Bảo vệ dữ liệu của bạn
là ưu tiên hàng đầu

1 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, cim88 cần thu thập một số thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ và cam kết không thu thập thông tin thừa vượt quá mục đích đã nêu.

Các loại thông tin cim88 có thể thu thập bao gồm:

2 Mục đích sử dụng dữ liệu

cim88 sử dụng thông tin thu thập được cho các mục đích hợp pháp, rõ ràng và được người dùng đồng ý. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài phạm vi đã được nêu dưới đây:

• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và đáp ứng các yêu cầu KYC theo quy định nội bộ và tiêu chuẩn quốc tế.
• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng, xử lý các giao dịch nạp và rút tiền an toàn.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo tài khoản trùng lặp và các vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để nâng cao hiệu suất nền tảng và phát triển tính năng mới.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của các quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT).

3 Chia sẻ thông tin với bên thứ ba

cim88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ thông tin có giới hạn với các đối tác sau trong các tình huống cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất việc nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp game casino, nổ hũ, đá gà có thể nhận thông tin phiên chơi ẩn danh để hỗ trợ kỹ thuật và đảm bảo tính công bằng.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác xác minh nhận thông tin định danh cần thiết để thực hiện kiểm tra danh tính và tuổi theo tiêu chuẩn AML/CFT quốc tế.
• Cơ quan pháp luật và quản lý: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, cim88 có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý.
• Nhà cung cấp dịch vụ phân tích và bảo mật: Các công cụ phân tích tổng hợp và phát hiện gian lận nhận dữ liệu hành vi ẩn danh hoặc được mã hóa để nâng cao bảo mật hệ thống.

Tất cả các bên thứ ba mà cim88 hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo đúng mục đích đã thỏa thuận, không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.

4 Cookie và công nghệ theo dõi

cim88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập tổng hợp trên nền tảng cim88.org.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cân bằng tải. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, loại trò chơi ưa thích và cài đặt giao diện để cải thiện trải nghiệm cá nhân.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định các trang cần cải thiện.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện hoạt động bất thường, đăng nhập đa thiết bị đáng ngờ và các mối đe dọa bảo mật tiềm ẩn trong thời gian thực.

cim88 không sử dụng pixel theo dõi của mạng quảng cáo bên thứ ba hay cookie phục vụ quảng cáo nhắm mục tiêu lại (retargeting) trên các trang web khác. Mọi dữ liệu phân tích đều được giữ trong hệ thống nội bộ của cim88.

5 Lưu trữ và xóa dữ liệu

cim88 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu giữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động tại cim88.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định AML/CFT quốc tế.
• Dữ liệu KYC và xác minh danh tính: Lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc kết thúc mối quan hệ kinh doanh.
• Nhật ký đăng nhập và bảo mật: Lưu giữ 12 tháng để hỗ trợ điều tra bảo mật và xử lý tranh chấp nếu phát sinh.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 24 tháng kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Hết hạn theo cài đặt thời gian của từng loại cookie (thường từ 30 phút đến 12 tháng).

Sau khi hết thời hạn lưu giữ hoặc khi bạn yêu cầu xóa dữ liệu và yêu cầu đó được chấp thuận, cim88 sẽ thực hiện xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn để không còn có thể nhận dạng được danh tính cá nhân.

6 Quyền của người dùng đối với dữ liệu

Tại cim88, chúng tôi tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao của tất cả thông tin cá nhân mà cim88 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật và sửa đổi ngay lập tức.
• Quyền xóa dữ liệu (Right to Erasure): Còn gọi là "quyền được lãng quên". Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không xung đột với nghĩa vụ lưu giữ pháp lý.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu tạm ngưng việc xử lý dữ liệu của mình trong thời gian tranh chấp hoặc xem xét về tính hợp lệ của việc xử lý.
• Quyền chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác khi có yêu cầu.
• Quyền phản đối (Right to Object): Bạn có thể phản đối việc cim88 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi không bắt buộc.
• Quyền rút lại đồng ý: Đối với các mục đích xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Biện pháp bảo mật kỹ thuật

cim88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa mạng, truy cập trái phép và rò rỉ thông tin. Các biện pháp kỹ thuật chúng tôi triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ cim88 được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai lớp (2FA): cim88 cung cấp tùy chọn xác thực hai lớp cho tài khoản người dùng nhằm ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 mọi hoạt động bất thường trên hệ thống, tự động chặn các cuộc tấn công mạng tiềm năng.
• Kiểm soát truy cập nội bộ: Nhân viên cim88 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu " (least privilege), có nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu hàng ngày vào trung tâm dữ liệu dự phòng địa lý phân tán, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.
• Tường lửa ứng dụng web (WAF): Lọc và giám sát toàn bộ lưu lượng HTTP/HTTPS đến nền tảng, bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.

8 Cập nhật chính sách bảo mật

cim88 có quyền sửa đổi và cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Mọi thay đổi sẽ được thực hiện theo nguyên tắc minh bạch và tôn trọng người dùng.

Khi có thay đổi quan trọng đối với Chính sách bảo mật, cim88 sẽ:

• Đăng thông báo rõ ràng trên trang chủ cim88.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang Chính sách bảo mật.
• Lưu giữ các phiên bản cũ của chính sách để người dùng có thể tham chiếu khi cần thiết.

Việc tiếp tục sử dụng dịch vụ cim88 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các điều khoản bảo mật đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.