Chính Sách
Bảo Mật Thông Tin
Người Dùng cmi8

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng cmi8 ("cmi8", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("Bạn", "Thành viên", "Chủ thể dữ liệu") khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào tại cmi8.net và các ứng dụng liên quan.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại cmi8.net.
• Khách truy cập chưa đăng ký khi duyệt nền tảng cmi8.
• Người dùng ứng dụng di động cmi8 trên các thiết bị iOS và Android.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ hoặc tham gia chương trình affiliate của cmi8.

Bằng cách sử dụng dịch vụ cmi8, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản và Điều kiện của cmi8.

cmi8 chỉ thu thập những dữ liệu cần thiết, tương xứng và phù hợp với mục đích cung cấp dịch vụ. Dữ liệu được thu thập qua các nguồn sau:

a) Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký: Họ và tên thật, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Hình ảnh/bản scan chứng minh nhân dân, căn cước công dân hoặc hộ chiếu; ảnh chân dung xác minh; bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được che một phần), số ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch.
• Nội dung liên lạc: Nội dung trao đổi qua live chat, email và Zalo với bộ phận hỗ trợ.

b) Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Trang đã xem, thời gian phiên truy cập, trò chơi đã chơi, lịch sử đặt cược và giao dịch.
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 8.
• Dữ liệu định vị: Quốc gia/vùng lãnh thổ được suy luận từ địa chỉ IP để tuân thủ quy định pháp lý về địa lý.

cmi8 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và thanh toán thưởng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về nhận biết khách hàng và phòng chống rửa tiền theo các quy định quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật qua live chat, email và Zalo.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, ưu đãi phù hợp dựa trên lịch sử và sở thích của bạn (chỉ khi bạn đã đồng ý nhận thông tin cá nhân hóa).
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ thành viên theo chính sách tại trang Chơi có trách nhiệm.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan thực thi pháp luật và nghĩa vụ báo cáo theo giấy phép vận hành.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện hiệu năng, giao diện và tính năng của nền tảng.

Mỗi hoạt động xử lý dữ liệu cá nhân của cmi8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý là bắt buộc theo quy định pháp luật, đặc biệt là các yêu cầu KYC/AML và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật nền tảng và cải thiện chất lượng dịch vụ dựa trên lợi ích hợp pháp của cmi8 và của chính bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như nhận email marketing, thông báo ưu đãi cá nhân hóa — cmi8 chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

cmi8 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính bên thứ ba được ủy quyền để xử lý tài liệu KYC theo tiêu chuẩn bảo mật quốc tế.
• Nhà cung cấp trò chơi: Các nhà phát hành game tích hợp vào nền tảng cmi8 nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin danh tính đầy đủ) để vận hành trò chơi.
• Cơ quan pháp luật: cmi8 sẽ tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước hoặc theo lệnh tòa án, và sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.
• Kiểm toán và tuân thủ: Kiểm toán viên độc lập và cơ quan cấp phép có thể tiếp cận dữ liệu giới hạn trong khuôn khổ kiểm tra tuân thủ.

Tất cả bên thứ ba nhận dữ liệu từ cmi8 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của cmi8.

cmi8 lưu trữ dữ liệu cá nhân của bạn trong thời gian tối thiểu cần thiết để đạt được mục đích thu thập, hoặc theo yêu cầu của pháp luật hiện hành:

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy vết lại cá nhân. Quy trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M.

cmi8 triển khai nhiều lớp bảo vệ kỹ thuật và biện pháp tổ chức để đảm bảo tính bí mật, toàn vẹn và sẵn sàng của dữ liệu cá nhân:

Biện pháp kỹ thuật:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải; mã hóa AES-256 cho dữ liệu lưu trữ.
• Kiến trúc tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Mật khẩu người dùng được lưu trữ dưới dạng hash bcrypt — cmi8 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống sao lưu dữ liệu tự động theo lịch hàng ngày với lưu trữ địa lý phân tán.
• Phân đoạn mạng (network segmentation) để cô lập dữ liệu nhạy cảm khỏi các hệ thống khác.

Biện pháp tổ chức:

• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên, cập nhật hàng năm.
• Quy trình phản hồi sự cố bảo mật (Incident Response Plan) với cam kết thông báo trong vòng 72 giờ khi phát hiện vi phạm dữ liệu.
• Các nhà cung cấp bên thứ ba được đánh giá bảo mật định kỳ trước và sau khi hợp tác.

cmi8 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Dưới đây là phân loại chi tiết:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ CSRF. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng để cải thiện thiết kế và hiệu năng. Có thể từ chối qua cài đặt trình duyệt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích, cài đặt hiển thị. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie hiệu suất: Đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật và tối ưu hóa phân phối nội dung. Dữ liệu được tổng hợp và ẩn danh hóa.

Thời hạn tồn tại của cookie phụ thuộc vào loại: cookie phiên (session cookies) tự động xóa khi đóng trình duyệt; cookie lâu dài (persistent cookies) có thể tồn tại từ 30 ngày đến 12 tháng tùy chức năng.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc chặn cookie thiết yếu có thể khiến một số tính năng của cmi8 không hoạt động đúng.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được cmi8 xử lý:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà cmi8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối các hoạt động xử lý dựa trên lợi ích hợp pháp, bao gồm việc nhận thông tin marketing.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". cmi8 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ cmi8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Trong quá trình đăng ký, cmi8 thu thập và xác minh ngày sinh để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ. Quy trình xác minh tuổi bao gồm:

• Khai báo ngày sinh tại thời điểm đăng ký tài khoản.
• Xác minh tuổi thông qua tài liệu KYC (CCCD/CMND/hộ chiếu) trong quá trình nâng cấp tài khoản.
• Hệ thống tự động từ chối đăng ký nếu ngày sinh cho thấy người dùng dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người chưa đủ 18 tuổi, chúng tôi sẽ lập tức xóa thông tin đó, đóng tài khoản liên quan và hoàn trả bất kỳ số dư nào theo quy trình đặc biệt. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại cmi8, vui lòng liên hệ ngay với chúng tôi qua [email protected].

cmi8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ cmi8.net và trong tài khoản của bạn khi đăng nhập.
• Email gửi đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo đẩy (push notification) qua ứng dụng di động nếu bạn đã cài đặt và bật thông báo.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp nhận đối với Chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách cmi8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] (tiêu đề: "Vấn đề bảo mật dữ liệu")
• Live chat: Truy cập cmi8.net và nhấn biểu tượng chat ở góc dưới bên phải
• Zalo: Tìm kiếm tài khoản Zalo chính thức của cmi8

Thời gian phản hồi cam kết: trong vòng 3 ngày làm việc đối với các vấn đề thông thường và trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.