Chính Sách Bảo Mật
Thông Tin Người Dùng cim88

1. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ tại cim88, chúng tôi có thể thu thập nhiều loại thông tin khác nhau nhằm cung cấp trải nghiệm cá cược tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích đã nêu rõ.

1.1 Thông tin bạn trực tiếp cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân (CCCD), ảnh chân dung và ảnh giấy tờ tùy thân (cho mục đích xác minh KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa bcrypt — chúng tôi không lưu mật khẩu dạng văn bản thô), câu hỏi bảo mật
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác), số ví điện tử MoMo, ZaloPay, VNPay đã liên kết

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng cim88, hệ thống tự động ghi lại một số dữ liệu kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian hoạt động, trạng thái phiên
• Lịch sử điều hướng trong nền tảng: trang đã xem, sảnh game đã truy cập, thời gian tương tác
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, lịch sử cá cược và kết quả
• Dữ liệu vị trí địa lý (cấp độ tỉnh/thành phố) dựa trên địa chỉ IP — không thu thập GPS chính xác

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, cim88 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan chức năng Việt Nam khi cần thiết cho mục đích xác minh hoặc tuân thủ pháp luật.

2. Mục Đích Sử Dụng Thông Tin Người Dùng

cim88 sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp luật, lợi ích hợp pháp chính đáng của doanh nghiệp và sự đồng ý của bạn. Cụ thể, chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

• Quản lý tài khoản: Tạo lập, duy trì và bảo mật tài khoản người dùng; xác minh danh tính và ngăn chặn gian lận
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận lệnh cược, tính toán và chi trả thưởng
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, cải thiện chất lượng dịch vụ
• Tuân thủ pháp lý: Thực hiện nghĩa vụ phòng chống rửa tiền (AML), báo cáo theo yêu cầu cơ quan chức năng Việt Nam
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh hóa) để tối ưu hóa giao diện và trải nghiệm người chơi
• Liên lạc marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận

3. Chia Sẻ Và Tiết Lộ Dữ Liệu Cho Bên Thứ Ba

cim88 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, dữ liệu có thể được chia sẻ như sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi làm việc với một số đối tác cung cấp dịch vụ kỹ thuật và vận hành, bao gồm nhà cung cấp phần mềm game, cổng thanh toán, dịch vụ xác minh KYC và nền tảng phân tích dữ liệu. Các đối tác này chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ cụ thể của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.2 Yêu cầu pháp lý và cơ quan chức năng

cim88 có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án hoặc theo nghĩa vụ báo cáo phòng chống rửa tiền. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần tài sản của công ty. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

4. Chính Sách Cookie Và Công Nghệ Theo Dõi

cim88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Cookie bắt buộc (Necessary Cookies)

Đây là các cookie thiết yếu để nền tảng cim88 hoạt động đúng chức năng. Chúng bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF, và cookie ghi nhớ ngôn ngữ. Bạn không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến khả năng sử dụng website.

4.2 Cookie phân tích (Analytics Cookies)

Chúng tôi sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng. Dữ liệu phân tích được tổng hợp và ẩn danh hóa — không liên kết với danh tính cá nhân của bạn. Bạn có thể từ chối loại cookie này trong phần cài đặt tùy chọn cookie.

4.3 Cookie chức năng (Functional Cookies)

Cookie chức năng ghi nhớ các tùy chọn của bạn như giao diện hiển thị, giới hạn cược đã thiết lập và cài đặt thông báo. Vô hiệu hóa loại này không ảnh hưởng đến chức năng cốt lõi nhưng bạn sẽ cần cấu hình lại các tùy chọn cá nhân mỗi lần truy cập.

5. Biện Pháp Bảo Mật Và Bảo Vệ Dữ Liệu

cim88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa ngay cả khi lưu trữ (at-rest encryption)
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege)
• Xác thực hai yếu tố (2FA): Được khuyến nghị mạnh mẽ cho tất cả tài khoản người dùng; bắt buộc đối với toàn bộ nhân viên nội bộ có quyền truy cập hệ thống
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi đội ngũ bảo mật độc lập
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa
• Quy trình xử lý sự cố: Có kế hoạch ứng phó sự cố (incident response plan) rõ ràng; thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng

Dù vậy, không có hệ thống bảo mật nào là tuyệt đối an toàn 100%. Chúng tôi khuyến khích bạn luôn sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và các tiêu chuẩn quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại cim88:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" hoặc liên hệ qua Live Chat 24/7. cim88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

7. Thời Hạn Lưu Trữ Và Xóa Dữ Liệu

cim88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng:

• Thông tin tài khoản và KYC: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng (theo quy định AML)
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền và báo cáo thuế
• Lịch sử cá cược: 3 năm kể từ ngày phát sinh giao dịch
• Nhật ký đăng nhập và phiên sử dụng: 12 tháng vì mục đích bảo mật và điều tra sự cố
• Liên lạc hỗ trợ khách hàng: 2 năm kể từ ngày cuối cùng giải quyết vụ việc
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ lần tương tác cuối

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn (secure deletion) hoặc ẩn danh hóa vĩnh viễn sao cho không thể nhận dạng lại cá nhân từ dữ liệu còn lại.

8. Liên Hệ Về Vấn Đề Quyền Riêng Tư

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến chính sách bảo mật và cách cim88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Quyền riêng tư & Bảo mật dữ liệu"
• Live Chat: Trực tuyến 24/7 trên nền tảng cim88 — phản hồi ngay lập tức trong giờ cao điểm
• Thời gian xử lý: Tối đa 30 ngày làm việc cho các yêu cầu phức tạp; 5 ngày làm việc cho các câu hỏi thông thường

Nếu bạn cho rằng cim88 đã không xử lý khiếu nại của bạn một cách thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.