Chính Sách Bảo Mật CLMM – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

1Thông Tin Chúng Tôi Thu Thập

CLMM chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Không có dữ liệu nào được thu thập chỉ để "có thêm thông tin về người dùng".

Các loại dữ liệu chúng tôi thu thập bao gồm:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại. Những thông tin này dùng để tạo và quản lý tài khoản của bạn.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, có thể kèm ảnh selfie, được yêu cầu trước lần rút tiền đầu tiên hoặc khi phát hiện hoạt động bất thường. Dữ liệu KYC được lưu trữ tách biệt và mã hóa riêng.
• Thông tin tài chính: Tên và số tài khoản ngân hàng, ví điện tử dùng để nạp/rút tiền. CLMM không lưu trữ toàn bộ số thẻ hay mã CVV – những thông tin nhạy cảm này được xử lý trực tiếp bởi cổng thanh toán đối tác.
• Lịch sử giao dịch và cược: Lịch sử nạp tiền, rút tiền và cược được lưu để hỗ trợ giải quyết tranh chấp, kiểm toán và cung cấp lịch sử tài khoản cho người chơi.
• Dữ liệu thiết bị và phiên đăng nhập: Địa chỉ IP, loại trình duyệt, loại thiết bị, múi giờ và dấu thời gian đăng nhập. Dữ liệu này dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản của bạn.
• Cookie và dữ liệu phiên: Được sử dụng để duy trì trạng thái đăng nhập, ghi nhớ tùy chọn giao diện và cải thiện hiệu suất nền tảng. Xem mục Cookie bên dưới để biết thêm chi tiết.

Chúng tôi không thu thập dữ liệu sinh trắc học (trừ ảnh selfie trong quy trình KYC nếu cần), không theo dõi vị trí GPS thời gian thực và không truy cập danh bạ hay nội dung khác trên thiết bị của bạn.

2Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu được thu thập đều phục vụ một hoặc nhiều mục đích cụ thể. CLMM không sử dụng dữ liệu vượt ra ngoài các mục đích đã được nêu dưới đây:

• Vận hành tài khoản và dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược và cung cấp toàn bộ tính năng của nền tảng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, hoạt động gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ hỗ trợ, tra cứu lịch sử giao dịch để giải quyết khiếu nại và cải thiện chất lượng phục vụ.
• Tuân thủ pháp lý: Đáp ứng yêu cầu lưu trữ hồ sơ theo quy định chống rửa tiền (AML), xác minh người dùng (KYC) và báo cáo cho cơ quan quản lý khi được yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) về hành vi người dùng để cải thiện hiệu suất nền tảng, tối ưu giao diện và phát triển tính năng mới phù hợp với nhu cầu thực tế.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi và game mới qua email hoặc Zalo – chỉ khi bạn đã đồng ý nhận thông tin và bạn có thể hủy đăng ký bất kỳ lúc nào.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

CLMM không bán, cho thuê hay chia sẻ thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật có quyền truy cập hạn chế vào dữ liệu trong phạm vi công việc của họ:

Tất cả các đối tác nêu trên đều ký kết thỏa thuận xử lý dữ liệu (DPA) với CLMM, cam kết không sử dụng dữ liệu ngoài phạm vi công việc được ủy quyền và áp dụng các biện pháp bảo mật tương đương. Trong trường hợp cơ quan pháp luật yêu cầu cung cấp thông tin, CLMM sẽ thông báo cho người chơi nếu được phép làm vậy theo quy định pháp lý.

4Thời Gian Lưu Trữ Dữ Liệu

Dữ liệu của bạn không được giữ mãi mãi. CLMM có chính sách lưu trữ rõ ràng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu KYC: 5 năm sau khi tài khoản đóng hoặc theo yêu cầu pháp lý hiện hành.
• Dữ liệu phiên đăng nhập và IP: 90 ngày, sau đó tự động xóa.
• Tài khoản đã đóng theo yêu cầu người chơi: Dữ liệu cá nhân được ẩn danh hóa sau 30 ngày kể từ ngày đóng, ngoại trừ dữ liệu phải giữ theo luật.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng từ ngày thu thập.

5Biện Pháp Bảo Mật Kỹ Thuật

Đây là phần người chơi quan tâm nhất nhưng ít ai hỏi thẳng. Thay vì chỉ nói "chúng tôi bảo mật tốt", CLMM liệt kê cụ thể những gì đang được áp dụng:

• TLS 1.3: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ đều được mã hóa. Không có kết nối nào qua HTTP không mã hóa.
• AES-256: Dữ liệu lưu trữ trên máy chủ được mã hóa bằng AES-256 – thuật toán mã hóa đối xứng mạnh nhất hiện nay, được Chính phủ Mỹ sử dụng để bảo vệ thông tin mật.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA. Tài khoản có 2FA kích hoạt sẽ yêu cầu mã OTP ngoài mật khẩu khi đăng nhập từ thiết bị mới.
• Phân tách hệ thống: Cơ sở dữ liệu người chơi, hệ thống tài chính và hệ thống game chạy trên các máy chủ độc lập với nhau. Vi phạm một phân vùng không ảnh hưởng đến các phần còn lại.
• Giám sát bất thường thời gian thực: Hệ thống tự động theo dõi đăng nhập từ địa điểm mới, nhiều lần thử mật khẩu sai và các hành vi giao dịch bất thường, kích hoạt khóa tạm thời và thông báo ngay cho người chơi.
• Kiểm tra thâm nhập định kỳ: Hệ thống CLMM được kiểm tra bảo mật (penetration testing) bởi bên thứ ba độc lập ít nhất hai lần mỗi năm.
• Sao lưu mã hóa: Dữ liệu được sao lưu tự động vào máy chủ dự phòng theo thời gian thực, đảm bảo không mất dữ liệu ngay cả khi xảy ra sự cố phần cứng.

6Chính Sách Cookie

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng CLMM. Chúng không phải "phần mềm theo dõi" theo nghĩa xấu – phần lớn cookie được dùng để làm cho trải nghiệm của bạn mượt mà hơn. Dưới đây là các loại cookie CLMM sử dụng:

• Cookie phiên (Session Cookies): Bắt buộc để duy trì trạng thái đăng nhập của bạn trong một phiên sử dụng. Tự động xóa khi đóng trình duyệt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân khác. Giúp bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie bảo mật: Theo dõi thiết bị và trình duyệt đã đăng nhập để phát hiện đăng nhập từ thiết bị lạ. Đây là cookie quan trọng cho an toàn tài khoản của bạn.
• Cookie phân tích (tổng hợp, ẩn danh): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên nền tảng để cải thiện thiết kế. Dữ liệu này không chứa thông tin cá nhân và không liên kết được với tài khoản cụ thể.

Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến khả năng duy trì đăng nhập và một số tính năng tiện lợi trên nền tảng. Cookie bảo mật là bắt buộc và không thể tắt nếu bạn muốn sử dụng tài khoản.

7Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Bạn không chỉ là "chủ nhân" của tài khoản – bạn là chủ nhân của dữ liệu. CLMM tôn trọng và hỗ trợ đầy đủ các quyền sau đây của người chơi:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà CLMM đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày theo định dạng có thể đọc được.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong trang cài đặt tài khoản hoặc liên hệ hỗ trợ để được hỗ trợ.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý (xem Mục 4) và không thể xóa theo yêu cầu cá nhân.
• Quyền hạn chế xử lý: Trong một số tình huống, bạn có thể yêu cầu CLMM tạm dừng xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có thể từ chối nhận email tiếp thị và thông báo khuyến mãi bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc thay đổi cài đặt thông báo trong tài khoản.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu dữ liệu cá nhân ở định dạng có thể đọc máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@clmm.asia với tiêu đề rõ ràng về quyền bạn muốn thực hiện. Chúng tôi sẽ xác nhận yêu cầu trong 3 ngày làm việc và hoàn thành trong tối đa 30 ngày.

8Bảo Mật Tài Khoản – Trách Nhiệm Phía Người Chơi

Bảo mật là trách nhiệm hai phía. CLMM đảm bảo hạ tầng kỹ thuật – còn một số thói quen từ phía người chơi cũng quan trọng không kém để giữ tài khoản an toàn:

• Không chia sẻ mật khẩu với bất kỳ ai, kể cả người tự xưng là nhân viên CLMM. Nhân viên của chúng tôi không bao giờ yêu cầu mật khẩu.
• Bật xác thực hai yếu tố (2FA) trong cài đặt tài khoản. Đây là lớp bảo vệ quan trọng nhất chống đăng nhập trái phép.
• Không đăng nhập qua wifi công cộng không bảo mật hoặc trên thiết bị của người lạ.
• Cảnh giác với các trang web giả mạo CLMM. Luôn kiểm tra URL trên thanh địa chỉ – địa chỉ chính thức duy nhất là clmm.asia.
• Báo cáo ngay cho hỗ trợ nếu phát hiện giao dịch lạ hoặc đăng nhập không do bạn thực hiện. Chúng tôi có thể khóa tài khoản tạm thời ngay lập tức để bảo vệ.

9Trẻ Em và Người Dưới 18 Tuổi

Nền tảng CLMM không dành cho và không được thiết kế để thu thập dữ liệu của người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dùng chưa đủ tuổi pháp lý.

Nếu phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản tại CLMM, vui lòng liên hệ ngay với đội ngũ hỗ trợ. Chúng tôi sẽ đóng tài khoản, xóa toàn bộ dữ liệu cá nhân và hoàn trả số tiền nạp (nếu có) ngay khi xác nhận được độ tuổi.

10Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại CLMM đều có thể gửi đến:

• Email: support@clmm.asia – Ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live chat: Truy cập nền tảng clmm.asia và nhấp vào biểu tượng chat – phản hồi trong 3 phút, 24/7.
• Zalo OA: Tìm kiếm Zalo OA chính thức của CLMM – phản hồi thường trong 5 phút.

CLMM cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu trong thời gian sớm nhất, thường không quá 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

11Thay Đổi Chính Sách Bảo Mật

CLMM có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong công nghệ, pháp luật hoặc cách chúng tôi vận hành dịch vụ. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Ngày "Cập nhật" ở đầu tài liệu sẽ được thay đổi và phiên bản cũ được lưu trữ để người chơi có thể tham khảo nếu cần.
• Với những thay đổi ảnh hưởng đến cách xử lý dữ liệu theo hướng bất lợi hơn cho người chơi, chúng tôi sẽ yêu cầu xác nhận đồng ý rõ ràng thay vì chỉ thông báo.

Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.