Chính Sách Bảo Mật
c88m — Cam Kết Bảo Vệ
Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") do c88m ("chúng tôi", "c88m", "Nền tảng") ban hành và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website c88m.biz, ứng dụng di động c88m (nếu có) và bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi c88m.

c88m đóng vai trò là đơn vị kiểm soát dữ liệu — nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn. Mọi thắc mắc, yêu cầu liên quan đến dữ liệu cá nhân đều có thể gửi đến chúng tôi theo thông tin tại Mục 11.

c88m thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Số điện thoại di động (bắt buộc để xác minh OTP), địa chỉ email (tùy chọn).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) — dùng để xác minh nạp/rút tiền.
• Giấy tờ tùy thân (khi xác minh KYC): Ảnh chụp CMND/CCCD/Hộ chiếu hai mặt — chỉ thu thập khi cần thiết và bắt buộc theo quy định chống rửa tiền.

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, nút đã nhấp, luồng điều hướng trong website — phục vụ tối ưu trải nghiệm người dùng.
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, kết quả, giao dịch — lưu trữ bắt buộc để hỗ trợ tranh chấp và tuân thủ quy định.
• Nhật ký phiên đăng nhập: Thời gian, thiết bị, địa điểm mỗi phiên đăng nhập — phục vụ bảo mật tài khoản.

c88m sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

c88m xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Sự đồng ý của người dùng: Đối với các hoạt động không bắt buộc như gửi thông báo khuyến mãi qua SMS/email, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của cơ quan chức năng về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phân tích dữ liệu (đã ẩn danh hóa) để cải thiện chất lượng dịch vụ và bảo vệ nền tảng khỏi gian lận — không xâm phạm quyền và lợi ích của người dùng.

c88m không bán, cho thuê hoặc thương mại hóa dữ liệu cá nhân của người dùng dưới bất kỳ hình thức nào. Tuy nhiên, để vận hành dịch vụ hiệu quả, một số đối tác dịch vụ có thể tiếp cận một phần dữ liệu cần thiết trong phạm vi được kiểm soát chặt chẽ:

• Đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ chuẩn PCI DSS và có thỏa thuận bảo mật riêng với c88m.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.): Nhận mã người dùng ẩn danh (không phải tên thật) để đồng bộ hóa kết quả game và số dư — không có dữ liệu nhận dạng cá nhân nào được chia sẻ.
• Công cụ phân tích kỹ thuật: Dữ liệu hành vi người dùng được ẩn danh hóa hoàn toàn trước khi gửi đến công cụ phân tích — không thể truy nguyên về cá nhân cụ thể.
• Cơ quan chức năng pháp luật: c88m sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam — luôn trong khuôn khổ pháp luật và được ghi lại đầy đủ.

c88m.biz sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng. Dưới đây là phân loại cookies chúng tôi sử dụng:

• Cookies bắt buộc: Duy trì phiên đăng nhập, lưu trạng thái giỏ cược, đảm bảo bảo mật session. Không thể tắt được vì cần thiết để website hoạt động.
• Cookies phân tích: Thu thập dữ liệu duyệt web đã ẩn danh hóa để hiểu cách người dùng tương tác với nền tảng. Có thể từ chối qua cài đặt trình duyệt.
• Cookies tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện, giới hạn cược — giúp trải nghiệm cá nhân hóa hơn. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.

Bạn có thể quản lý cookies trong cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookies bắt buộc có thể khiến một số tính năng của c88m hoạt động không chính xác.

c88m áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng Vietcombank, BIDV.
• Mã hóa dữ liệu lưu trữ bằng AES-256 — dữ liệu không thể đọc được ngay cả khi máy chủ bị xâm phạm vật lý.
• Kiểm soát truy cập theo nguyên tắc "tối thiểu đặc quyền" — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của mình.
• Kiểm tra bảo mật độc lập định kỳ (penetration testing) và kiểm toán mã nguồn hàng quý.
• Đào tạo bảo mật bắt buộc cho tất cả nhân viên tiếp cận dữ liệu người dùng.

Thời hạn lưu trữ: Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền). Dữ liệu hành vi và phân tích được ẩn danh hóa hoặc xóa sau 24 tháng. Logs bảo mật được lưu tối đa 12 tháng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà c88m đang lưu giữ:

c88m tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ c88m chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Đây là yêu cầu không có ngoại lệ.

Hệ thống xác minh độ tuổi của c88m hoạt động ở nhiều tầng: khai báo ngày sinh khi đăng ký (với kiểm tra logic), xác minh số điện thoại (chỉ người đủ tuổi mới có thể đăng ký SIM chính chủ tại Việt Nam), và xác minh CMND/CCCD khi cần thiết. Bất kỳ tài khoản nào bị nghi ngờ thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức để điều tra.

c88m bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật. Ngày sửa đổi gần nhất luôn được hiển thị rõ ràng ở đầu trang chính sách.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi cốt lõi của người dùng (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm loại đối tác nhận dữ liệu mới), c88m cam kết thông báo trước tối thiểu 14 ngày qua số điện thoại hoặc thông báo nổi bật trên nền tảng, và yêu cầu sự chấp thuận tích cực từ người dùng trước khi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ c88m sau ngày có hiệu lực của phiên bản chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản theo quy trình tại Điều khoản & Điều kiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách c88m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:

• Live chat: Hỗ trợ trực tiếp 24/7 qua biểu tượng chat trên góc dưới phải website c88m.biz — phản hồi trong vòng 2 phút.
• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền dữ liệu cá nhân" — phản hồi trong 3–5 ngày làm việc.

Bộ phận Bảo vệ Dữ liệu (DPO) của c88m cam kết xem xét và phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời gian hợp lý theo quy định pháp luật áp dụng. Chúng tôi coi việc bảo vệ quyền riêng tư của bạn là trách nhiệm cốt lõi — không phải nghĩa vụ chiếu lệ.