Chính Sách Bảo Mật cm78

Giới Thiệu Về Chính Sách Bảo Mật

Chính Sách Bảo Mật này ("Chính Sách") mô tả chi tiết cách cm78 ("Nền Tảng", "Chúng Tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Người Chơi", "Bạn") khi truy cập và sử dụng dịch vụ tại cm78.onl.

Quyền riêng tư của bạn không chỉ là nghĩa vụ pháp lý mà còn là cam kết đạo đức cốt lõi của cm78. Chúng tôi hiểu rằng người chơi Việt Nam — từ Hà Nội, Hồ Chí Minh, Đà Nẵng đến Cần Thơ và Nha Trang — đặt niềm tin vào nền tảng này với thông tin nhạy cảm nhất của họ. Chúng tôi xem trọng sự tin tưởng đó và nỗ lực không ngừng để xứng đáng với nó.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ cm78, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ. cm78 có quyền cập nhật Chính Sách này bất kỳ lúc nào — phiên bản mới nhất luôn được đăng tải tại cm78.onl/chinh-sach-bao-mat.

cm78 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ chất lượng cao, bảo đảm an toàn tài khoản và tuân thủ các quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC).

Mọi dữ liệu thu thập được đều có mục đích rõ ràng và minh bạch. cm78 không xử lý dữ liệu cá nhân vượt ngoài phạm vi các mục đích được liệt kê dưới đây.

• Vận hành và cung cấp dịch vụ Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, thanh toán tiền thắng, cung cấp quyền truy cập vào tất cả trò chơi và sản phẩm cá cược trên nền tảng cm78.
• Xác minh danh tính & tuân thủ pháp lý Thực hiện quy trình KYC bắt buộc để xác minh danh tính và độ tuổi (tối thiểu 21 tuổi), tuân thủ các quy định phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý liên quan khác.
• Bảo mật và phòng chống gian lận Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, tạo nhiều tài khoản, sử dụng phần mềm bot hoặc bất kỳ hành vi lạm dụng hệ thống nào khác gây ảnh hưởng đến cộng đồng người chơi.
• Cá nhân hóa trải nghiệm Đề xuất trò chơi phù hợp với sở thích, gửi thông báo khuyến mãi có liên quan, tùy chỉnh giao diện và nội dung hiển thị dựa trên hành vi và lịch sử sử dụng của từng người chơi.
• Chơi có trách nhiệm Theo dõi hành vi cờ bạc để phát hiện sớm các dấu hiệu nghiện ngập, chủ động liên hệ hỗ trợ người chơi có nguy cơ, và thực thi các công cụ giới hạn tự nguyện do người chơi thiết lập.
• Liên lạc và hỗ trợ khách hàng Phản hồi các yêu cầu hỗ trợ, gửi thông báo quan trọng về tài khoản, cập nhật về Điều Khoản hoặc Chính Sách Bảo Mật, và các thông tin liên quan đến dịch vụ qua email hoặc SMS.
• Phân tích và cải thiện dịch vụ Sử dụng dữ liệu ẩn danh tổng hợp để phân tích xu hướng sử dụng, cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng tổng thể.

cm78 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì bất kỳ mục đích thương mại nào. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán Thông tin tài khoản cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các tổ chức tài chính khác nhằm xử lý giao dịch nạp/rút tiền. Mọi đối tác thanh toán đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi Dữ liệu kỹ thuật tối thiểu (ID người chơi, số dư) được chia sẻ với các nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt để cung cấp trải nghiệm chơi game liền mạch. Nhà cung cấp không nhận được thông tin định danh cá nhân đầy đủ.
• Cơ quan pháp luật có thẩm quyền cm78 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan chính phủ có thẩm quyền tại Việt Nam hoặc các quốc gia khác có liên quan, trong khuôn khổ pháp luật hiện hành.
• Đối tác kỹ thuật và hạ tầng Các nhà cung cấp dịch vụ đám mây, hỗ trợ kỹ thuật và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ của họ, và bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ với cm78.

cm78 triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ dữ liệu người chơi khỏi mọi nguy cơ truy cập trái phép, rò rỉ hoặc mất mát.

• Mã hóa SSL/TLS 256-bit Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ cm78 đều được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ (At-rest encryption) Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ. Mật khẩu được hash một chiều bằng bcrypt — ngay cả đội ngũ kỹ thuật cm78 cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA) cm78 hỗ trợ và khuyến khích người chơi bật xác thực hai yếu tố (2FA) qua SMS hoặc ứng dụng authenticator để tăng cường bảo mật tài khoản. Đăng nhập từ thiết bị lạ sẽ yêu cầu xác minh bổ sung.
• Hệ thống phát hiện xâm nhập (IDS/IPS) Hạ tầng cm78 được bảo vệ bởi hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7, giám sát liên tục các mẫu lưu lượng bất thường và tự động chặn các mối đe dọa tiềm tàng trong thời gian thực.
• Kiểm toán bảo mật định kỳ cm78 thực hiện kiểm toán bảo mật nội bộ hàng quý và thuê bên thứ ba độc lập tiến hành kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và khắc phục kịp thời các lỗ hổng tiềm ẩn.
• Trung tâm dữ liệu bảo mật cấp cao Dữ liệu người chơi được lưu trữ tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001 trong khu vực Đông Nam Á, với hệ thống dự phòng (redundancy), sao lưu tự động hàng ngày và phục hồi thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

cm78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary) Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích (Analytics) Giúp cm78 hiểu cách người chơi tương tác với nền tảng — trang nào được truy cập nhiều nhất, tính năng nào được sử dụng thường xuyên — nhằm cải thiện giao diện và trải nghiệm. Dữ liệu này hoàn toàn ẩn danh.
• Cookie cá nhân hóa (Functional) Ghi nhớ tùy chọn ngôn ngữ, múi giờ, giao diện và các thiết lập cá nhân khác của người chơi để mang lại trải nghiệm nhất quán giữa các phiên sử dụng.
• Cookie bảo mật (Security) Phát hiện hành vi đăng nhập bất thường, xác minh thiết bị đáng tin cậy và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo (session hijacking, CSRF).

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng quan trọng của cm78 không hoạt động bình thường.

cm78 lưu trữ dữ liệu cá nhân trong khoảng thời gian tối thiểu cần thiết để thực hiện mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý hiện hành.

• Tài khoản đang hoạt động Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Người chơi có toàn quyền truy cập và yêu cầu chỉnh sửa thông tin của mình bất kỳ lúc nào qua trang cài đặt tài khoản.
• Sau khi đóng tài khoản Theo quy định AML quốc tế, cm78 lưu giữ hồ sơ giao dịch và thông tin KYC tối thiểu 5 năm sau khi tài khoản bị đóng. Sau thời hạn này, dữ liệu được xóa an toàn bằng phương pháp overwrite tiêu chuẩn.
• Dữ liệu kỹ thuật và nhật ký Nhật ký truy cập và dữ liệu kỹ thuật được lưu tối đa 24 tháng phục vụ mục đích bảo mật và phân tích sự cố. Dữ liệu cookie phân tích được giữ không quá 13 tháng.
• Dữ liệu từ khiếu nại & tranh chấp Hồ sơ liên quan đến tranh chấp hoặc khiếu nại được lưu trữ thêm 2 năm sau khi tranh chấp được giải quyết để phục vụ mục đích pháp lý nếu cần thiết.

Người chơi tại cm78 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected].

• Quyền truy cập (Right of Access) Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà cm78 đang lưu giữ về bạn. cm78 sẽ cung cấp dữ liệu dưới dạng có thể đọc được trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa (Right to Rectification) Nếu bất kỳ thông tin nào không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cm78 cập nhật và chỉnh sửa. Một số thay đổi có thể yêu cầu cung cấp tài liệu xác minh bổ sung.
• Quyền xóa (Right to Erasure) Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp cụ thể, ngoại trừ khi cm78 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ giao dịch theo quy định AML).
• Quyền chuyển đổi dữ liệu (Data Portability) Bạn có thể yêu cầu nhận lịch sử giao dịch và dữ liệu tài khoản của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.

cm78 áp dụng chính sách không khoan nhượng đối với việc người dưới 21 tuổi sử dụng dịch vụ. Đây vừa là yêu cầu pháp lý bắt buộc, vừa là cam kết đạo đức của nền tảng nhằm bảo vệ giới trẻ Việt Nam.

• Nghiêm cấm người dưới 21 tuổi cm78 không thu thập thông tin từ bất kỳ cá nhân nào dưới 21 tuổi một cách có chủ đích. Khi phát hiện tài khoản của người dưới tuổi quy định, cm78 sẽ khóa tài khoản ngay lập tức, xóa toàn bộ dữ liệu và tịch thu số dư còn lại.
• Trách nhiệm của phụ huynh Phụ huynh và người giám hộ có trách nhiệm theo dõi và kiểm soát hoạt động trực tuyến của trẻ em dưới sự giám hộ của mình. cm78 khuyến nghị sử dụng phần mềm kiểm soát phụ huynh để chặn truy cập vào các trang web cờ bạc.
• Báo cáo vi phạm Nếu bạn cho rằng một tài khoản do người dưới 21 tuổi sở hữu đang hoạt động trên cm78, vui lòng báo cáo ngay cho đội hỗ trợ. cm78 cam kết điều tra và xử lý trong vòng 24 giờ.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân người chơi, cm78 cam kết thực hiện quy trình ứng phó minh bạch và kịp thời theo các bước sau:

• Phát hiện & ngăn chặn (0–4 giờ) Ngay khi phát hiện sự cố, đội ngũ bảo mật cm78 lập tức kích hoạt giao thức ứng phó khẩn cấp — cô lập hệ thống bị ảnh hưởng, ngăn chặn truy cập trái phép tiếp diễn và bảo toàn bằng chứng để điều tra.
• Đánh giá mức độ ảnh hưởng (4–24 giờ) Xác định phạm vi dữ liệu bị ảnh hưởng, danh sách tài khoản liên quan và mức độ nghiêm trọng của sự cố. Đội ngũ pháp lý cm78 đánh giá nghĩa vụ thông báo theo quy định hiện hành.
• Thông báo người dùng bị ảnh hưởng (trong vòng 72 giờ) cm78 cam kết thông báo cho toàn bộ người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm mô tả rõ ràng về loại dữ liệu bị ảnh hưởng, rủi ro tiềm tàng và các biện pháp bảo vệ khuyến nghị.
• Khắc phục & tăng cường bảo mật Sau sự cố, cm78 tiến hành điều tra căn nguyên (root cause analysis), vá lỗ hổng, tăng cường các biện pháp bảo mật và công bố báo cáo minh bạch về sự cố cũng như các hành động khắc phục đã thực hiện.

Do tính chất hoạt động xuyên biên giới của cm78, một số dữ liệu cá nhân có thể được truyền tải và lưu trữ ở các quốc gia ngoài Việt Nam. cm78 đảm bảo mọi hoạt động truyền tải dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế tương đương hoặc cao hơn tiêu chuẩn trong nước.

• Cơ sở pháp lý cho truyền tải quốc tế Mọi hoạt động truyền tải dữ liệu ra nước ngoài đều dựa trên một trong các cơ sở pháp lý hợp lệ: sự đồng ý rõ ràng của người dùng, điều khoản hợp đồng chuẩn (Standard Contractual Clauses), hoặc quốc gia nhận dữ liệu đã được công nhận đảm bảo mức độ bảo vệ tương đương.
• Vùng lưu trữ dữ liệu ưu tiên cm78 ưu tiên lưu trữ dữ liệu người chơi Việt Nam tại các trung tâm dữ liệu trong khu vực Đông Nam Á (Singapore, Malaysia) để giảm thiểu độ trễ và tối ưu hóa bảo vệ dữ liệu trong khu vực.
• Ràng buộc đối tác quốc tế Tất cả đối tác quốc tế nhận dữ liệu từ cm78 đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu (DPA) yêu cầu họ áp dụng các biện pháp bảo mật tương đương hoặc vượt trội so với tiêu chuẩn cm78 đang áp dụng.

6 Lớp Bảo Vệ Dữ Liệu Của cm78

cm78 xây dựng hệ thống bảo mật toàn diện để bảo vệ thông tin của hàng triệu người chơi Việt Nam trên toàn quốc.

cm78 có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Thông báo thay đổi Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của người chơi, cm78 sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Lịch sử phiên bản cm78 lưu giữ và công bố lịch sử các phiên bản trước của Chính Sách Bảo Mật. Người chơi có thể yêu cầu xem phiên bản cũ bất kỳ bằng cách liên hệ đội ngũ hỗ trợ.
• Hiệu lực của thay đổi Việc tiếp tục sử dụng dịch vụ cm78 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách Bảo Mật mới nhất. Nếu bạn không đồng ý, vui lòng liên hệ đội hỗ trợ để yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách cm78 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi.

• Bộ phận bảo vệ dữ liệu (DPO) cm78 có Bộ Phận Bảo Vệ Dữ Liệu chuyên trách chịu trách nhiệm giám sát việc tuân thủ Chính Sách Bảo Mật và xử lý mọi yêu cầu liên quan đến quyền riêng tư của người chơi.
• Email liên hệ Gửi yêu cầu bảo mật và quyền riêng tư đến: [email protected] — với tiêu đề email bắt đầu bằng "[BẢO MẬT]" để được ưu tiên xử lý. Thời gian phản hồi cam kết trong vòng 2 ngày làm việc.
• Hỗ trợ trực tuyến 24/7 Đội ngũ hỗ trợ khách hàng cm78 hoạt động liên tục 24/7 qua live chat trên nền tảng để giải đáp các thắc mắc khẩn cấp liên quan đến bảo mật tài khoản.