Cam Kết Bảo Vệ Thông Tin
Cá Nhân Của Bạn Tại cm77
cm77 đặt sự riêng tư và bảo mật thông tin của thành viên lên hàng đầu. Chính sách này mô tả chi tiết cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình sử dụng nền tảng cm77.ws.
Sáu Trụ Cột Bảo Mật Của cm77
Hệ thống bảo vệ dữ liệu của cm77 được xây dựng trên nền tảng vững chắc với nhiều lớp bảo mật, đảm bảo thông tin của bạn luôn được an toàn tuyệt đối.
Mã Hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ cm77 được mã hóa bằng công nghệ SSL 256-bit, ngăn chặn mọi hành vi đánh cắp thông tin trung gian.
Cơ Sở Dữ Liệu Được Bảo Vệ
Thông tin cá nhân của thành viên được lưu trữ trong hệ thống cơ sở dữ liệu có tường lửa nhiều lớp, kiểm soát truy cập nghiêm ngặt và sao lưu định kỳ.
Xác Thực Hai Yếu Tố
cm77 hỗ trợ xác thực hai yếu tố (2FA) để bảo vệ tài khoản của bạn. Ngay cả khi mật khẩu bị lộ, kẻ xấu vẫn không thể đăng nhập mà không có mã xác minh từ thiết bị của bạn.
Không Bán Dữ Liệu
cm77 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích marketing hoặc thương mại.
Kiểm Tra Bảo Mật Định Kỳ
Hệ thống cm77 được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập nhằm phát hiện và vá kịp thời mọi lỗ hổng bảo mật.
Thông Báo Vi Phạm Kịp Thời
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, cm77 cam kết thông báo cho thành viên trong vòng 72 giờ theo đúng quy trình xử lý sự cố.
1. Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo tính an toàn cho cộng đồng thành viên, cm77 thu thập một số loại thông tin cần thiết trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật.
Thông tin được thu thập qua ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ; thông tin được tự động thu thập khi bạn truy cập nền tảng; và thông tin từ bên thứ ba đáng tin cậy nhằm mục đích xác minh danh tính hoặc ngăn chặn gian lận.
Thông tin bạn cung cấp trực tiếp:
- Họ tên đầy đủ và ngày tháng năm sinh
- Địa chỉ email và số điện thoại di động
- Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
- Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi xác minh KYC
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền
- Lịch sử giao dịch tài chính và lịch sử đặt cược trên nền tảng
Thông tin được thu thập tự động:
- Địa chỉ IP và vị trí địa lý xấp xỉ
- Loại thiết bị, hệ điều hành và trình duyệt web
- Dữ liệu nhật ký truy cập (log files) bao gồm thời gian, trang đã xem
- Cookie và công nghệ theo dõi phiên đăng nhập
- Dữ liệu hành vi người dùng trên nền tảng (thời gian chơi, sản phẩm yêu thích)
Các Loại Dữ Liệu Thu Thập
2. Mục Đích Sử Dụng Dữ Liệu
cm77 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích đã được xác định rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn theo bất kỳ cách nào không phù hợp với các mục đích được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng của bạn hoặc theo yêu cầu của pháp luật.
Vận Hành Tài Khoản
Tạo và quản lý tài khoản thành viên, xác minh danh tính, xử lý đăng nhập và bảo mật phiên hoạt động của bạn trên cm77.
Xử Lý Giao Dịch
Thực hiện các giao dịch nạp tiền và rút tiền an toàn, đối chiếu tài khoản ngân hàng và đảm bảo tiền đến đúng người nhận.
Cải Thiện Dịch Vụ
Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hiệu suất nền tảng và cá nhân hóa trải nghiệm phù hợp với sở thích của bạn.
Phòng Chống Gian Lận
Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng hệ thống và các hoạt động vi phạm pháp luật nhằm bảo vệ cộng đồng thành viên.
Hỗ Trợ Khách Hàng
Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc với bạn về các vấn đề liên quan đến tài khoản hoặc giao dịch.
Thông Báo Khuyến Mãi
Gửi thông tin về chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ qua email hoặc SMS (chỉ khi bạn đã đồng ý nhận thông báo).
Tuân Thủ Pháp Luật
Đáp ứng các nghĩa vụ pháp lý, báo cáo với cơ quan có thẩm quyền khi được yêu cầu và tuân thủ các quy định về chống rửa tiền (AML).
Chơi Có Trách Nhiệm
Theo dõi các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ với thành viên cần hỗ trợ, đảm bảo môi trường giải trí an toàn, lành mạnh.
3. Chia Sẻ Thông Tin Với Bên Thứ Ba
cm77 cam kết không bao giờ bán thông tin cá nhân của thành viên. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ một phần thông tin với các đối tác đáng tin cậy theo quy định chặt chẽ về bảo mật dữ liệu.
Mọi bên thứ ba nhận dữ liệu từ cm77 đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đó cho mục đích cụ thể đã được xác định trước.
- Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
- Đơn vị xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền xác minh tính hợp lệ của giấy tờ tùy thân theo quy định pháp luật.
- Nhà cung cấp phân tích dữ liệu: Dữ liệu hành vi ẩn danh (không bao gồm thông tin định danh) được chia sẻ để phân tích và cải thiện trải nghiệm người dùng.
- Cơ quan pháp luật: cm77 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
- Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin thành viên có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tiếp tục tuân thủ chính sách bảo mật này.
Đối Tác Được Ủy Quyền
- Cổng thanh toán MoMo, ZaloPay, VNPay
- Ngân hàng Vietcombank, BIDV, Techcombank
- Nhà cung cấp dịch vụ xác minh KYC
- Đơn vị lưu trữ đám mây được chứng nhận bảo mật
- Cơ quan pháp luật và quản lý nhà nước (khi có yêu cầu hợp pháp)
4. Cookie & Công Nghệ Theo Dõi
cm77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập cm77.ws.
Cookie Bắt Buộc
Cần thiết để website hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và ghi nhớ ngôn ngữ. Không thể tắt.
Cookie Tùy Chọn
Ghi nhớ các cài đặt cá nhân như ngôn ngữ hiển thị, bố cục trang và các tùy chọn giao diện bạn đã chọn trước đó.
Cookie Phân Tích
Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian ở lại) giúp chúng tôi cải thiện dịch vụ.
Cookie Marketing
Theo dõi hiệu quả các chiến dịch marketing nội bộ của cm77. Chúng tôi không dùng cookie của mạng quảng cáo bên thứ ba.
5. Bảo Mật Dữ Liệu
cm77 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "bảo mật theo mặc định" (security by design).
- Mã hóa dữ liệu lưu trữ (AES-256) và dữ liệu truyền tải (TLS 1.3)
- Kiểm soát truy cập theo vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
- Sao lư u dữ liệu định kỳ và lưu trữ tại nhiều địa điểm độc lập
- Nhật ký kiểm toán (audit log) đầy đủ cho mọi hành động truy cập dữ liệu nhạy cảm
- Chương trình đào tạo bảo mật bắt buộc cho toàn bộ nhân viên cm77
- Quy trình xử lý sự cố bảo mật (incident response) được kiểm tra định kỳ
Mặc dù cm77 nỗ lực tối đa để bảo vệ thông tin của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích thành viên sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
Các Lớp Bảo Mật cm77
Lớp 1 — Mạng & Hạ tầng
Tường lửa, DDoS protection, phân tách mạng nội bộ
Lớp 2 — Ứng dụng
WAF, kiểm tra đầu vào, mã hóa SSL/TLS end-to-end
Lớp 3 — Dữ liệu
Mã hóa AES-256 lúc lưu trữ, phân quyền RBAC chặt chẽ
Lớp 4 — Tài khoản người dùng
Xác thực 2FA, giới hạn đăng nhập sai, phát hiện thiết bị lạ
Lớp 5 — Con người & Quy trình
Đào tạo định kỳ, kiểm tra lý lịch nhân viên, audit nội bộ
6. Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà cm77 đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi qua email [email protected].
Quyền Truy Cập
Bạn có quyền yêu cầu cm77 cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
Quyền Chỉnh Sửa
Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật, bổ sung hoặc sửa đổi thông tin đó.
Quyền Xóa Dữ Liệu
Bạn có quyền yêu cầu xóa thông tin cá nhân, trừ trường hợp cm77 có nghĩa vụ pháp lý bắt buộc phải lưu giữ dữ liệu đó theo quy định của pháp luật.
Quyền Hạn Chế Xử Lý
Trong một số trường hợp, bạn có quyền yêu cầu cm77 tạm dừng việc xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết tranh chấp hoặc xác minh.
Quyền Chuyển Dữ Liệu
Bạn có quyền nhận lại dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền Phản Đối
Bạn có quyền phản đối việc cm77 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Chúng tôi sẽ dừng ngay lập tức sau khi nhận được yêu cầu.
7. Thời Gian Lưu Giữ Dữ Liệu
cm77 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.
- Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền (Luật AML).
- Hồ sơ xác minh KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ khách hàng.
- Nhật ký truy cập hệ thống: 12 tháng kể từ ngày tạo nhật ký, sau đó được xóa tự động.
- Cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.
- Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng, trừ trường hợp có tranh chấp đang được xử lý.
Trong trường hợp có yêu cầu xóa dữ liệu hợp lệ từ thành viên, cm77 sẽ thực hiện xóa toàn bộ dữ liệu không thuộc diện bắt buộc lưu giữ theo pháp luật trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
Tóm Tắt Thời Hạn Lưu Giữ
- Dữ liệu tài khoản 5 năm sau đóng
- Hồ sơ giao dịch Tối thiểu 5 năm
- Hồ sơ KYC Tối thiểu 5 năm
- Nhật ký truy cập 12 tháng
- Cookie phiên 30 ngày / đóng tab
- Lịch sử hỗ trợ 2 năm
8. Cập Nhật Chính Sách Bảo Mật
cm77 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về thực hành bảo mật. Mọi thay đổi đáng kể sẽ được thông báo đến thành viên ít nhất 14 ngày trước khi có hiệu lực.
Hình thức thông báo bao gồm: hiển thị thông báo nổi bật trên trang chủ cm77.ws, gửi email đến địa chỉ đã đăng ký của thành viên, và/hoặc hiển thị thông báo khi bạn đăng nhập vào tài khoản. Sau khi chính sách cập nhật có hiệu lực, việc bạn tiếp tục sử dụng dịch vụ cm77 được coi là sự chấp thuận của bạn đối với các thay đổi đó.
Chúng tôi khuyến khích bạn xem lại trang này định kỳ để cập nhật thông tin mới nhất về cách cm77 bảo vệ dữ liệu của bạn. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang chính sách này.
Câu Hỏi Về Bảo Mật?
Chúng Tôi Luôn Sẵn Sàng Hỗ Trợ Bạn
Nếu bạn có bất kỳ câu hỏi nào về cách cm77 xử lý dữ liệu cá nhân, hoặc muốn thực hiện các quyền của mình, đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng giải đáp 24/7.
Thông tin của bạn được bảo vệ theo tiêu chuẩn bảo mật quốc tế.