Bảo Vệ Dữ Liệu & Quyền Riêng Tư Của Bạn

§ 01 Dữ Liệu Chúng Tôi Thu Thập

cm887 thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ giải trí cá cược trực tuyến an toàn, hợp pháp và chất lượng cao cho người chơi tại Việt Nam. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động vận hành và tuân thủ quy định — không thu thập thừa, không lưu trữ tùy tiện.

Các loại dữ liệu cm887 có thể thu thập bao gồm:

Loại dữ liệu	Ví dụ cụ thể	Mục đích thu thập
Thông tin định danh	Họ tên, ngày sinh, CCCD/CMND, ảnh selfie	Xác minh danh tính KYC, tuân thủ pháp lý
Thông tin liên hệ	Số điện thoại, địa chỉ email, địa chỉ cư trú	Xác thực tài khoản, thông báo giao dịch
Thông tin tài chính	Số tài khoản ngân hàng, lịch sử giao dịch	Xử lý nạp/rút tiền, phòng chống rửa tiền
Dữ liệu thiết bị	Địa chỉ IP, loại trình duyệt, hệ điều hành	Bảo mật tài khoản, phát hiện gian lận
Dữ liệu hành vi	Lịch sử đặt cược, trò chơi yêu thích, thời gian online	Cải thiện trải nghiệm, hỗ trợ chơi có trách nhiệm
Dữ liệu cookie	Phiên đăng nhập, tùy chọn ngôn ngữ, giỏ cược	Duy trì phiên làm việc, cá nhân hóa giao diện

cm887 không bao giờ thu thập thông tin thẻ tín dụng/thẻ ghi nợ trực tiếp trên nền tảng. Tất cả giao dịch thanh toán được xử lý qua cổng thanh toán bảo mật của bên thứ ba như MoMo, ZaloPay, VNPay hoặc hệ thống ngân hàng nội địa — những đơn vị này có chính sách bảo mật riêng và được quản lý theo quy định của Ngân hàng Nhà nước Việt Nam.

---

§ 02 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân thu thập được từ người dùng cm887 chỉ được sử dụng cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước. Cụ thể, cm887 sử dụng dữ liệu của bạn để:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính và duy trì hồ sơ tài khoản của người chơi trên nền tảng cm887.
• Cung cấp dịch vụ: Cho phép người chơi truy cập đầy đủ các tính năng của cm887 bao gồm casino trực tuyến, cá cược thể thao, đá gà và nổ hũ.
• Xử lý giao dịch tài chính: Xác nhận và thực hiện các yêu cầu nạp tiền, rút tiền và chuyển khoản nội bộ một cách an toàn và chính xác.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Cung cấp dịch vụ hỗ trợ tiếng Việt 24/7 qua Live Chat và Zalo, giải quyết khiếu nại và yêu cầu của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để tối ưu hóa giao diện, cải thiện tỷ lệ cược và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan pháp luật và quy định phòng chống rửa tiền (AML) theo luật định hiện hành.
• Tiếp thị có trách nhiệm: Gửi thông tin khuyến mãi, ưu đãi mới cho người dùng đã đăng ký nhận thông báo — người dùng có thể hủy đăng ký bất kỳ lúc nào.

---

§ 03 Chia Sẻ & Tiết Lộ Dữ Liệu

cm887 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, cm887 có thể cần chia sẻ dữ liệu giới hạn với các đối tác tin cậy để vận hành dịch vụ:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác tài chính khác nhận thông tin giao dịch cần thiết (số tài khoản, số tiền) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và tuân thủ quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp trò chơi: Các công ty phần mềm cung cấp trò chơi casino, nổ hũ và đá gà có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi. Thông tin định danh cá nhân không bao giờ được chia sẻ với nhà cung cấp trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ gửi email và hệ thống bảo mật có thể xử lý một phần dữ liệu người dùng trong khuôn khổ thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với cm887.
• Cơ quan có thẩm quyền: Theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam, cm887 có nghĩa vụ cung cấp dữ liệu cần thiết theo đúng quy trình pháp lý.

---

§ 04 Chính Sách Cookie & Theo Dõi

cm887 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập cm887.app.

cm887 sử dụng các loại cookie sau:

• Cookie cần thiết (Necessary Cookies): Không thể tắt vì đây là nền tảng hoạt động của website. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cookie lưu tùy chọn ngôn ngữ. Không có thông tin định danh cá nhân nào được lưu trong loại cookie này.
• Cookie phân tích (Analytics Cookies): Giúp cm887 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên, tỷ lệ thoát. Dữ liệu được tổng hợp ở dạng ẩn danh và không liên kết với hồ sơ cá nhân.
• Cookie chức năng (Functional Cookies): Lưu các tùy chọn người dùng như giao diện hiển thị, tỷ lệ cược ưa thích, ngôn ngữ và cài đặt âm thanh để cung cấp trải nghiệm nhất quán qua các phiên truy cập.
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi người dùng đã đồng ý nhận thông tin tiếp thị. Giúp cm887 hiển thị nội dung khuyến mãi phù hợp với sở thích của từng người chơi.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của cm887.

---

§ 05 Bảo Mật & Lưu Trữ Dữ Liệu

cm887 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ cm887 được mã hóa bằng giao thức SSL/TLS với khóa 256-bit — tiêu chuẩn bảo mật tương đương ngân hàng điện tử.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa ở trạng thái lưu trữ (at-rest encryption) sử dụng thuật toán AES-256.
• Hạ tầng đám mây bảo mật: Dữ liệu người dùng được lưu trữ trên các máy chủ đám mây đạt tiêu chuẩn ISO 27001, với hệ thống sao lưu tự động và khả năng phục hồi sau thảm họa (disaster recovery).
• Kiểm soát truy cập nội bộ: Chỉ nhân viên cm887 có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký (audit log) đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công DDoS hoạt động liên tục để bảo vệ cơ sở hạ tầng cm887 trước các mối đe dọa bên ngoài.
• Kiểm tra bảo mật định kỳ: cm887 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các đơn vị kiểm toán độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.

---

§ 06 Quyền Của Người Dùng

Là người dùng cm887, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. cm887 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu cm887 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, dưới dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cm887 cập nhật hoặc sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống cm887, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: dữ liệu giao dịch tài chính phải lưu trữ theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cm887 tạm dừng xử lý một phần dữ liệu của bạn trong khi chờ xác minh độ chính xác hoặc giải quyết tranh chấp.
• Quyền phản đối tiếp thị: Bạn có thể hủy đăng ký nhận email, thông báo khuyến mãi và tin nhắn tiếp thị từ cm887 bất kỳ lúc nào thông qua liên kết hủy đăng ký trong mỗi email hoặc bằng cách liên hệ bộ phận hỗ trợ.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc máy (machine-readable format) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận bảo mật dữ liệu cm887 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

---

§ 07 Thời Hạn Lưu Trữ Dữ Liệu

cm887 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu và đáp ứng yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng cm887.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm, dữ liệu định danh được lưu trữ thêm tối đa 5 năm theo quy định phòng chống rửa tiền và gian lận.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kiểm toán tài chính và AML.
• Nhật ký truy cập (access logs): Được lưu trữ trong vòng 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần tương tác cuối cùng.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động đăng nhập, cm887 sẽ gửi thông báo và có thể xóa dữ liệu không cần thiết sau thêm 6 tháng nếu không có phản hồi.

---

§ 08 Cập Nhật Chính Sách

cm887 có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng theo các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ cm887.app trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ cm887 sau khi Chính sách bảo mật được cập nhật được xem là sự đồng ý của bạn với các điều khoản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được nêu tại Mục 6 của chính sách này.

Mọi thắc mắc về Chính sách bảo mật của cm887, vui lòng liên hệ với chúng tôi qua email hỗ trợ [email protected] hoặc qua kênh Live Chat và Zalo với đội ngũ hỗ trợ tiếng Việt 24/7 của chúng tôi.