Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại cm1x

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được cm1x thu thập thông qua các kênh sau:

• Website chính thức tại địa chỉ https://cm1x.com và tất cả các trang phụ liên quan.
• Ứng dụng di động cm1x (nếu có) trên các nền tảng iOS và Android.
• Kênh hỗ trợ khách hàng bao gồm chat trực tuyến, email và các phương thức liên lạc khác.
• Các chiến dịch tiếp thị, chương trình khuyến mãi và sự kiện do cm1x tổ chức.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác có truy cập vào nền tảng cm1x, bao gồm thành viên đã đăng ký, người dùng thử và khách vãng lai. Đối với người dùng tại Việt Nam, chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

cm1x thu thập dữ liệu cá nhân theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập, thời gian sử dụng và các trang đã xem trên nền tảng.
• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 6).
• Thông tin vị trí địa lý gần đúng dựa trên địa chỉ IP (không có tọa độ GPS chính xác).

cm1x chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch sau đây:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và cá nhân hóa trải nghiệm người dùng.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi tối thiểu 18 tuổi và phòng chống gian lận tài chính.
3. Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra của cơ quan nhà nước có thẩm quyền.
6. Tiếp thị có trách nhiệm: Gửi thông tin về khuyến mãi, tính năng mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy bất kỳ lúc nào.
7. Phân tích và cải tiến: Nghiên cứu hành vi người dùng ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của nền tảng.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế, cm1x chỉ xử lý dữ liệu cá nhân khi có đầy đủ cơ sở pháp lý. Cụ thể:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho cm1x xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số xử lý dữ liệu là bắt buộc để cm1x có thể thực hiện nghĩa vụ theo Điều khoản & Điều kiện (ví dụ: xử lý giao dịch tài chính).
• Nghĩa vụ pháp lý: cm1x có nghĩa vụ lưu giữ một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm hồ sơ giao dịch tài chính và thông tin xác minh danh tính.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của cm1x, chẳng hạn như bảo vệ hệ thống khỏi gian lận và tấn công mạng — miễn là không xâm phạm quyền lợi cơ bản của bạn.

cm1x không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác vận hành hạ tầng máy chủ, phần mềm phân tích và hệ thống hỗ trợ khách hàng ký hợp đồng bảo mật dữ liệu (DPA) với cm1x và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số nhà cung cấp phần mềm trò chơi (game provider) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — không bao gồm thông tin danh tính đầy đủ.
• Cơ quan nhà nước có thẩm quyền: cm1x sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo đúng trình tự pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao — bạn sẽ được thông báo trước ít nhất 30 ngày.

cm1x sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưa thích, và đảm bảo các tính năng bảo mật hoạt động đúng. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi xác định và khắc phục sự cố kỹ thuật.
• Cookie phân tích: Giúp cm1x hiểu các trang phổ biến, luồng điều hướng và thời gian sử dụng để cải thiện thiết kế giao diện.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn cá nhân của bạn như hạn mức cược ưa thích, trò chơi yêu thích và cài đặt giao diện.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng cm1x.

cm1x lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu thời hạn lưu trữ dài hơn. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ.

cm1x áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Các biện pháp này bao gồm:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền qua internet.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản người dùng (tùy chọn).
• Kiểm soát truy cập theo vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu đúng phạm vi công việc của họ.
• Giám sát hệ thống 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Kiểm tra bảo mật định kỳ bao gồm kiểm thử xâm nhập (penetration testing) hàng quý bởi đội ngũ độc lập.
• Sao lưu dữ liệu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau.
• Đào tạo nhân viên về bảo mật thông tin và xử lý dữ liệu cá nhân định kỳ 6 tháng/lần.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, cm1x cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định của Nghị định 13/2023/NĐ-CP. Thông báo sẽ bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục mà cm1x đã và đang thực hiện.

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại cm1x:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] hoặc qua kênh hỗ trợ trực tuyến 24/7. cm1x cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Nếu bạn cho rằng quyền của mình chưa được cm1x bảo vệ đúng mức, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định hiện hành.

cm1x nghiêm túc thực thi quy định về độ tuổi tối thiểu. Nền tảng này chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), cm1x yêu cầu xác minh ngày sinh và tài liệu danh tính hợp lệ. Tài khoản của người dùng chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức khi phát hiện và toàn bộ dữ liệu liên quan sẽ được xóa hoàn toàn trong vòng 48 giờ.

Do tính chất hoạt động của nền tảng cá cược trực tuyến quốc tế, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, cm1x đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với tất cả đối tác nhận dữ liệu quốc tế.
• Dữ liệu được mã hóa đầu cuối trong quá trình truyền tải xuyên biên giới.
• Người dùng được thông báo về các quốc gia lưu trữ dữ liệu khi có yêu cầu.

cm1x ưu tiên sử dụng các trung tâm dữ liệu trong khu vực Đông Nam Á (Singapore, Hồng Kông) để đảm bảo độ trễ thấp và tuân thủ các quy định khu vực phù hợp với người dùng Việt Nam.

cm1x có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc thực tiễn hoạt động của chúng tôi. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập cm1x.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong giao diện tài khoản cá nhân yêu cầu xác nhận chấp thuận.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 9.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại cm1x, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân".
• Chat trực tuyến: Hỗ trợ 24/7 bằng tiếng Việt trực tiếp trên nền tảng cm1x.
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với yêu cầu thông thường; 30 ngày đối với yêu cầu chính thức về quyền dữ liệu.