Chính Sách Bảo Mật cm86

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập và sử dụng dịch vụ tại tên miền cm86.onl và các tên miền phụ liên quan. Khi tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản được quy định tại đây.

Trong văn bản này:

• "Dữ liệu cá nhân": bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP, thông tin thiết bị, lịch sử giao dịch và bất kỳ thông tin nào có thể nhận diện danh tính bạn.
• "Xử lý dữ liệu": bao gồm thu thập, lưu trữ, sử dụng, truyền tải, mã hóa và xóa dữ liệu cá nhân.
• "Bên thứ ba": các tổ chức, cá nhân không phải là cm86 hoặc người dùng, bao gồm nhà cung cấp thanh toán, nhà cung cấp trò chơi và đối tác kỹ thuật.

cm86 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng. Cụ thể:

• Dữ liệu đăng ký: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và tên đăng nhập do bạn cung cấp khi tạo tài khoản.
• Dữ liệu xác minh danh tính (KYC): ảnh chụp CMND/CCCD/hộ chiếu và ảnh selfie xác nhận trong quá trình xác minh tài khoản — chỉ thu thập khi cần thiết theo yêu cầu bảo mật.
• Dữ liệu tài chính: thông tin tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank, BIDV, ACB), lịch sử nạp/rút tiền. cm86 không lưu trữ số thẻ tín dụng đầy đủ.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, múi giờ (ICT UTC+7), cookie phiên, dữ liệu nhật ký truy cập.
• Dữ liệu hành vi: lịch sử cược, trò chơi đã tham gia, thời gian chơi, kết quả thắng/thua — sử dụng để phát hiện gian lận và cá nhân hóa trải nghiệm.
• Dữ liệu liên lạc: nội dung hội thoại với bộ phận hỗ trợ qua chat hoặc email, phản hồi và khiếu nại từ người dùng.

Toàn bộ dữ liệu thu thập được chỉ sử dụng cho các mục đích hợp lệ sau:

• Vận hành dịch vụ: xác thực danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game cá nhân hóa.
• Bảo mật & phòng chống gian lận: phát hiện và ngăn chặn đăng nhập trái phép, rửa tiền, đa tài khoản và các hành vi lạm dụng hệ thống.
• Tuân thủ pháp luật: lưu trữ hồ sơ giao dịch theo yêu cầu của quy định pháp luật hiện hành về chống rửa tiền (AML) và định danh khách hàng (KYC).
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và giải quyết tranh chấp một cách hiệu quả và chính xác.
• Cải thiện dịch vụ: phân tích dữ liệu ẩn danh tổng hợp để tối ưu hóa giao diện, tốc độ tải trang và danh mục trò chơi.
• Thông báo dịch vụ: gửi thông báo quan trọng về tài khoản, cập nhật bảo mật và thay đổi chính sách qua email hoặc SMS (chỉ khi bạn đã đồng ý nhận).

cm86 tuyệt đối không sử dụng dữ liệu cá nhân cho mục đích quảng cáo từ bên thứ ba hoặc lập hồ sơ hành vi để bán cho tổ chức khác.

cm86 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch. Các đơn vị này có chính sách bảo mật riêng và bị ràng buộc bởi thỏa thuận bảo mật với cm86.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi tối thiểu để đảm bảo trải nghiệm game liền mạch — không nhận thông tin danh tính đầy đủ của người chơi.
• Nhà cung cấp dịch vụ kỹ thuật: đơn vị lưu trữ máy chủ, bảo mật mạng và chống DDoS có thể xử lý dữ liệu kỹ thuật trong phạm vi hợp đồng dịch vụ bảo mật.
• Cơ quan pháp luật: cm86 có thể cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền theo quy định pháp luật — trong trường hợp này người dùng sẽ được thông báo nếu pháp luật cho phép.

cm86 áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo an toàn dữ liệu tối đa:

• Mã hóa truyền dẫn: toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ cm86 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Hạ tầng bảo mật: máy chủ được bảo vệ bởi tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và kiểm tra bảo mật định kỳ bởi chuyên gia độc lập.
• Thời gian lưu trữ: dữ liệu tài khoản được lưu giữ trong thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu được lưu tối đa 5 năm theo yêu cầu pháp lý, sau đó xóa an toàn bằng phương thức ghi đè nhiều lần.

cm86 sử dụng các loại cookie sau:

• Cookie cần thiết: duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của phiên làm việc. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, thời gian ở lại, luồng điều hướng) để cải thiện trải nghiệm. Không liên kết với danh tính cá nhân.
• Cookie ưu tiên: ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn trò chơi của bạn để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie cần thiết có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của cm86.

Ngoài các biện pháp kỹ thuật từ phía cm86, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và thay đổi định kỳ 3–6 tháng/lần.
• Kích hoạt xác thực hai yếu tố (2FA) để bổ sung lớp bảo vệ thứ hai ngoài mật khẩu.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ cm86 (nhân viên cm86 không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất hoàn toàn sau mỗi phiên, đặc biệt khi sử dụng thiết bị dùng chung hoặc kết nối WiFi công cộng.
• Báo cáo ngay cho cm86 qua [email protected] khi phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản.

cm86 sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu qua email, SMS hoặc chat. Mọi yêu cầu như vậy đều là giả mạo — hãy báo cáo ngay lập tức.

Do tính chất vận hành của nền tảng, một số dữ liệu kỹ thuật có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: hạ tầng CDN, nhà cung cấp trò chơi quốc tế). Trong mọi trường hợp:

• Việc chuyển dữ liệu quốc tế chỉ xảy ra khi có hợp đồng bảo mật ràng buộc pháp lý với bên nhận.
• Tiêu chuẩn bảo vệ dữ liệu ở quốc gia đích phải đạt mức tương đương hoặc cao hơn tiêu chuẩn được áp dụng tại Việt Nam.
• Dữ liệu định danh cá nhân nhạy cảm được mã hóa bổ sung trước khi truyền ra ngoài lãnh thổ.
• cm86 duy trì hồ sơ đầy đủ về tất cả các hoạt động chuyển dữ liệu quốc tế và sẵn sàng cung cấp thông tin này khi có yêu cầu hợp lệ từ cơ quan quản lý.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, cm86 cam kết thực hiện các bước sau:

• Phát hiện & ngăn chặn: hệ thống giám sát 24/7 sẽ phát hiện và cô lập mối đe dọa trong thời gian ngắn nhất có thể.
• Đánh giá mức độ: đội ngũ bảo mật sẽ đánh giá phạm vi và mức độ ảnh hưởng của sự cố trong vòng 24 giờ.
• Thông báo người dùng: những người dùng bị ảnh hưởng trực tiếp sẽ được thông báo qua email trong vòng 72 giờ kể từ khi xác nhận sự cố, kèm hướng dẫn bảo vệ tài khoản.
• Khắc phục & báo cáo: cm86 sẽ triển khai biện pháp khắc phục và công bố báo cáo minh bạch về nguyên nhân, phạm vi và hành động đã thực hiện.

cm86 nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ. Nền tảng không cố ý thu thập dữ liệu cá nhân của người dưới độ tuổi quy định. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 21 tuổi:

• Tài khoản sẽ bị khóa và đóng ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn trong vòng 48 giờ.
• Số dư còn lại (nếu có) sẽ được xử lý theo quy định pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại cm86, vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Trong một số trường hợp, nền tảng cm86 có thể đề cập đến các dịch vụ của bên thứ ba (như cổng thanh toán MoMo, ZaloPay). Chính sách bảo mật này chỉ áp dụng cho dữ liệu được xử lý trực tiếp bởi cm86. Khi bạn rời khỏi nền tảng cm86 để sử dụng dịch vụ bên ngoài:

• cm86 không chịu trách nhiệm về chính sách bảo mật và thực tiễn xử lý dữ liệu của các trang web bên ngoài.
• Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ dịch vụ bên thứ ba nào trước khi cung cấp thông tin cá nhân.

cm86 có quyền cập nhật chính sách bảo mật này vào bất kỳ lúc nào để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng:

• Người dùng sẽ được thông báo qua email ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang chủ và trong tài khoản người dùng trong thời gian chuyển tiếp.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản theo quy trình được mô tả trong Điều khoản & Điều kiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách cm86 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua:

• 📧 Email: [email protected]
• 🌐 Website: cm86.onl
• 🕐 Thời gian phản hồi: trong vòng 2 giờ (giờ cao điểm) hoặc 12 giờ (ngoài giờ cao điểm)
• 🇻🇳 Hỗ trợ 24/7 bằng tiếng Việt và tiếng Anh

Đội ngũ bảo mật và hỗ trợ dữ liệu của cm86 luôn sẵn sàng giải đáp mọi thắc mắc và xử lý yêu cầu của bạn một cách nhanh chóng, chuyên nghiệp và bảo mật tuyệt đối.