Chính Sách
Bảo Mật Thông Tin
Người Dùng cm77

Điều 1 – Phạm Vi và Đối Tượng Áp Dụng

Chính sách bảo mật này (sau đây gọi là "Chính sách") mô tả cách nền tảng giải trí trực tuyến cm77 (tại địa chỉ https://cm77.tech) thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của người dùng trong quá trình vận hành dịch vụ. Chính sách này áp dụng cho:

• Tất cả cá nhân truy cập website cm77.tech từ lãnh thổ Việt Nam.
• Tất cả người dùng đã đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào trên nền tảng cm77.
• Người dùng tương tác với cm77 qua các kênh hỗ trợ khách hàng, bao gồm email và live chat.

Bằng cách truy cập, đăng ký hoặc tiếp tục sử dụng dịch vụ cm77, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để được hỗ trợ.

Điều 2 – Thông Tin Chúng Tôi Thu Thập

cm77 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

2.1 Thông Tin Đăng Ký Tài Khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày, tháng, năm sinh (dùng để xác minh điều kiện độ tuổi 18+).
• Địa chỉ email và số điện thoại liên lạc.
• Tên đăng nhập và mật khẩu (được mã hóa bằng thuật toán bcrypt, cm77 không lưu mật khẩu dạng thô).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

2.2 Thông Tin Xác Minh Danh Tính (KYC)

• Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) còn hiệu lực.
• Ảnh chân dung (selfie) dùng để đối chiếu với giấy tờ tùy thân.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (số tài khoản, tên chủ tài khoản).

2.3 Dữ Liệu Sử Dụng và Kỹ Thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian phiên đăng nhập, các tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và nhận thưởng.
• Thông tin cookie và các công nghệ nhận dạng phiên tương tự (xem thêm Điều 8).

2.4 Thông Tin Từ Liên Lạc Hỗ Trợ

Khi bạn liên hệ bộ phận hỗ trợ khách hàng cm77 qua email hoặc live chat, chúng tôi lưu lại nội dung trao đổi để giải quyết khiếu nại, cải thiện chất lượng dịch vụ và đào tạo nhân viên. Các cuộc trò chuyện hỗ trợ được lưu trữ trong tối đa 12 tháng.

Điều 3 – Mục Đích Sử Dụng Dữ Liệu

cm77 chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và rõ ràng như sau:

• Vận hành tài khoản: Tạo, quản lý, xác thực và bảo mật tài khoản người dùng trên nền tảng cm77.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và an toàn qua MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Tiếp nhận, xử lý và giải quyết các yêu cầu hỗ trợ, khiếu nại từ người dùng bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh để cải thiện tính năng, giao diện và trải nghiệm người dùng trên nền tảng.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật tính năng mới (người dùng có thể hủy đăng ký nhận thông báo bất kỳ lúc nào).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của cm77 đều có cơ sở pháp lý rõ ràng theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam. Các cơ sở pháp lý cm77 dựa vào bao gồm:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với Chính sách bảo mật, bạn cho phép cm77 xử lý dữ liệu cho các mục đích được mô tả tại Điều 3. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý thông tin đăng ký, xác minh danh tính và giao dịch tài chính là cần thiết để thực hiện hợp đồng dịch vụ giữa cm77 và người dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật để đảm bảo an ninh hệ thống, phát hiện gian lận và bảo vệ lợi ích hợp pháp của cm77 và người dùng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Điều 5 – Chia Sẻ Thông Tin Với Bên Thứ Ba

cm77 không bán, trao đổi hay tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, cm77 có thể chia sẻ dữ liệu với các đối tác sau:

5.1 Đối Tác Thanh Toán

Để xử lý các giao dịch nạp và rút tiền, cm77 chia sẻ thông tin tài khoản thanh toán cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay và hệ thống ngân hàng nội địa (Vietcombank và các ngân hàng đối tác). Thông tin được chia sẻ chỉ bao gồm dữ liệu tối thiểu cần thiết để xác thực và xử lý giao dịch.

5.2 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

cm77 sử dụng một số nhà cung cấp dịch vụ kỹ thuật bên thứ ba (dịch vụ lưu trữ đám mây, phân tích kỹ thuật ẩn danh, hỗ trợ chống DDoS) để vận hành nền tảng. Các nhà cung cấp này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn của cm77.

5.3 Cơ Quan Nhà Nước

cm77 có thể tiết lộ thông tin người dùng theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế) dựa trên lệnh yêu cầu hợp pháp. Trong trường hợp này, cm77 sẽ chỉ cung cấp thông tin tối thiểu theo yêu cầu và sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

Điều 6 – Thời Hạn Lưu Trữ Dữ Liệu

cm77 chỉ lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (anonymized) theo quy trình xóa dữ liệu an toàn của cm77. Quá trình xóa được thực hiện tự động theo lịch và có thể được kiểm toán nội bộ.

Điều 7 – Bảo Mật Kỹ Thuật và Tổ Chức

cm77 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

7.1 Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL hợp lệ.
• Mã hóa mật khẩu người dùng bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều trung tâm dữ liệu độc lập.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện.

7.2 Biện Pháp Tổ Chức

• Quyền truy cập dữ liệu người dùng được phân cấp theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên có quyền truy cập dữ liệu cá nhân đều phải ký cam kết bảo mật và trải qua đào tạo bảo mật định kỳ.
• Quy trình ứng phó sự cố bảo mật được xây dựng và kiểm thử định kỳ.
• Nhật ký truy cập (audit log) được ghi lại cho mọi thao tác truy cập vào cơ sở dữ liệu chứa thông tin cá nhân.

Điều 8 – Cookie và Công Nghệ Theo Dõi

cm77 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

cm77 không sử dụng cookie theo dõi của bên thứ ba, cookie quảng cáo hay pixel theo dõi từ mạng quảng cáo. Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng, đặc biệt là tính năng duy trì đăng nhập.

Điều 9 – Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình trên nền tảng cm77:

• Quyền được biết: Bạn có quyền biết dữ liệu nào của bạn đang được cm77 lưu trữ và xử lý.
• Quyền truy cập: Bạn có quyền yêu cầu cm77 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang nắm giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cm77 chỉnh sửa thông tin không chính xác hoặc không đầy đủ về bạn.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi cm77 có nghĩa vụ pháp lý phải lưu trữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cm77 tạm dừng việc xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc cm77 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng tiếng Việt đến địa chỉ email: [email protected]. cm77 cam kết xử lý mọi yêu cầu trong vòng 72 giờ làm việc và phản hồi chính thức trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 10 – Bảo Vệ Trẻ Em và Người Chưa Thành Niên

cm77 là nền tảng giải trí trực tuyến chỉ dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, cm77 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính bắt buộc (KYC) trước khi cho phép thực hiện giao dịch tài chính. Đây là biện pháp quan trọng để đảm bảo nền tảng chỉ phục vụ người dùng đủ điều kiện theo quy định pháp luật Việt Nam.

Điều 11 – Thay Đổi Chính Sách

cm77 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến tất cả người dùng đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng cm77 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ cm77 sau khi chính sách đã được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Điều 12 – Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cm77 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ làm việc: 24/7, bao gồm các ngày lễ và Tết Nguyên Đán.

Đội ngũ hỗ trợ tiếng Việt của cm77 cam kết xử lý mọi vấn đề liên quan đến quyền riêng tư một cách nghiêm túc, chuyên nghiệp và trong thời hạn cam kết. Trong trường hợp bạn không hài lòng với cách cm77 giải quyết khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.