CM168 xây dựng chính sách bảo mật theo nguyên tắc thu thập tối thiểu — chỉ lấy dữ liệu thực sự cần thiết để vận hành dịch vụ. Chính sách này mô tả rõ ràng: chúng tôi thu thập gì, dùng để làm gì, bảo vệ như thế nào và quyền của bạn.
🔒 Tham Gia An ToànThu thập tối thiểu — chỉ những gì cần thiết để cung cấp dịch vụ
Khi tạo tài khoản, chúng tôi thu thập: họ và tên đầy đủ (để khớp với tài khoản ngân hàng khi rút tiền), ngày sinh (để xác minh đủ 18 tuổi), địa chỉ email và số điện thoại (để gửi OTP và thông báo giao dịch), tên đăng nhập. Mật khẩu được hash bằng bcrypt — không ai kể cả nhân viên CM168 có thể đọc mật khẩu gốc của bạn.
Để xử lý giao dịch, chúng tôi lưu: số tài khoản ngân hàng và tên chủ tài khoản (chỉ phần cuối 4 số được hiển thị trên giao diện), lịch sử giao dịch nạp/rút. CM168 không lưu trữ thông tin thẻ tín dụng đầy đủ — mọi giao dịch thẻ đi qua cổng thanh toán bên thứ ba đạt chứng nhận PCI-DSS Level 1 và chúng tôi không có quyền truy cập vào số thẻ gốc.
Hệ thống tự động ghi nhận: địa chỉ IP (để phát hiện truy cập bất thường), loại thiết bị và trình duyệt (để tối ưu giao diện), thời gian truy cập và trang đã xem, lịch sử đặt cược và kết quả. Dữ liệu kỹ thuật này được ẩn danh hóa trong báo cáo thống kê nội bộ.
Dữ liệu chỉ phục vụ các mục đích được công khai
Mục đích chính và bắt buộc: xử lý đăng ký, xác thực đăng nhập, thực hiện giao dịch nạp/rút, giải quyết tranh chấp, cung cấp hỗ trợ khách hàng. Không có mục đích nào khác được phép sử dụng dữ liệu cá nhân mà không có sự đồng ý rõ ràng từ bạn.
Hệ thống AI phân tích hành vi để phát hiện tài khoản gian lận, rửa tiền và vi phạm điều khoản. Đây là yêu cầu bắt buộc từ giấy phép PAGCOR và luật AML quốc tế. Thông tin có thể chia sẻ với cơ quan pháp luật khi có lệnh hợp pháp.
Dữ liệu tổng hợp ẩn danh (không thể truy ngược đến cá nhân) giúp chúng tôi hiểu người chơi sử dụng tính năng nào nhiều nhất, đâu là điểm gây khó khăn trong trải nghiệm. Không có cá nhân nào bị nhắm mục tiêu trong quá trình phân tích này.
Thông báo giao dịch (nạp/rút thành công, bảo mật tài khoản) là bắt buộc. Thông tin khuyến mãi là tùy chọn — bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào qua link Hủy đăng ký ở cuối email hoặc trong phần Cài đặt thông báo.
Cam kết bảo vệ dữ liệu và quyền kiểm soát của người dùng
Toàn bộ kết nối sử dụng TLS 1.3 với mã hóa 256-bit — không có dữ liệu nào truyền tải dưới dạng văn bản thuần. Mật khẩu hash bcrypt (cost factor 12+), không thể giải mã ngược. Dữ liệu nhạy cảm trong cơ sở dữ liệu mã hóa AES-256. Penetration testing thực hiện mỗi 6 tháng bởi đơn vị bảo mật bên ngoài độc lập.
CM168 cam kết tuyệt đối không bán, cho thuê hay chia sẻ vì mục đích thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào. Chia sẻ dữ liệu chỉ xảy ra trong 3 trường hợp: (1) tuân thủ lệnh cơ quan pháp luật hợp lệ, (2) hợp tác phòng chống gian lận với đối tác thanh toán, (3) có sự đồng ý rõ ràng bằng văn bản của bạn.
Theo nguyên tắc bảo vệ dữ liệu, bạn có các quyền sau: Truy cập — yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu (xử lý trong 72 giờ). Chỉnh sửa — cập nhật thông tin không chính xác qua trang hồ sơ hoặc email support@cm168.fit. Xóa — yêu cầu xóa tài khoản và dữ liệu khi không còn sử dụng (trừ dữ liệu giao dịch cần giữ theo luật AML). Hạn chế xử lý — yêu cầu tạm dừng xử lý trong khi khiếu nại đang được giải quyết.
Dữ liệu tài khoản lưu trong suốt thời gian hoạt động và tối đa 5 năm sau khi đóng (yêu cầu AML). Sau thời hạn này, toàn bộ thông tin nhận dạng cá nhân bị xóa vĩnh viễn — chỉ còn lại số liệu thống kê ẩn danh. Log kỹ thuật xóa sau 90 ngày. Dữ liệu marketing xóa ngay khi bạn hủy đăng ký.
Yêu cầu liên quan đến dữ liệu cá nhân: gửi email support@cm168.fit tiêu đề "Yêu cầu Bảo mật Dữ liệu", hoặc liên hệ Hotline 0254.357.8826 trong giờ hành chính. Văn phòng xử lý: Tầng 6, Tòa nhà Petro Tower, 8 Hoàng Diệu, TP. Vũng Tàu. Phản hồi cam kết trong 72 giờ làm việc.
Chính sách này có hiệu lực từ ngày 01/01/2026. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 30 ngày trước khi có hiệu lực.
🔒 Tham Gia CM168 Với Thông Tin Được Bảo Vệ