Chính Sách Bảo Mật cm99

cm99 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng ("bạn", "người chơi") truy cập và sử dụng dịch vụ tại cm99.club. Chính sách bảo mật này được xây dựng nhằm đảm bảo tính minh bạch trong việc xử lý thông tin cá nhân, phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua:

• Trang web chính thức cm99.club và tất cả các trang con;
• Ứng dụng di động cm99 trên các nền tảng iOS và Android;
• Mọi kênh liên lạc và hỗ trợ khách hàng của cm99;
• Các chương trình khuyến mãi, sự kiện và hoạt động marketing của cm99.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng cm99. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin.

cm99 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp):

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Thông tin giấy tờ tùy thân (CCCD/CMND) dùng cho xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch.

2.2. Thông tin giao dịch và hoạt động:

• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính;
• Lịch sử tham gia trò chơi, cược đặt và kết quả;
• Số dư tài khoản và lịch sử biến động số dư;
• Thông tin về các khuyến mãi đã sử dụng.

2.3. Thông tin kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại trình duyệt và hệ điều hành;
• Thông tin thiết bị (model, nhà sản xuất, mã định danh thiết bị);
• Dữ liệu phiên đăng nhập, thời gian truy cập và trang đã xem;
• Dữ liệu cookie và công nghệ theo dõi tương tự.

cm99 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thông tin nhận dạng, email, số điện thoại
Xác minh danh tính (KYC) theo quy định	Giấy tờ tùy thân, ảnh chân dung
Xử lý giao dịch nạp/rút tiền	Thông tin tài khoản ngân hàng/ví điện tử
Cung cấp dịch vụ hỗ trợ khách hàng	Thông tin liên lạc, lịch sử giao dịch
Phòng chống gian lận và rửa tiền (AML)	Dữ liệu giao dịch, thông tin kỹ thuật
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Email, số điện thoại
Cải thiện sản phẩm và trải nghiệm người dùng	Dữ liệu hành vi, thông tin kỹ thuật
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu liên quan

cm99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi chỉ khi bạn đã chủ động đồng ý nhận.

cm99 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống, lưu trữ đám mây và bảo mật – đều ký kết thỏa thuận bảo mật dữ liệu với cm99;
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam;
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức phòng chống gian lận trong ngành khi cần thiết để bảo vệ người dùng.

cm99 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Bạn có thể từ chối loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi từ cm99.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cm99.

cm99 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest);
• Kiểm soát truy cập nghiêm ngặt – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân;
• Giám sát hệ thống 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia độc lập;
• Quy trình ứng phó sự cố bảo mật rõ ràng với cam kết thông báo trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

cm99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Dữ liệu nhật ký hệ thống: Tối đa 12 tháng;
• Dữ liệu marketing (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của cm99.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà cm99 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu trữ);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của cm99 qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

cm99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên nền tảng cm99 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ cm99 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cm99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu;
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Chúng tôi khuyến khích bạn liên hệ trực tiếp với cm99 trước khi gửi khiếu nại đến cơ quan quản lý nhà nước, để chúng tôi có cơ hội giải quyết vấn đề của bạn một cách nhanh chóng và thỏa đáng nhất.