Chính Sách Bảo Mật CLMM – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà CLMM thu thập và xử lý liên quan đến người dùng truy cập website clmm.fun, sử dụng ứng dụng di động CLMM hoặc tương tác với bất kỳ dịch vụ nào thuộc nền tảng CLMM. Khi chúng tôi nói "bạn" trong tài liệu này, chúng tôi đề cập đến bất kỳ cá nhân nào trong nhóm đối tượng đó.

CLMM đóng vai trò là bên kiểm soát dữ liệu (data controller) theo nghĩa là chúng tôi quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của người dùng. Trong một số trường hợp nhất định – chẳng hạn khi làm việc với nhà cung cấp game hoặc đối tác thanh toán – CLMM và bên đối tác cùng chia sẻ vai trò xử lý dữ liệu trong phạm vi phục vụ bạn.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ CLMM (nếu có). Mỗi bên thứ ba đó có chính sách bảo mật riêng và bạn cần tự xem xét các chính sách đó khi sử dụng dịch vụ của họ.

CLMM thu thập dữ liệu từ bạn theo ba nguồn chính: thông tin bạn chủ động cung cấp, thông tin tự động từ thiết bị và hành vi sử dụng nền tảng, và thông tin từ bên thứ ba khi cần thiết để xác minh danh tính hoặc xử lý giao dịch.

CLMM không thu thập các danh mục dữ liệu nhạy cảm đặc biệt như thông tin sức khỏe, niềm tin tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học – trừ khi bạn tự nguyện cung cấp trong bối cảnh liên quan đến chương trình chơi có trách nhiệm và điều đó có lợi cho bạn.

Mỗi hoạt động xử lý dữ liệu của CLMM đều dựa trên ít nhất một trong các căn cứ pháp lý hợp lệ sau: thực hiện hợp đồng với bạn, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của CLMM hoặc sự đồng ý của bạn. Dưới đây là các mục đích sử dụng dữ liệu chính:

• Vận hành và quản lý tài khoản: Tạo tài khoản, xác thực đăng nhập, lưu cài đặt cá nhân và duy trì lịch sử giao dịch của bạn.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, thực hiện rút tiền, theo dõi số dư và lưu hồ sơ tài chính theo yêu cầu pháp lý.
• Xác minh danh tính (KYC): Xác nhận bạn đủ tuổi 18+, không thuộc danh sách cấm và ngăn chặn việc sử dụng nền tảng cho mục đích rửa tiền hoặc gian lận tài chính.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, sử dụng bot và các vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện hiệu suất và phát triển tính năng mới phù hợp với nhu cầu người chơi.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ và cung cấp thông tin về khuyến mãi (nếu bạn đã đăng ký nhận).
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

CLMM không bán, không trao đổi và không cho thuê dữ liệu cá nhân người dùng cho bên thứ ba vì mục đích kinh doanh. Tuy nhiên, để vận hành nền tảng một cách hiệu quả và tuân thủ pháp luật, chúng tôi cần chia sẻ một số thông tin với các đối tác sau trong phạm vi thực sự cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Các đối tác như Pragmatic Play, Evolution Gaming nhận dữ liệu phiên chơi để xác minh kết quả và đảm bảo tính toàn vẹn của game. Dữ liệu nhận dạng cá nhân không được chuyển cho họ.
• Dịch vụ xác minh danh tính: Khi thực hiện KYC, CLMM sử dụng dịch vụ của bên thứ ba chuyên về xác minh danh tính. Các bên này chỉ nhận thông tin cần thiết cho quá trình xác minh và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, CDN và các dịch vụ đám mây hỗ trợ vận hành CLMM có thể tiếp cận dữ liệu trong phạm vi kỹ thuật – tất cả đều ký kết thỏa thuận xử lý dữ liệu có điều kiện bảo mật tương đương.
• Cơ quan pháp lý: CLMM có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền – ví dụ trong quá trình điều tra tội phạm tài chính. Trong những trường hợp này, chúng tôi chỉ cung cấp thông tin được yêu cầu cụ thể và không tự nguyện cung cấp thêm.

CLMM đầu tư nghiêm túc vào bảo mật – không phải chỉ để tuân thủ quy định mà vì chúng tôi hiểu rằng mất niềm tin của người chơi là điều không thể lấy lại. Dưới đây là các biện pháp bảo mật chính đang được áp dụng:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và hệ thống CLMM sử dụng giao thức TLS 1.3 với mã hóa 256-bit. Không có dữ liệu nhạy cảm nào được truyền dưới dạng văn bản thô.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt – không ai trong đội ngũ kỹ thuật CLMM có thể đọc được mật khẩu thực của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu thực sự mới được cấp quyền truy cập dữ liệu khách hàng, với nhật ký truy cập đầy đủ để theo dõi. Quyền truy cập được đánh giá và xét lại định kỳ.
• Xác thực hai yếu tố (2FA): CLMM cung cấp tùy chọn bật 2FA cho tài khoản người dùng. Toàn bộ hệ thống nội bộ của CLMM yêu cầu 2FA bắt buộc cho nhân viên khi truy cập dữ liệu sản xuất.
• Giám sát bảo mật liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi các hoạt động bất thường 24/7 và cảnh báo tức thời khi phát hiện dấu hiệu xâm phạm.
• Kiểm tra bảo mật định kỳ: CLMM thực hiện penetration testing (kiểm tra thâm nhập) và đánh giá lỗ hổng bảo mật định kỳ thông qua bên thứ ba độc lập.

Dù vậy, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Nếu bạn nghi ngờ tài khoản CLMM của mình bị xâm phạm, hãy liên hệ ngay với đội ngũ hỗ trợ để đình chỉ tài khoản tạm thời trong khi điều tra.

CLMM lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Nguyên tắc chung là:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ tài chính được lưu tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Dữ liệu hỗ trợ khách hàng: Nhật ký và nội dung liên lạc hỗ trợ được lưu 2 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Log truy cập và nhật ký kỹ thuật được giữ 90 ngày rồi xóa tự động.
• Cookie và dữ liệu phiên: Cookie phiên (session) bị xóa khi bạn đóng trình duyệt. Cookie lâu dài tối đa 12 tháng rồi hết hạn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa (anonymized) sao cho không còn có thể liên kết với bất kỳ cá nhân nào. Dữ liệu đã ẩn danh hóa có thể tiếp tục được sử dụng cho mục đích phân tích thống kê mà không ảnh hưởng đến quyền riêng tư của bạn.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập CLMM. Chúng tôi sử dụng cookie cho các mục đích cụ thể sau:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật chống CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với CLMM – trang nào được xem nhiều, thời gian tải, lỗi nào xảy ra. Giúp chúng tôi cải thiện tốc độ và độ ổn định.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, định dạng tỷ lệ kèo ưa thích và các cài đặt cá nhân hóa khác.
• Cookie phân tích (Analytics Cookies): CLMM sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng tổng thể (không theo dõi cá nhân). Dữ liệu này được ẩn danh hóa trước khi xử lý.

CLMM không sử dụng cookie quảng cáo hay cookie theo dõi hành vi ngoài nền tảng của mình. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, nhưng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng CLMM.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà CLMM đang nắm giữ. Bạn không cần phải giải thích lý do khi thực hiện các quyền này – chỉ cần liên hệ đội ngũ hỗ trợ CLMM:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@clmm.fun với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm tên đăng nhập và mô tả yêu cầu cụ thể. CLMM sẽ phản hồi trong vòng 30 ngày làm việc. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo bảo vệ dữ liệu của chính bạn trước người khác giả mạo.

Dịch vụ CLMM không dành cho bất kỳ ai dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Quy trình đăng ký yêu cầu khai báo ngày sinh và CLMM thực hiện xác minh tuổi trong quá trình KYC.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã tạo tài khoản CLMM, hãy liên hệ ngay với chúng tôi qua support@clmm.fun. Tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong thời gian sớm nhất có thể về mặt kỹ thuật và pháp lý.

CLMM có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn kỹ thuật bảo mật. Chúng tôi cam kết thông báo về mọi thay đổi có ý nghĩa:

• Thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: thông báo qua email ít nhất 7 ngày trước khi có hiệu lực, kèm tóm tắt những điểm thay đổi chính.
• Thay đổi nhỏ về ngôn ngữ hoặc làm rõ thêm: cập nhật trang này và ghi nhận ngày sửa đổi ở đầu tài liệu.
• Thay đổi khẩn cấp do yêu cầu pháp lý hoặc sự cố bảo mật: có thể có hiệu lực ngay lập tức nhưng sẽ được thông báo trong vòng 72 giờ.

Ngày cập nhật gần nhất của chính sách này: tháng 01 năm 2025. Việc tiếp tục sử dụng CLMM sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực. Hãy liên hệ đội ngũ CLMM để được hỗ trợ trong trường hợp đó.