Chính Sách Bảo Mật
Dữ Liệu Người Dùng

01Thông Tin Chúng Tôi Thu Thập

c88m thu thập thông tin cá nhân của bạn qua nhiều phương thức khác nhau trong suốt quá trình bạn sử dụng dịch vụ. Các loại thông tin này được chia thành ba nhóm chính:

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động, địa chỉ cư trú (bao gồm tỉnh/thành phố tại Việt Nam).
• Thông tin giấy tờ tùy thân (CCCD/CMND/hộ chiếu) để xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch.
• Ảnh chụp giấy tờ và ảnh selfie xác minh danh tính khi được yêu cầu.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Thời gian truy cập, trang đã xem, thao tác điều hướng trong nền tảng.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi GPS chính xác).
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược.
• Cookie và dữ liệu phiên làm việc (session data).

Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin gian lận từ các tổ chức phòng chống gian lận trong ngành.
• Dữ liệu công khai từ các cơ quan quản lý khi pháp luật yêu cầu.

02Mục Đích Sử Dụng Dữ Liệu

c88m sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, ghi nhận và thanh toán kết quả cá cược.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận người dùng đủ 18 tuổi, tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, sử dụng bot, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và tính năng sản phẩm.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi qua Live Chat, email và Zalo.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và nội dung phù hợp với sở thích của bạn (nếu bạn không từ chối nhận).
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để cung cấp các công cụ tự bảo vệ kịp thời khi cần thiết.

03Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c88m xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và c88m (Điều khoản & Điều kiện).
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và giao tiếp không thiết yếu, chúng tôi xử lý dữ liệu dựa trên sự đồng ý tự nguyện của bạn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

04Chia Sẻ Thông Tin Với Bên Thứ Ba

c88m không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi cần thiết:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay và ngân hàng như Vietcombank cần nhận một số thông tin để xác thực giao dịch tài chính.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền để thực hiện xác minh danh tính theo tiêu chuẩn quốc tế.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và dịch vụ hỗ trợ khách hàng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với c88m.
• Cơ quan pháp luật: Khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.
• Tổ chức phòng chống gian lận: Thông tin tối thiểu cần thiết để xác minh các hành vi gian lận hoặc rửa tiền trong ngành.

05Cookie & Công Nghệ Theo Dõi

c88m sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Có bốn loại cookie được sử dụng trên nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Lưu nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn.
• Cookie phân tích: Giúp chúng tôi hiểu rõ hơn về hành vi điều hướng để cải thiện luồng người dùng và bố cục trang.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trên nền tảng. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng.

06Thời Gian Lưu Trữ Dữ Liệu

c88m lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc theo yêu cầu pháp lý hiện hành.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Nhật ký hoạt động (access logs): Được lưu trữ 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Cookie và dữ liệu phiên: Tự động hết hạn theo cài đặt (thường từ 30 phút đến 12 tháng tùy loại cookie).
• Yêu cầu hỗ trợ khách hàng: Được lưu trữ 2 năm kể từ ngày giải quyết xong.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn. Việc xóa dữ liệu được thực hiện theo chu kỳ tự động được kiểm toán định kỳ.

07Bảo Mật Dữ Liệu

c88m triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ (AES-256) cho tất cả thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên truy cập hệ thống quản trị.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát hệ thống 24/7 và phát hiện xâm nhập (IDS/IPS) tự động.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập.
• Sao lưu dữ liệu tự động mỗi 6 giờ tại nhiều vị trí địa lý khác nhau.

08Quyền Của Người Dùng

Là người dùng của c88m, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu qua email [email protected] hoặc qua kênh Live Chat trên nền tảng. c88m cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số quyền có thể bị giới hạn trong trường hợp pháp luật yêu cầu lưu giữ dữ liệu (ví dụ: hồ sơ KYC và lịch sử giao dịch theo quy định AML).

09Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng hạ tầng đám mây quốc tế hoặc các đối tác kỹ thuật toàn cầu.

Khi thực hiện chuyển dữ liệu quốc tế, c88m đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp kỹ thuật bổ sung (mã hóa, ẩn danh hóa) trước khi chuyển dữ liệu khi cần thiết.
• Tuân thủ đầy đủ các quy định pháp luật Việt Nam về chuyển dữ liệu ra nước ngoài.

10Bảo Vệ Người Dùng Trẻ Tuổi

Dịch vụ của c88m được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm mọi hình thức truy cập hoặc sử dụng dịch vụ bởi người chưa đủ tuổi theo quy định pháp luật Việt Nam.

• Quy trình đăng ký yêu cầu người dùng xác nhận đã đủ 18 tuổi và cung cấp ngày sinh hợp lệ.
• Xác minh tuổi bắt buộc thông qua quy trình KYC trước khi cho phép giao dịch tài chính.
• c88m không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và dữ liệu liên quan sẽ được xử lý theo quy định.

11Thay Đổi Chính Sách Bảo Mật

c88m có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Thông báo trong ứng dụng di động nếu bạn đang sử dụng ứng dụng c88m.

Phiên bản Chính sách bảo mật mới nhất luôn được đăng tải công khai tại c88m.cam/chinh-sach-bao-mat kèm ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

12Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách c88m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên nền tảng c88m.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Zalo OA: Tìm kiếm trang Zalo chính thức của c88m để được hỗ trợ nhanh trong giờ hành chính.

c88m có Nhân viên bảo vệ dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư. Mọi yêu cầu sẽ được phản hồi trong vòng 30 ngày làm việc.