🔒 Bảo Mật & Quyền Riêng Tư

Chính Sách Bảo Mật CM99 – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

CM99 hiểu rằng thông tin cá nhân là tài sản quý giá của bạn. Chính sách này giải thích rõ ràng chúng tôi thu thập gì, dùng như thế nào và bảo vệ ra sao – không có câu chữ vòng vo.

Cập nhật: 01/01/2025
Mã hóa: SSL 256-bit
Thị trường: Việt Nam
cm99

6 Nguyên Tắc Bảo Mật Cốt Lõi Tại CM99

Mã Hóa Đầu Cuối

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ CM99 đều được mã hóa bằng TLS 1.3 – chuẩn bảo mật được các ngân hàng lớn nhất Việt Nam áp dụng.

Không Bán Dữ Liệu

CM99 không bao giờ bán, trao đổi hay cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ phục vụ cho trải nghiệm của chính bạn.

Quyền Kiểm Soát Dữ Liệu

Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa thông tin cá nhân bất kỳ lúc nào. Đội ngũ CM99 xử lý các yêu cầu này trong vòng 72 giờ làm việc.

Lưu Trữ An Toàn

Dữ liệu được lưu trên hệ thống máy chủ đạt chuẩn ISO 27001. Truy cập nội bộ được kiểm soát nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền.

Thông Báo Vi Phạm Kịp Thời

Nếu có sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, CM99 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, kèm hướng dẫn bảo vệ tài khoản.

Kiểm Soát Cookie

Bạn toàn quyền chấp nhận hoặc từ chối cookie không thiết yếu. CM99 chỉ sử dụng cookie cần thiết để duy trì phiên đăng nhập và cải thiện hiệu năng trang.

1. Thông Tin CM99 Thu Thập

Để cung cấp dịch vụ an toàn và cá nhân hóa, CM99 cần thu thập một số thông tin từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn.

1.1 Thông tin bạn cung cấp trực tiếp

  • Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú.
  • Xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh theo yêu cầu của quy trình chống gian lận.
  • Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp/rút tiền. CM99 không lưu trữ thông tin thẻ tín dụng.
  • Liên lạc hỗ trợ: Nội dung chat, email hoặc phiếu yêu cầu hỗ trợ bạn gửi đến đội ngũ CM99.

1.2 Thông tin thu thập tự động

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
  • Dữ liệu mạng: Địa chỉ IP, ISP, múi giờ – dùng để xác định khu vực địa lý và phát hiện đăng nhập bất thường.
  • Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử cược, tần suất đăng nhập – phục vụ cải thiện trải nghiệm và phát hiện gian lận.
  • Cookie và dữ liệu phiên: Xem chi tiết tại mục 4 bên dưới.

CM99 không thu thập thông tin sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài quy trình xác minh KYC bắt buộc theo yêu cầu tuân thủ pháp lý.

2. Mục Đích Sử Dụng Dữ Liệu

Thông tin CM99 thu thập được sử dụng cho các mục đích cụ thể, minh bạch sau đây:

Mục đích Loại dữ liệu sử dụng Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng Thông tin đăng ký, KYC Thực hiện hợp đồng
Xử lý giao dịch nạp/rút tiền Thông tin tài chính, lịch sử giao dịch Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận IP, thiết bị, hành vi, lịch sử cược Lợi ích hợp pháp
Gửi thông báo khuyến mãi & cập nhật Email, số điện thoại Sự đồng ý của người dùng
Tuân thủ yêu cầu pháp luật (AML/KYC) KYC, lịch sử tài chính Nghĩa vụ pháp lý
Cải thiện sản phẩm và trải nghiệm Dữ liệu hành vi, cookie phân tích Lợi ích hợp pháp
Hỗ trợ khách hàng Lịch sử liên lạc, thông tin tài khoản Thực hiện hợp đồng

CM99 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên. Nếu có mục đích mới phát sinh, chúng tôi sẽ thông báo và xin phép trước.

cm99

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

CM99 không bán dữ liệu người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy trong những trường hợp giới hạn sau:

3.1 Đối tác xử lý thanh toán

Để xử lý giao dịch qua MoMo, ZaloPay, ViettelPay, Internet Banking, CM99 cần chia sẻ thông tin giao dịch (số tiền, mã giao dịch, thông tin tài khoản) với các cổng thanh toán tương ứng. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được dùng thông tin bạn cho mục đích khác.

3.2 Nhà cung cấp dịch vụ công nghệ

Một số dịch vụ như lưu trữ đám mây, phân tích hiệu năng và hệ thống chống gian lận được cung cấp bởi bên thứ ba. Các nhà cung cấp này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký cam kết bảo mật với CM99.

3.3 Yêu cầu pháp lý

CM99 có thể tiết lộ thông tin người dùng nếu có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, tòa án hoặc trong quá trình điều tra hành vi gian lận, rửa tiền theo quy định pháp luật Việt Nam. Trường hợp được phép, CM99 sẽ thông báo cho bạn trước khi tiết lộ.

CM99 không bao giờ chia sẻ dữ liệu với công ty quảng cáo, môi giới dữ liệu hay tổ chức tiếp thị bên ngoài. Nếu nhận được email/tin nhắn mạo danh CM99 yêu cầu thông tin cá nhân, hãy báo ngay cho chúng tôi.

4. Cookie Và Công Nghệ Theo Dõi

CM99 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Cookie thiết yếu

Những cookie này cần thiết để duy trì phiên đăng nhập, bảo vệ CSRF và đảm bảo các chức năng cốt lõi hoạt động. Bạn không thể từ chối loại cookie này vì chúng là nền tảng để trang web hoạt động.

4.2 Cookie phân tích

Giúp CM99 hiểu người dùng tương tác với trang web như thế nào – trang nào được xem nhiều, thời gian trung bình, điểm thoát – để cải thiện nội dung và giao diện. Dữ liệu này được tổng hợp và ẩn danh hóa.

4.3 Cookie chức năng

Lưu nhớ các tùy chọn cá nhân như ngôn ngữ giao diện, múi giờ hiển thị kết quả, mức cược mặc định – giúp bạn không phải cài đặt lại mỗi lần truy cập.

4.4 Quản lý cookie

Bạn có thể quản lý, xóa hoặc từ chối cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của CM99 không hoạt động đúng. Hướng dẫn chi tiết cho từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể tìm trên trang hỗ trợ của nhà sản xuất tương ứng.

cm99

5. Bảo Mật Dữ Liệu

CM99 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

  • Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng của bạn và máy chủ CM99 được mã hóa bằng TLS 1.3. Chứng chỉ SSL hợp lệ được gia hạn liên tục.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu dưới dạng hash bcrypt với salt ngẫu nhiên. Thông tin KYC được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
  • Kiểm soát truy cập nội bộ: Nhân viên CM99 chỉ được truy cập dữ liệu theo đúng phạm vi công việc. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
  • Xác thực hai lớp (2FA): Bắt buộc với tài khoản quản trị, khuyến nghị mạnh với tài khoản người dùng. CM99 hỗ trợ OTP qua SMS và ứng dụng xác thực.
  • Kiểm tra bảo mật định kỳ: Hệ thống CM99 được kiểm tra thâm nhập (penetration testing) ít nhất 2 lần/năm bởi đơn vị bảo mật độc lập.
  • Tường lửa và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7 với khả năng phản ứng tự động trước các cuộc tấn công DDoS và SQL Injection.

Dù CM99 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng bằng cách sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập.

6. Thời Gian Lưu Trữ Dữ Liệu

CM99 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và mục đích sử dụng:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản Suốt thời gian tài khoản tồn tại + 5 năm Yêu cầu pháp lý, giải quyết tranh chấp
Lịch sử giao dịch tài chính 5 năm kể từ ngày giao dịch Tuân thủ quy định tài chính, chống rửa tiền
Hồ sơ KYC 5 năm sau khi tài khoản đóng Yêu cầu chống rửa tiền (AML)
Log truy cập & bảo mật 12 tháng Phát hiện gian lận, xử lý sự cố
Dữ liệu cookie phân tích 13 tháng Phân tích xu hướng theo mùa
Lịch sử chat hỗ trợ 2 năm Đảm bảo chất lượng, giải quyết tranh chấp

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể truy nguyên về cá nhân cụ thể.

7. Quyền Của Người Dùng

Là người dùng CM99, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

  • Quyền truy cập: Yêu cầu CM99 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
  • Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ của bạn.
  • Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu có thể không thể xóa ngay do yêu cầu pháp lý (ví dụ: hồ sơ AML).
  • Quyền hạn chế xử lý: Yêu cầu CM99 tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
  • Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
  • Quyền rút sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích không bắt buộc (ví dụ: nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email support@cm99.online hoặc chat trực tuyến tại trang chủ CM99. Chúng tôi xử lý trong vòng 72 giờ làm việc và có thể yêu cầu xác minh danh tính trước khi thực hiện.

8. Trẻ Em Và Người Chưa Đủ Tuổi

CM99 nghiêm cấm hoàn toàn người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi.

Nếu trong quá trình xác minh KYC hoặc qua các biện pháp kiểm tra khác, CM99 phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể theo quy định pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại CM99, hãy liên hệ ngay với chúng tôi qua email support@cm99.online. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

Để bảo vệ người chưa đủ tuổi, CM99 áp dụng kiểm tra độ tuổi bắt buộc ngay từ bước đăng ký và yêu cầu xác minh KYC trước khi cho phép giao dịch tài chính đầu tiên.

9. Thay Đổi Chính Sách Bảo Mật

Chính sách bảo mật của CM99 có thể được cập nhật theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, CM99 sẽ:

  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
  • Hiển thị thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực.
  • Gửi email thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng đến quyền lợi của bạn.

Việc tiếp tục sử dụng CM99 sau ngày hiệu lực của phiên bản chính sách mới được hiểu là bạn chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày hiệu lực.

Phiên bản hiện tại có hiệu lực từ ngày 01/01/2025

10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của CM99, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc muốn báo cáo một lo ngại về bảo mật, hãy liên hệ với chúng tôi:

  • Email: support@cm99.online – Phản hồi trong vòng 72 giờ làm việc.
  • Chat trực tuyến: Nút hỗ trợ ở góc phải màn hình – phản hồi trong 3–5 phút, hoạt động 24/7.

Khi liên hệ về vấn đề bảo mật dữ liệu, hãy cung cấp: tên đăng nhập (không gửi mật khẩu), mô tả rõ yêu cầu hoặc vấn đề, và thông tin liên lạc để chúng tôi phản hồi. Đội ngũ tuân thủ của CM99 sẽ xem xét và trả lời bạn sớm nhất có thể.

Chúng tôi cũng khuyến khích bạn tham khảo trang Câu hỏi thường gặpĐiều khoản và Điều kiện để có cái nhìn toàn diện về các quy định tại CM99.

Chính sách bảo mật này được soạn thảo theo quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Mọi tranh chấp liên quan đến quyền riêng tư sẽ được ưu tiên giải quyết thông qua thương lượng trực tiếp với CM99 trước khi đưa ra cơ quan có thẩm quyền.

Dữ Liệu Được Bảo Vệ – Bạn Chơi Thoải Mái Hơn

CM99 kết hợp bảo mật đẳng cấp với trải nghiệm giải trí hàng đầu. Đăng ký ngay hôm nay và cảm nhận sự khác biệt.