Chính Sách Bảo Mật
Thông Tin c88m

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng c88m ("c88m", "chúng tôi") và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website c88m.tech cũng như các ứng dụng liên quan.

Chúng tôi nhận thức sâu sắc rằng thông tin cá nhân là tài sản quý giá của bạn. Vì vậy, c88m xây dựng và vận hành toàn bộ quy trình xử lý dữ liệu trên nền tảng tôn trọng quyền riêng tư, minh bạch trong thu thập và sử dụng, đồng thời áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất hiện có.

Chính sách này được soạn thảo phù hợp với các quy định của Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành tại nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Tùy theo cách bạn tương tác với nền tảng c88m, chúng tôi có thể thu thập các loại dữ liệu sau:

c88m chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích này mà không có sự đồng ý bổ sung từ bạn:

• Tạo và quản lý tài khoản thành viên, xác minh danh tính người dùng (KYC) theo quy định.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi một cách an toàn và chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại, tranh chấp phát sinh.
• Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật quan trọng về tài khoản.
• Phân tích hành vi sử dụng nhằm cải thiện giao diện và chất lượng dịch vụ.
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Gửi thông tin khuyến mãi và ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận thông báo marketing).
• Tuân thủ nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của c88m đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý tùy chọn như gửi email marketing, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản Sử dụng mà bạn đã chấp nhận, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu của các cơ quan quản lý nhà nước, bao gồm cơ quan thuế và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích hành vi ẩn danh.

c88m không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba trừ các trường hợp sau đây, với điều kiện bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay cần nhận thông tin giao dịch để xử lý lệnh nạp/rút tiền của bạn. Dữ liệu chuyển đến các đối tác này được giới hạn ở mức tối thiểu cần thiết.
• Nhà cung cấp trò chơi: Các nhà phát triển game tích hợp trên nền tảng c88m nhận được định danh phiên (session ID) ẩn danh, không bao gồm thông tin nhận dạng cá nhân trực tiếp.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, phân tích dữ liệu và bảo mật hệ thống ký kết thỏa thuận bảo mật dữ liệu (DPA) với c88m trước khi tiếp cận bất kỳ dữ liệu nào.
• Cơ quan nhà nước: c88m sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng trình tự pháp luật.

c88m sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies cần thiết: Duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi của nền tảng.
• Cookies phân tích: Thu thập thông tin ẩn danh về cách bạn điều hướng trên trang để chúng tôi cải thiện giao diện và nội dung.
• Cookies tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt hiển thị và sở thích cá nhân của bạn để tiết kiệm thời gian mỗi lần truy cập.
• Cookies tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, nhằm cá nhân hóa các thông báo khuyến mãi phù hợp với thói quen chơi của bạn.

Bạn có thể quản lý và tắt cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies cần thiết có thể khiến một số tính năng của nền tảng không hoạt động bình thường.

c88m lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản để phục vụ mục đích phòng chống gian lận và tuân thủ pháp luật.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 10 năm theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu giữ tối đa 12 tháng rồi xóa định kỳ tự động.
• Dữ liệu marketing: Xóa ngay sau khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ , dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bạn.

c88m triển khai hệ thống bảo mật kỹ thuật đa lớp nhằm bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa. Các biện pháp chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL được cấp bởi tổ chức uy tín.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng thuật toán AES-256 đối với thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) cho toàn bộ tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát bất thường và cảnh báo tự động khi phát hiện các hoạt động đáng ngờ trên tài khoản.
• Nguyên tắc quyền tối thiểu (least privilege): mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ.

Theo quy định pháp luật Việt Nam và cam kết của c88m, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết dữ liệu nào của mình đang được thu thập, mục đích sử dụng và thời gian lưu trữ.
• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà c88m đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc yêu cầu chỉnh sửa thông tin không chính xác trong tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ trường hợp c88m có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Đối với xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ c88m qua email [email protected] hoặc qua kênh Zalo/Telegram. Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

Dịch vụ của c88m chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ ý.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã cung cấp thông tin cá nhân cho c88m, vui lòng liên hệ ngay với chúng tôi. c88m sẽ xóa toàn bộ thông tin đó trong vòng 48 giờ kể từ khi nhận được thông báo hợp lệ.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, c88m đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài.
• Chỉ chuyển dữ liệu ở mức tối thiểu cần thiết và áp dụng mã hóa trong suốt quá trình truyền tải.
• Tuân thủ đầy đủ quy định tại Điều 25, 26 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

c88m có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, c88m sẽ gửi thông báo đến địa chỉ email đăng ký và đăng thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi phiên bản mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách c88m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected]
• Zalo: c88m.official
• Telegram: @c88m_support

Đội ngũ bảo mật và hỗ trợ của c88m hoạt động 24/7 và cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 3 ngày làm việc.