mặc dù chúng tôi áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, cmm8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về mức độ ảnh hưởng và các biện pháp khắc phục.

6 Quyền Của Người Dùng

Là người chơi tại cmm8, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo tiêu chuẩn bảo vệ dữ liệu quốc tế. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

6.1. Quyền truy cập và kiểm tra

Bạn có quyền yêu cầu cmm8 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ phản hồi yêu cầu này trong vòng 30 ngày làm việc.

6.2. Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn tại cmm8 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Bạn có thể tự cập nhật một số thông tin trong phần quản lý tài khoản hoặc liên hệ đội hỗ trợ để được hỗ trợ.

6.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, trong một số trường hợp chúng tôi có nghĩa vụ pháp lý bắt buộc lưu giữ dữ liệu nhất định (ví dụ: dữ liệu giao dịch tài chính), cmm8 sẽ giải thích rõ lý do nếu không thể thực hiện yêu cầu xóa toàn bộ.

6.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc cmm8 xử lý dữ liệu của bạn cho một số mục đích cụ thể (ví dụ: marketing trực tiếp) hoặc yêu cầu hạn chế việc sử dụng dữ liệu trong khi tranh chấp đang được giải quyết.

6.5. Quyền rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận thông tin khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc bằng cách liên hệ với đội hỗ trợ. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

7 Thời Gian Lưu Trữ Dữ Liệu

cmm8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ
Dữ liệu giao dịch tài chính	Tối thiểu 5 năm sau giao dịch cuối	Tuân thủ pháp lý AML
Hồ sơ xác minh danh tính (KYC)	5 năm sau khi đóng tài khoản	Tuân thủ pháp lý
Nhật ký truy cập và phiên	12 tháng	Bảo mật và điều tra gian lận
Cookie phân tích	13 tháng	Phân tích và cải thiện dịch vụ
Dữ liệu marketing (khi đồng ý)	Đến khi rút lại sự đồng ý	Tiếp thị có mục tiêu

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm điều khoản sử dụng, cmm8 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không bắt buộc phải giữ lại theo pháp luật trong vòng 90 ngày kể từ ngày đóng tài khoản.

8 Cập Nhật Chính Sách

cmm8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo mật mới. Mọi thay đổi sẽ được thông báo theo cách sau:

• Đăng thông báo rõ ràng trên trang web cmm8 ít nhất 14 ngày trước khi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đăng ký của bạn;
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Nếu bạn tiếp tục sử dụng dịch vụ cmm8 sau khi chính sách mới có hiệu lực, điều đó đồng nghĩa với việc bạn chấp nhận các điều khoản đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình nêu tại Mục 6.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi thắc mắc liên quan đến chính sách này, vui lòng liên hệ đội ngũ hỗ trợ cmm8 qua live chat 24/7 hoặc email [email protected].