Chính Sách Bảo Mật
cm77 – Dữ Liệu Của Bạn, Được Bảo Vệ

Chính sách Bảo mật này ("Chính sách") được ban hành bởi cm77 ("chúng tôi") và áp dụng cho toàn bộ dữ liệu cá nhân thu thập thông qua nền tảng cm77.club, các trang liên kết, ứng dụng di động (nếu có) và tất cả dịch vụ do cm77 cung cấp.

Chính sách này áp dụng cho mọi đối tượng tương tác với cm77, bao gồm:

• Người dùng đã đăng ký tài khoản cm77.
• Khách truy cập chưa đăng ký nhưng duyệt nền tảng cm77.
• Bất kỳ cá nhân nào cung cấp thông tin cho cm77 qua các kênh liên hệ, hỗ trợ hay khiếu nại.

Bằng việc sử dụng dịch vụ cm77, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ.

cm77 thu thập các loại dữ liệu cá nhân sau đây, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

cm77 chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý. Dưới đây là các mục đích xử lý và cơ sở tương ứng:

1. Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm game. Đây là cơ sở thực hiện hợp đồng.
2. Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch, phát hiện hoạt động bất thường, tuân thủ quy định về phòng chống rửa tiền (AML). Đây là cơ sở tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp.
3. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ cm77. Đây là cơ sở thực hiện hợp đồng và lợi ích hợp pháp.
4. Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, tùy chỉnh giao diện và gửi thông tin khuyến mãi phù hợp sở thích. Đây là cơ sở lợi ích hợp pháp hoặc sự đồng ý của bạn.
5. Phân tích và cải tiến sản phẩm: Nghiên cứu hành vi người dùng tổng hợp (đã ẩn danh hóa) để cải thiện nền tảng cm77. Đây là cơ sở lợi ích hợp pháp.
6. Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền. Đây là cơ sở tuân thủ nghĩa vụ pháp lý bắt buộc.

cm77 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Trong các trường hợp hạn chế sau đây, cm77 có thể chia sẻ một phần dữ liệu cần thiết:

• Đối tác xử lý thanh toán: Các cổng thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ngân hàng nội địa) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các nhà cung cấp phần mềm game (như PG Soft, Pragmatic Play) có thể nhận mã tài khoản ẩn danh để cung cấp trải nghiệm game — không bao giờ là thông tin nhận dạng thực của bạn.
• Cơ quan nhà nước: Khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành. cm77 sẽ thông báo cho bạn về yêu cầu này trong phạm vi pháp luật cho phép.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp (đã ẩn danh hóa) để phục vụ kiểm toán nội bộ.

cm77 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ vận hành nền tảng. Dưới đây là các loại cookie cm77 sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của cm77.

cm77 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hay tiết lộ:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối HTTP giữa trình duyệt và máy chủ cm77.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa ở trạng thái lưu trữ bằng thuật toán AES-256.
• Xác thực đa yếu tố: Hỗ trợ 2FA cho tài khoản người dùng và bắt buộc 2FA cho quyền truy cập hệ thống nội bộ cm77.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên cm77 chỉ được quyền truy cập tập dữ liệu cần thiết cho công việc cụ thể của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra thâm nhập (Penetration Testing): cm77 thực hiện kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán bảo mật độc lập.

cm77 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu được chứng nhận, đảm bảo không thể phục hồi.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà cm77 đang lưu trữ về bạn:

1. Quyền truy cập: Bạn có quyền yêu cầu cm77 cung cấp bản sao dữ liệu cá nhân đang được lưu trữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu.
2. Quyền sửa đổi: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin đã được xác minh KYC có thể yêu cầu tài liệu bổ sung để thay đổi.
3. Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi cm77 có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
4. Quyền phản đối: Bạn có quyền phản đối việc cm77 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi cơ sở pháp lý là lợi ích hợp pháp.
5. Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cho trước đây bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút đồng ý.
6. Quyền nhận dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ bộ phận bảo mật cm77 qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Tên tài khoản của bạn]". cm77 sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ cm77 được thiết kế và dành riêng cho người từ đủ 18 tuổi trở lên. cm77 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bạn tin rằng một người chưa đủ 18 tuổi đã cung cấp thông tin cá nhân cho cm77, vui lòng thông báo ngay cho chúng tôi tại [email protected]. cm77 sẽ ngay lập tức điều tra và xóa toàn bộ dữ liệu liên quan, đồng thời đóng tài khoản vi phạm quy định độ tuổi.

cm77 triển khai quy trình xác minh tuổi trong quá trình đăng ký tài khoản và áp dụng thêm lớp xác minh trong quy trình KYC khi có dấu hiệu người dùng chưa đủ 18 tuổi.

cm77 có thể cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong thực hành bảo mật. Khi có thay đổi quan trọng, cm77 sẽ:

• Đăng thông báo nổi bật tại trang chủ cm77 trước khi thay đổi có hiệu lực ít nhất 14 ngày.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi).
• Yêu cầu bạn xác nhận chấp nhận chính sách mới khi đăng nhập sau ngày có hiệu lực, đối với các thay đổi quan trọng.

Ngày cập nhật lần cuối luôn được hiển thị đầu trang này. Phiên bản hiện hành luôn có hiệu lực và có thể truy cập tại cm77.club/chinh-sach-bao-mat.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến Chính sách Bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu cm77:

• Email: [email protected] — Tiêu đề: "BẢO MẬT DỮ LIỆU"
• Giờ phản hồi: Trong vòng 72 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với báo cáo vi phạm bảo mật khẩn cấp
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản này thay thế toàn bộ các phiên bản trước đó. Trong trường hợp có mâu thuẫn giữa chính sách này và các tài liệu khác của cm77, chính sách này là tài liệu ưu tiên trong vấn đề bảo vệ dữ liệu cá nhân.