Chính Sách Bảo Mật
Thông Tin Thành Viên cm58

1 Thông Tin Chúng Tôi Thu Thập

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ tại cm58, chúng tôi thu thập các thông tin mà bạn chủ động cung cấp, bao gồm:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu (khi thực hiện xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại tại Việt Nam, địa chỉ nơi cư trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (đã mã hóa), tên ngân hàng hoặc ví điện tử được liên kết để giao dịch.
• Tài liệu xác minh: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ (khi yêu cầu xác minh nâng cao).
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được băm (hashed) — cm58 không lưu mật khẩu dưới dạng văn bản thô.

1.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập cm58.tech, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo an toàn và cải thiện dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản, thời điểm giao dịch.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố ước tính từ địa chỉ IP (không thu thập vị trí GPS chính xác mà không có sự cho phép của bạn).
• Cookie và dữ liệu cache: Được mô tả chi tiết tại Điều 6 của chính sách này.

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, cm58 có thể nhận dữ liệu từ các đối tác đáng tin cậy nhằm mục đích xác minh danh tính, phòng chống gian lận hoặc tuân thủ quy định pháp lý. Các nguồn này bao gồm cổng thanh toán, nhà cung cấp dịch vụ xác minh danh tính (eKYC) và cơ sở dữ liệu phòng chống rửa tiền. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo các tiêu chuẩn bảo mật tương đương với dữ liệu nội bộ của cm58.

2 Mục Đích Sử Dụng Dữ Liệu

cm58 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

Mục Đích	Loại Dữ Liệu Sử Dụng
Tạo và quản lý tài khoản thành viên	Danh tính, liên lạc, thông tin đăng nhập
Xác minh danh tính (KYC) theo quy định	Danh tính, tài liệu xác minh
Xử lý giao dịch nạp và rút tiền	Tài chính, danh tính
Phòng chống gian lận và rửa tiền (AML)	Tài chính, thiết bị, vị trí, giao dịch
Hỗ trợ khách hàng và giải quyết tranh chấp	Danh tính, liên lạc, lịch sử giao dịch
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Email, số điện thoại
Phân tích và cải thiện dịch vụ	Dữ liệu phiên, thiết bị (ẩn danh hóa)
Tuân thủ nghĩa vụ pháp lý	Toàn bộ khi có yêu cầu hợp pháp

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cm58 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã đồng ý với Chính Sách Bảo Mật này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận cung cấp dịch vụ giữa cm58 và bạn (ví dụ: xử lý giao dịch tài chính, duy trì tài khoản).
• Nghĩa vụ pháp lý: cm58 có nghĩa vụ xử lý một số loại dữ liệu để tuân thủ quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phòng chống gian lận, phân tích bảo mật) được thực hiện dựa trên lợi ích hợp pháp của cm58, với điều kiện không xâm phạm quyền lợi của bạn.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1. Các Bên Được Phép Nhận Dữ Liệu

cm58 chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (eKYC): Nhận dữ liệu danh tính để thực hiện xác minh theo quy định pháp luật. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hạ tầng đám mây và dịch vụ bảo mật hỗ trợ vận hành nền tảng. Họ chỉ được xử lý dữ liệu theo chỉ thị của cm58 và không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan pháp luật Việt Nam, cm58 có nghĩa vụ cung cấp dữ liệu theo đúng quy trình pháp lý.

4.2. Chuyển Dữ Liệu Ra Nước Ngoài

Trong trường hợp dữ liệu của bạn cần được chuyển đến máy chủ đặt tại nước ngoài (ví dụ: dịch vụ đám mây quốc tế), cm58 đảm bảo rằng quốc gia tiếp nhận hoặc tổ chức nhận dữ liệu đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức quy định tại Việt Nam. Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện theo đúng quy định tại Nghị định 13/2023/NĐ-CP.

5 Lưu Trữ & Bảo Mật Dữ Liệu

5.1. Thời Gian Lưu Trữ

cm58 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và theo các khoảng thời gian bắt buộc sau khi tài khoản đóng:

• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu liên lạc và hỗ trợ: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu kỹ thuật (log, IP): Tối đa 12 tháng, trừ khi có yêu cầu pháp lý giữ lại lâu hơn.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn đã được kiểm tra.

5.2. Biện Pháp Bảo Mật Kỹ Thuật

cm58 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa toàn bộ dữ liệu nhạy cảm bằng AES-256 khi lưu trữ.
• Giao thức TLS 1.3 cho toàn bộ dữ liệu truyền tải.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và thành viên yêu cầu bảo mật cao.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đối tác kiểm toán độc lập.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Hệ thống sao lưu dữ liệu tự động và kế hoạch khôi phục sau thảm họa (DR plan).

6 Cookie & Công Nghệ Theo Dõi

6.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập cm58.tech. Chúng giúp website ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm duyệt web. Cookie không chứa thông tin cá nhân có thể xác định danh tính bạn một cách trực tiếp.

6.2. Các Loại Cookie cm58 Sử Dụng

• Cookie cần thiết: Bắt buộc để website hoạt động bình thường. Bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều, thời gian ở lại, lỗi gặp phải) để cm58 cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như tỷ lệ cược ưa thích, giao diện, và cài đặt cá nhân hóa.
• Cookie phân tích nội bộ: Được sử dụng bởi công cụ phân tích nội bộ của cm58 để hiểu hành vi người dùng và tối ưu hóa nền tảng. Dữ liệu này không được chia sẻ với bên ngoài.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và một số tính năng của nền tảng.

7 Quyền Của Thành Viên

Theo quy định tại Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại cm58:

• Quyền truy cập: Yêu cầu cm58 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc lỗi thời trong hồ sơ cá nhân của bạn.
• Quyền xóa: Yê u cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu cm58 tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email: "Yêu cầu quyền dữ liệu cá nhân – [Tên đăng nhập của bạn]". cm58 sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và xử lý hoàn tất trong vòng 7 ngày làm việc.

8 Dữ Liệu Của Người Chưa Đủ Tuổi

Nếu cm58 phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và xóa tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ.
• Hoàn trả số dư tài chính thực tế (nếu có) theo quy trình xác minh hợp lệ.
• Ghi nhận sự kiện vào nhật ký bảo mật nội bộ để ngăn chặn tái đăng ký.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại cm58, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

9 Thay Đổi Chính Sách

cm58 bảo lưu quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn công nghệ. Khi có thay đổi quan trọng, cm58 sẽ thực hiện các bước sau:

• Đăng thông báo nổi bật trên trang chủ cm58.tech ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của mọi thành viên đang hoạt động.
• Cập nhật mục "Cập nhật lần cuối" tại đầu tài liệu này với ngày chính xác.
• Lưu trữ phiên bản cũ của chính sách trong kho lưu trữ nội bộ để tham chiếu khi cần.

Việc tiếp tục sử dụng dịch vụ cm58 sau ngày thay đổi có hiệu lực được xem là bạn đã chấp thuận phiên bản chính sách mới. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày hiệu lực.

10 Liên Hệ Về Bảo Mật

10.1. Bộ Phận Bảo Vệ Dữ Liệu

cm58 có đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Team) sẵn sàng hỗ trợ mọi thắc mắc hoặc khiếu nại liên quan đến quyền riêng tư của bạn:

• Email bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu Bảo Mật Dữ Liệu – [Nội dung yêu cầu]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi tiếp nhận yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

10.2. Khiếu Nại Về Bảo Mật

Nếu bạn tin rằng dữ liệu cá nhân của mình đã bị xử lý không đúng quy định hoặc quyền riêng tư của bạn bị vi phạm, bạn có quyền:

• Gửi khiếu nại trực tiếp đến cm58 theo địa chỉ email nêu trên.
• Gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) nếu không hài lòng với phản hồi của cm58.

cm58 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật một cách nghiêm túc, minh bạch và trong thời gian quy định. Đây là ưu tiên hàng đầu trong văn hóa vận hành của chúng tôi.