Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại cm68

Ngày có hiệu lực: 01 tháng 01 năm 2026
Phiên bản: 2.1
Bên kiểm soát dữ liệu: cm68 Gaming Ltd. (được cấp phép bởi PAGCOR)

1. Giới Thiệu

Chào mừng bạn đến với Chính sách Bảo mật của cm68. Tại cm68, chúng tôi hiểu rằng niềm tin là nền tảng của mối quan hệ với người chơi. Chính sách này được thiết kế để cung cấp cho bạn thông tin minh bạch, đầy đủ và dễ hiểu về cách cm68 xử lý dữ liệu cá nhân của bạn.

cm68 (dưới đây gọi là "chúng tôi", "của chúng tôi" hoặc "cm68") là nhà cái cá cược trực tuyến hoạt động hợp pháp dưới giấy phép PAGCOR (Philippine Amusement and Gaming Corporation). Chúng tôi tuân thủ:

• GDPR (General Data Protection Regulation) - Quy định bảo vệ dữ liệu chung của Liên minh châu Âu
• Luật An ninh mạng Việt Nam (Luật số 24/2018/QH14)
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam
• Data Privacy Act of 2012 (Philippines)
• Các tiêu chuẩn bảo mật quốc tế ISO/IEC 27001

Bằng việc sử dụng dịch vụ cm68, bạn xác nhận rằng đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không sử dụng dịch vụ của chúng tôi.

2. Thông Tin Chúng Tôi Thu Thập

cm68 thu thập các loại dữ liệu cá nhân sau từ người chơi:

2.1. Thông Tin Định Danh Cá Nhân

Khi bạn đăng ký tài khoản cm68, chúng tôi thu thập:

• Họ và tên đầy đủ (theo giấy tờ tùy thân)
• Ngày, tháng, năm sinh
• Giới tính
• Quốc tịch
• Số CMND/CCCD/Passport
• Ảnh chụp giấy tờ tùy thân (mặt trước, mặt sau)
• Ảnh selfie cầm giấy tờ tùy thân (cho xác minh KYC)
• Địa chỉ cư trú đầy đủ (đường, phường/xã, quận/huyện, tỉnh/thành phố)

2.2. Thông Tin Liên Lạc

• Số điện thoại di động
• Địa chỉ email
• Tài khoản mạng xã hội (nếu bạn chọn đăng nhập qua Zalo, Facebook, Google)

2.3. Thông Tin Tài Chính

• Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, tên chủ tài khoản)
• Thông tin ví điện tử (số tài khoản MoMo, ZaloPay, VNPay, ViettelPay...)
• Lịch sử giao dịch (nạp tiền, rút tiền, chuyển tiền)
• Số dư tài khoản và lịch sử biến động số dư
• Thông tin thanh toán khác (không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ)

2.4. Thông Tin Hoạt Động Chơi Game

• Lịch sử đặt cược (loại game, số tiền cược, kết quả, thời gian)
• Sở thích chơi game (game yêu thích, tần suất chơi, thời gian chơi trung bình)
• Tương tác với khuyến mãi (khuyến mãi đã tham gia, tiền thưởng đã nhận)
• Cấp độ VIP và điểm tích lũy

2.5. Thông Tin Kỹ Thuật & Thiết Bị

Khi bạn truy cập website hoặc ứng dụng cm68, chúng tôi tự động thu thập:

• Địa chỉ IP (Internet Protocol)
• Loại thiết bị (iPhone, Android, máy tính...)
• Hệ điều hành (iOS, Android, Windows, macOS...)
• Trình duyệt web (Chrome, Safari, Firefox...)
• Độ phân giải màn hình và ngôn ngữ thiết lập
• Dữ liệu cookie và pixel theo dõi
• Thời gian truy cập, thời lượng phiên làm việc
• Trang web giới thiệu (referrer URL)
• Địa chỉ GPS (nếu bạn cho phép truy cập vị trí)

2.6. Thông Tin Liên Lạc Với CSKH

• Nội dung trò chuyện với đội CSKH (Live Chat, email, Zalo, Telegram)
• Ghi âm cuộc gọi Hotline (nếu có - chỉ với sự đồng ý của bạn)
• Khiếu nại, phản hồi và đánh giá về dịch vụ

2.7. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, cm68 có thể nhận thông tin về bạn từ các nguồn bên thứ ba hợp pháp như:

• Cơ quan xác minh danh tính (identity verification services)
• Cơ sở dữ liệu chống gian lận và rửa tiền
• Nhà cung cấp dịch vụ thanh toán (ngân hàng, ví điện tử)
• Nhà cung cấp trò chơi (Evolution Gaming, Pragmatic Play...)
• Các công cụ phân tích web (Google Analytics, nhưng dữ liệu được ẩn danh)

3. Cách Chúng Tôi Sử Dụng Thông Tin

cm68 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cần thiết sau:

3.1. Cung Cấp & Quản Lý Dịch Vụ

• Tạo và quản lý tài khoản người chơi của bạn
• Xử lý giao dịch nạp tiền, rút tiền và chuyển tiền
• Ghi nhận và thanh toán các cược của bạn
• Cung cấp trải nghiệm chơi game được cá nhân hóa (đề xuất game phù hợp với sở thích)
• Quản lý chương trình VIP và điểm tích lũy

3.2. Xác Minh Danh Tính & Tuân Thủ Pháp Luật

• Thực hiện xác minh danh tính (KYC - Know Your Customer) tuân thủ quy định chống rửa tiền
• Xác minh độ tuổi hợp pháp (18+ hoặc theo quy định tại quốc gia của bạn)
• Kiểm tra tính hợp lệ của thông tin thanh toán
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan chức năng
• Hợp tác với cơ quan thực thi pháp luật khi có yêu cầu hợp pháp

3.3. Phòng Chống Gian Lận & Bảo Mật

• Phát hiện và ngăn chặn gian lận, rửa tiền, tài trợ khủng bố
• Xác định và chặn tài khoản bị hack hoặc truy cập trái phép
• Phát hiện multi-accounting (tạo nhiều tài khoản) và lạm dụng khuyến mãi
• Bảo vệ tính toàn vẹn của hệ thống và công bằng cho mọi người chơi
• Ngăn chặn tấn công mạng (DDoS, SQL injection, XSS...)

3.4. Hỗ Trợ Khách Hàng

• Trả lời câu hỏi và giải quyết khiếu nại của bạn
• Cung cấp hỗ trợ kỹ thuật khi gặp sự cố
• Xử lý yêu cầu liên quan đến tài khoản (đổi mật khẩu, cập nhật thông tin...)
• Gửi thông báo về trạng thái giao dịch, kết quả xác minh KYC

3.5. Tiếp Thị & Khuyến Mãi (với sự đồng ý của bạn)

• Gửi email, SMS, thông báo push về khuyến mãi mới, sự kiện đặc biệt
• Cung cấp ưu đãi được cá nhân hóa dựa trên sở thích chơi game của bạn
• Mời tham gia giải đấu, chương trình VIP độc quyền
• Gửi tin tức về sản phẩm mới, tính năng mới tại cm68

Lưu ý: Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ đội CSKH cm68. Việc từ chối không ảnh hưởng đến các thông báo quan trọng về dịch vụ (giao dịch, bảo mật...).

3.6. Cải Tiến Dịch Vụ & Nghiên Cứu

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm
• Nghiên cứu xu hướng chơi game để phát triển sản phẩm mới
• Kiểm tra A/B testing các tính năng mới
• Tạo báo cáo thống kê ẩn danh về hoạt động tổng thể (không chứa thông tin định danh cá nhân)

3.7. Thúc Đẩy Chơi Có Trách Nhiệm

• Phát hiện hành vi chơi có vấn đề (problem gambling) và cảnh báo bạn
• Áp dụng giới hạn cược, tự loại trừ khi bạn yêu cầu
• Gửi nhắc nhở về thời gian và số tiền chơi
• Cung cấp thông tin về tài nguyên hỗ trợ người nghiện cờ bạc

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

cm68 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ (Service Providers)

cm68 làm việc với các đối tác đáng tin cậy để cung cấp dịch vụ. Các bên này chỉ được phép xử lý dữ liệu theo hướng dẫn của cm68 và tuân thủ nghĩa vụ bảo mật nghiêm ngặt:

Loại Nhà Cung Cấp	Mục Đích	Ví Dụ
Nhà cung cấp thanh toán	Xử lý giao dịch nạp/rút tiền	MoMo, ZaloPay, VNPay, Vietcombank, Techcombank...
Nhà cung cấp game	Ghi nhận cược, trả thưởng	Evolution Gaming, Pragmatic Play, Playtech, PG Soft...
Dịch vụ xác minh KYC	Xác minh danh tính, chống gian lận	Jumio, Onfido, ComplyAdvantage
Dịch vụ lưu trữ đám mây	Lưu trữ dữ liệu an toàn	AWS (Amazon Web Services), Microsoft Azure
Dịch vụ email marketing	Gửi email khuyến mãi (với sự đồng ý của bạn)	SendGrid, Mailchimp
Dịch vụ hỗ trợ khách hàng	Live Chat, ticketing system	Zendesk, Intercom

4.2. Các Tổ Chức Kiểm Toán & Cơ Quan Quản Lý

• PAGCOR: Cơ quan cấp phép cá cược của Philippines
• GLI, BMM Testlabs: Kiểm toán RNG và tính công bằng của game
• PwC, Deloitte: Kiểm toán tài chính và tuân thủ (nếu cần)

4.3. Yêu Cầu Pháp Lý

cm68 có thể tiết lộ thông tin cá nhân của bạn khi:

• Được yêu cầu bởi tòa án, cảnh sát, cơ quan thuế hoặc cơ quan chức năng khác có thẩm quyền
• Cần thiết để tuân thủ luật pháp, quy định, lệnh tòa án hoặc quy trình pháp lý
• Cần thiết để bảo vệ quyền, tài sản hoặc an toàn của cm68, người chơi hoặc công chúng
• Điều tra gian lận, rửa tiền hoặc hoạt động bất hợp pháp khác

cm68 cam kết chỉ cung cấp mức tối thiểu thông tin cần thiết và thông báo cho bạn (trừ khi pháp luật cấm).

4.4. Chuyển Nhượng Kinh Doanh

Trong trường hợp cm68 tham gia vào việc sáp nhập, mua lại, phá sản hoặc bán tài sản, dữ liệu cá nhân của bạn có thể được chuyển giao cho bên kế thừa. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển giao và chịu sự điều chỉnh của một Chính sách Bảo mật khác.

5. Biện Pháp Bảo Mật

cm68 áp dụng hệ thống bảo mật nhiều lớp (multi-layered security) để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

5.1. Mã Hóa Dữ Liệu

• SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ cm68 đều được mã hóa bằng giao thức SSL 256-bit (tương đương ngân hàng trực tuyến)
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, CMND...) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu
• Hash mật khẩu: Mật khẩu của bạn được hash bằng thuật toán bcrypt hoặc Argon2 (không thể đảo ngược). cm68 không bao giờ lưu mật khẩu dạng plain text

5.2. Kiểm Soát Truy Cập

• Nguyên tắc least privilege: Chỉ nhân viên có nhiệm vụ cụ thể mới được truy cập dữ liệu cần thiết
• Xác thực đa yếu tố (MFA): Tất cả nhân viên cm68 phải sử dụng 2FA để truy cập hệ thống nội bộ
• Nhật ký truy cập (access logs): Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại và kiểm tra định kỳ

5.3. Bảo Mật Hạ Tầng

• Tường lửa (Firewall): Bảo vệ máy chủ khỏi truy cập trái phép từ bên ngoài
• IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập (Intrusion Detection/Prevention System)
• DDoS Protection: Bảo vệ khỏi tấn công từ chối dịch vụ phân tán
• WAF (Web Application Firewall): Chống SQL injection, XSS và các tấn công web khác

5.4. Kiểm Tra Bảo Mật Định Kỳ

• Penetration testing (hàng quý): Thuê chuyên gia white-hat hacker kiểm tra thâm nhập hệ thống
• Vulnerability scanning (hàng tuần): Quét tự động tìm lỗ hổng bảo mật
• Code review: Mọi thay đổi code phải qua review bảo mật trước khi deploy
• Kiểm toán bên thứ ba: Hệ thống bảo mật được kiểm toán bởi tổ chức độc lập tuân thủ ISO/IEC 27001

5.5. Đào Tạo Nhân Viên

• 100% nhân viên cm68 phải hoàn thành khóa đào tạo bảo mật thông tin và GDPR hàng năm
• Ký hợp đồng bảo mật (NDA - Non-Disclosure Agreement) với điều khoản trách nhiệm nghiêm ngặt
• Nhân viên rời cm68 phải trả lại mọi thiết bị và xóa dữ liệu công ty

5.6. Sao Lưu & Khôi Phục

• Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu khác nhau (geo-redundancy)
• Kế hoạch khôi phục thảm họa (Disaster Recovery Plan) đảm bảo cm68 có thể hoạt động trở lại trong vòng 4 giờ nếu có sự cố nghiêm trọng

6. Thời Gian Lưu Trữ Dữ Liệu

cm68 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý:

Loại Dữ Liệu	Thời Gian Lưu Trữ	Lý Do
Thông tin tài khoản (họ tên, email, số điện thoại...)	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng tài khoản	Tuân thủ quy định chống rửa tiền (AML) và giải quyết tranh chấp
Tài liệu KYC (CMND/CCCD, ảnh selfie...)	5 năm sau khi đóng tài khoản	Yêu cầu pháp lý về lưu trữ hồ sơ KYC
Lịch sử giao dịch (nạp/rút tiền)	7 năm	Tuân thủ quy định kế toán và chống rửa tiền
Lịch sử cược	5 năm	Giải quyết tranh chấp, kiểm toán, yêu cầu của cơ quan quản lý
Log trò chuyện CSKH	3 năm	Cải thiện chất lượng dịch vụ, giải quyết khiếu nại
Cookie & dữ liệu phân tích	Tối đa 24 tháng	Phân tích hành vi người dùng, cải thiện trải nghiệm

Sau khi hết thời hạn lưu trữ, cm68 sẽ xóa hoặc ẩn danh hóa (anonymize) dữ liệu của bạn một cách an toàn. Bạn có thể yêu cầu xóa dữ liệu sớm hơn (xem mục 7 - Quyền của Bạn), nhưng cm68 có thể từ chối nếu việc lưu trữ là bắt buộc theo pháp luật.

7. Quyền Của Bạn Về Dữ Liệu Cá Nhân

Theo GDPR và luật bảo vệ dữ liệu Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

7.1. Quyền Truy Cập (Right to Access)

Bạn có quyền yêu cầu cm68 cung cấp:

• Xác nhận liệu cm68 có đang xử lý dữ liệu cá nhân của bạn hay không
• Bản sao dữ liệu cá nhân mà cm68 đang lưu giữ về bạn
• Thông tin về mục đích xử lý, loại dữ liệu, người nhận dữ liệu, thời hạn lưu trữ

cm68 sẽ cung cấp thông tin này miễn phí trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

7.2. Quyền Chỉnh Sửa (Right to Rectification)

Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cm68 sửa đổi. Bạn có thể tự cập nhật hầu hết thông tin trong phần "Tài khoản của tôi" hoặc liên hệ đội CSKH để được hỗ trợ.

7.3. Quyền Xóa (Right to Erasure / "Right to be Forgotten")

Bạn có quyền yêu cầu cm68 xóa dữ liệu cá nhân của bạn trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích đã thu thập
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác cho việc xử lý
• Bạn phản đối việc xử lý và không có lợi ích hợp pháp nào cao hơn
• Dữ liệu đã được xử lý trái pháp luật

Lưu ý: cm68 có thể từ chối yêu cầu xóa nếu việc lưu trữ dữ liệu là bắt buộc để:

• Tuân thủ nghĩa vụ pháp lý (ví dụ: lưu hồ sơ KYC 5 năm theo quy định AML)
• Thiết lập, thực thi hoặc bảo vệ các yêu cầu pháp lý
• Giải quyết tranh chấp đang trong quá trình điều tra

7.4. Quyền Hạn Chế Xử Lý (Right to Restriction)

Bạn có quyền yêu cầu cm68 tạm ngưng xử lý dữ liệu của bạn (nhưng vẫn lưu trữ) trong một số trường hợp cụ thể, ví dụ:

• Bạn đang tranh chấp tính chính xác của dữ liệu
• Việc xử lý là trái pháp luật nhưng bạn không muốn xóa dữ liệu
• cm68 không còn cần dữ liệu nhưng bạn cần nó để thiết lập/bảo vệ yêu cầu pháp lý

7.5. Quyền Di Chuyển Dữ Liệu (Right to Data Portability)

Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho cm68 dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (machine-readable format) như CSV hoặc JSON. Bạn cũng có quyền yêu cầu cm68 chuyển dữ liệu này trực tiếp cho nhà cung cấp dịch vụ khác (nếu khả thi về mặt kỹ thuật).

7.6. Quyền Phản Đối (Right to Object)

Bạn có quyền phản đối việc xử lý dữ liệu của mình trong các trường hợp sau:

• Tiếp thị trực tiếp: Bạn có thể từ chối nhận email/SMS quảng cáo bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" hoặc liên hệ CSKH
• Xử lý dựa trên lợi ích hợp pháp: Bạn có thể phản đối nếu cm68 xử lý dữ liệu dựa trên lợi ích hợp pháp (ví dụ: phân tích hành vi) và bạn cho rằng quyền riêng tư của mình quan trọng hơn

7.7. Quyền Không Chịu Quyết Định Tự Động

Bạn có quyền không chịu sự chi phối của các quyết định chỉ dựa trên xử lý tự động (bao gồm profiling) nếu quyết định đó gây ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn. Ví dụ: nếu cm68 sử dụng AI để tự động đóng băng tài khoản bị nghi ngờ gian lận, bạn có quyền yêu cầu con người xem xét lại quyết định này.

7.8. Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ cm68 qua:

• Email Bảo vệ Dữ liệu: [email protected]
• Live Chat: Truy cập website cm68.cam và chọn "Hỗ trợ trực tuyến"
• Form yêu cầu: Đăng nhập tài khoản > Cài đặt > Quyền riêng tư & Dữ liệu

cm68 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày. Trong trường hợp phức tạp, chúng tôi có thể gia hạn thêm 60 ngày và sẽ thông báo lý do cho bạn. Tất cả yêu cầu đều được xử lý miễn phí trừ khi yêu cầu của bạn rõ ràng là vô căn cứ, lặp lại quá mức hoặc có tính chất quấy rối.

8. Cookie & Công Nghệ Theo Dõi

cm68 sử dụng cookie, pixel tracking, web beacon và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp.

8.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, điện thoại, máy tính bảng) khi bạn truy cập website cm68. Cookie cho phép website "nhớ" bạn và các tùy chọn của bạn (ngôn ngữ, đăng nhập, giỏ hàng...).

8.2. Các Loại Cookie cm68 Sử Dụng

Loại Cookie	Mục Đích	Thời Hạn
Cookie cần thiết (Strictly Necessary)	Cho phép bạn di chuyển trên website và sử dụng các tính năng cơ bản (đăng nhập, bảo mật). Không thể tắt.	Session (xóa khi đóng trình duyệt)
Cookie chức năng (Functional)	Ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, tên đăng nhập đã lưu)	12 tháng
Cookie phân tích (Analytics)	Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian ở lại...)	24 tháng
Cookie tiếp thị (Marketing/Advertising)	Theo dõi hoạt động của bạn trên các website khác để hiển thị quảng cáo phù hợp (retargeting)	24 tháng

8.3. Cookie Bên Thứ Ba

cm68 sử dụng một số dịch vụ bên thứ ba có thể đặt cookie của riêng họ:

• Google Analytics: Phân tích lưu lượng truy cập (dữ liệu ẩn danh)
• Facebook Pixel: Theo dõi chuyển đổi từ quảng cáo Facebook
• Hotjar: Heatmap và ghi lại phiên làm việc (session recording) để hiểu hành vi người dùng

Bạn có thể tìm hiểu thêm về chính sách cookie của các bên thứ ba này trên website của họ.

8.4. Cách Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình:

• Chrome: Cài đặt > Quyền riêng tư và bảo mật > Cookie và dữ liệu trang web khác
• Safari: Tùy chọn > Quyền riêng tư > Quản lý dữ liệu trang web
• Firefox: Tùy chọn > Quyền riêng tư & Bảo mật > Cookie và Dữ liệu Trang

Lưu ý: Nếu bạn chặn hoặc xóa cookie, một số chức năng của website cm68 có thể không hoạt động bình thường (ví dụ: không thể duy trì đăng nhập, mất ngôn ngữ đã chọn...).

9. Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ cm68 chỉ dành cho người từ đủ 18 tuổi trở lên hoặc đạt độ tuổi hợp pháp để tham gia cá cược tại quốc gia cư trú (tùy theo quy định nào cao hơn). cm68 nghiêm cấm người chưa đủ tuổi đăng ký tài khoản hoặc sử dụng dịch vụ.

9.1. Chúng Tôi Không Cố Tình Thu Thập Dữ Liệu Trẻ Em

cm68 không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một trẻ vị thành niên đã cung cấp thông tin cá nhân cho cm68, chúng tôi sẽ:

• Ngay lập tức đóng băng và xóa tài khoản đó
• Tịch thu mọi khoản tiền thắng (nếu có)
• Hoàn trả số dư gốc cho phụ huynh/người giám hộ hợp pháp
• Xóa toàn bộ dữ liệu cá nhân của trẻ khỏi hệ thống (trừ khi pháp luật yêu cầu lưu giữ)

9.2. Trách Nhiệm Của Phụ Huynh

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con/người trong quyền giám hộ của bạn đã tạo tài khoản cm68 hoặc cung cấp thông tin cá nhân mà không có sự cho phép của bạn, vui lòng liên hệ ngay với đội CSKH cm68 qua:

• Email: [email protected]
• Hotline: (ghi rõ "Khiếu nại tài khoản trẻ vị thành niên")

cm68 sẽ ưu tiên xử lý các trường hợp này trong vòng 24 giờ.

10. Chuyển Giao Dữ Liệu Quốc Tế

cm68 hoạt động trên quy mô quốc tế và dữ liệu cá nhân của bạn có thể được xử lý, lưu trữ hoặc chuyển giao đến các quốc gia khác ngoài Việt Nam, bao gồm nhưng không giới hạn:

• Philippines: Trụ sở chính và máy chủ chính của cm68
• Singapore: Văn phòng khu vực Đông Nam Á
• Châu Âu: Máy chủ sao lưu và dịch vụ đám mây (AWS Ireland, Azure Netherlands)

Các quốc gia này có thể có luật bảo vệ dữ liệu khác với Việt Nam. Tuy nhiên, cm68 cam kết chỉ chuyển giao dữ liệu của bạn đến các quốc gia được Ủy ban châu Âu công nhận là có mức độ bảo vệ dữ liệu tương đương (adequacy decision) hoặc khi có các biện pháp bảo vệ phù hợp như:

• Standard Contractual Clauses (SCCs): Hợp đồng chuẩn được Ủy ban châu Âu phê duyệt
• Binding Corporate Rules (BCRs): Quy tắc công ty ràng buộc nội bộ tập đoàn cm68
• Chứng chỉ Privacy Shield / APEC CBPR: (nếu áp dụng)

Bạn có quyền yêu cầu thông tin chi tiết về biện pháp bảo vệ mà cm68 áp dụng khi chuyển giao dữ liệu của bạn ra nước ngoài bằng cách liên hệ [email protected].

11. Thay Đổi Chính Sách

cm68 có quyền sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh:

• Thay đổi trong luật pháp hoặc quy định
• Cập nhật công nghệ hoặc quy trình kinh doanh
• Bổ sung sản phẩm hoặc dịch vụ mới
• Phản hồi từ người chơi hoặc khuyến nghị từ cơ quan quản lý

Khi có thay đổi quan trọng (material changes) ảnh hưởng đến quyền của bạn, cm68 sẽ:

• Đăng thông báo nổi bật trên trang chủ cm68.cam ít nhất 30 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email bạn đã đăng ký
• Hiển thị pop-up thông báo khi bạn đăng nhập lần tiếp theo

Phiên bản cập nhật sẽ có "Ngày có hiệu lực" mới ở đầu trang. Chúng tôi khuyến khích bạn thường xuyên xem lại Chính sách Bảo mật này để nắm bắt cách cm68 bảo vệ thông tin của bạn.

Việc tiếp tục sử dụng dịch vụ cm68 sau khi Chính sách Bảo mật mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ cm68 để đóng tài khoản.

12. Liên Hệ & Khiếu Nại

12.1. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách cm68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Đội Bảo vệ Dữ liệu cm68 sẽ phản hồi yêu cầu của bạn trong vòng 5 ngày làm việc (phản hồi ban đầu) và 30 ngày (phản hồi đầy đủ).

12.2. Khiếu Nại Với Cơ Quan Quản Lý

Nếu bạn không hài lòng với cách cm68 xử lý dữ liệu cá nhân của bạn hoặc phản hồi của chúng tôi đối với yêu cầu của bạn, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền:

• Tại Việt Nam: Cục An toàn thông tin (Bộ Thông tin và Truyền thông) - Website: www.ncsc.gov.vn
• Tại Philippines: National Privacy Commission (NPC) - Website: www.privacy.gov.ph
• Tại EU (nếu bạn là công dân EU): Cơ quan bảo vệ dữ liệu của quốc gia thành viên EU nơi bạn cư trú

Tuy nhiên, chúng tôi khuyến khích bạn liên hệ trực tiếp với cm68 trước để chúng tôi có cơ hội giải quyết vấn đề của bạn.