Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn Tại cm8i

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ do cm8i cung cấp thông qua nền tảng trực tuyến tại địa chỉ cm8i.org, bao gồm website, ứng dụng di động (nếu có) và bất kỳ kênh liên lạc chính thức nào khác của cm8i.

Chính sách này điều chỉnh cách cm8i thu thập, lưu trữ, xử lý, chia sẻ và bảo vệ thông tin cá nhân của tất cả người dùng — bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản và người dùng VIP. Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của cm8i, bạn đồng ý với các điều khoản được nêu trong chính sách này.

2 Cơ Sở Pháp Lý Thu Thập Dữ Liệu

cm8i thu thập và xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản, bạn xác nhận đồng ý cho phép cm8i thu thập và xử lý thông tin cá nhân theo chính sách này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cm8i thực hiện các nghĩa vụ dịch vụ đã cam kết với người dùng, bao gồm xử lý giao dịch và cung cấp tính năng tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được thu thập và lưu giữ để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: cm8i có thể xử lý một số dữ liệu nhằm bảo vệ lợi ích hợp pháp của nền tảng, chẳng hạn như phát hiện gian lận và cải thiện tính bảo mật hệ thống.

3 Cách Thức Thu Thập Thông Tin

cm8i thu thập thông tin người dùng thông qua các phương thức sau:

• Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản, điền form KYC, liên hệ hỗ trợ qua live chat hoặc gửi phản hồi về dịch vụ.
• Thông tin thu thập tự động: Địa chỉ IP, loại trình duyệt, thiết bị truy cập, thời gian phiên và hành vi điều hướng trên nền tảng được ghi nhận tự động khi bạn sử dụng dịch vụ.
• Thông tin từ giao dịch tài chính: Dữ liệu giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác được ghi nhận để xử lý và kiểm toán.
• Cookie và công nghệ tương tự: cm8i sử dụng cookie kỹ thuật và cookie phân tích để duy trì phiên đăng nhập, ghi nhớ tùy chọn và đo lường hiệu suất nền tảng.
• Nguồn bên thứ ba được ủy quyền: Trong một số trường hợp, cm8i có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ phòng chống gian lận nhằm nâng cao độ chính xác của quy trình KYC.

4 Mục Đích Xử Lý Dữ Liệu

Thông tin thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau:

• Tạo và quản lý tài khoản người dùng, bao gồm xác thực đăng nhập và khôi phục mật khẩu.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, nhanh chóng và chính xác.
• Thực hiện quy trình xác minh danh tính (KYC) theo yêu cầu pháp lý để ngăn chặn gian lận và rửa tiền.
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7, phản hồi thắc mắc và giải quyết tranh chấp.
• Gửi thông báo quan trọng về tài khoản, giao dịch và các thay đổi chính sách.
• Phân tích hành vi người dùng để cải thiện trải nghiệm, tối ưu giao diện và đề xuất nội dung phù hợp.
• Phát hiện và ngăn chặn hoạt động gian lận, sử dụng nhiều tài khoản và các hành vi vi phạm điều khoản.
• Tuân thủ các nghĩa vụ pháp lý và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

cm8i cam kết không chia sẻ thông tin cá nhân của người dùng với bên thứ ba ngoại trừ các trường hợp được liệt kê dưới đây, và trong mọi trường hợp đều áp dụng các biện pháp bảo vệ dữ liệu phù hợp:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và ngân hàng nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng của họ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và phân tích kỹ thuật có thể tiếp cận một phần dữ liệu cần thiết để thực hiện nhiệm vụ được ủy thác, và phải ký cam kết bảo mật với cm8i.
• Cơ quan pháp luật: cm8i có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
• Trong trường hợp sáp nhập hoặc mua lại: Nếu cm8i trải qua quá trình tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

6 Cookie & Công Nghệ Theo Dõi

cm8i sử dụng cookie và các công nghệ theo dõi tương tự để mang lại trải nghiệm tốt hơn cho người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, tùy chọn giao diện và cài đặt cá nhân để bạn không cần cấu hình lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp cm8i nhận diện và cải thiện các điểm trải nghiệm kém.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn các cuộc tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của cm8i không hoạt động đúng cách, bao gồm việc duy trì trạng thái đăng nhập.

7 Thời Gian Lưu Trữ Dữ Liệu

cm8i chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và được cập nhật khi có thay đổi.
• Dữ liệu KYC và giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau ngày giao dịch cuối cùng theo quy định về phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Được lưu trữ trong 3 năm sau ngày đóng tài khoản nhằm phục vụ mục đích kiểm toán và giải quyết tranh chấp tiềm năng.
• Dữ liệu phiên và nhật ký truy cập: Được xóa tự động sau 90 ngày kể từ ngày ghi nhận.
• Cookie không thiết yếu: Hết hạn tự động sau tối đa 12 tháng hoặc sớm hơn tùy theo loại cookie.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân người dùng.

8 Biện Pháp Bảo Mật Kỹ Thuật

cm8i đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu tĩnh (encryption at rest) đối với tất cả thông tin nhạy cảm lưu trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập tối thiểu mỗi năm một lần.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của họ.
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi truy cập vào dữ liệu người dùng ở cấp độ quản trị.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Quyền tiếp cận: Yêu cầu xem toàn bộ thông tin cá nhân mà cm8i đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu cm8i tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của cm8i trong một số trường hợp cụ thể.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của cm8i. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. cm8i đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của pháp luật Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên tiếp nhận dữ liệu ở nước ngoài.
• Người dùng được thông báo và — trong trường hợp cần thiết — được yêu cầu đồng ý trước khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam.

Nếu bạn có câu hỏi hoặc lo ngại về việc dữ liệu của mình được lưu trữ ở đâu, hãy liên hệ với đội ngũ hỗ trợ cm8i để được giải đáp cụ thể.

11 Trẻ Em & Người Vị Thành Niên

Các dịch vụ của cm8i được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. cm8i nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.

cm8i không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh và giấy tờ tùy thân nhằm ngăn chặn người vị thành niên tiếp cận dịch vụ. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa và toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cm8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi thông qua các kênh sau:

• Live chat: Hỗ trợ trực tiếp trên nền tảng cm8i.org, hoạt động 24/7 với thời gian phản hồi trung bình 2–5 phút.
• Email: [email protected] — cam kết phản hồi trong vòng 24 giờ làm việc.

Đối với các yêu cầu thực hiện quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa...), vui lòng gửi yêu cầu bằng văn bản kèm theo thông tin xác minh danh tính phù hợp. cm8i có thể yêu cầu cung cấp thêm thông tin để xác minh danh tính của bạn trước khi xử lý yêu cầu, nhằm đảm bảo dữ liệu chỉ được tiết lộ cho đúng chủ thể.

Nếu bạn không hài lòng với cách cm8i xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.